> Markdown version of [/jobs/ext/4686131-head-of-cybersecurity](https://www.wearedevelopers.com/jobs/ext/4686131-head-of-cybersecurity). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Head of Cybersecurity

- **Company:** Orca Group
- **Location:** Neubeuern, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Artificial Intelligence, Software System Penetration Testing, Microsoft Azure, Software as a Service, Cloud Computing, Cloud Computing Security, Cyber Security, Systems Development Life Cycle, Software Engineering, Software Vulnerability Management, Cloud Platform System, Devsecops
- **Published:** November 12, 2026
- **Apply:** https://www.adzuna.de/details/5961649751

## About the Role

* Mehrjährige Erfahrung in der Information Security, davon mehrere Jahre mit Verantwortung für Security in einem Software-, SaaS- oder vergleichbaren Technologieumfeld.
 * Nachweisbare Erfahrung darin, Application und Cloud Security direkt in Engineering-Teams zu etablieren, beispielsweise durch DevSecOps, Threat Modelling und Secure-SDLC-Praktiken.
 * Fundierte praktische Kenntnisse in Cloud Security, idealerweise im Microsoft-Azure-Umfeld.
 * Gutes Verständnis moderner AI- und Agent-Security-Risiken und dafür, wie diese in Produkten technisch adressiert werden können.
 * Erfahrung mit relevanten Security- und Compliance-Anforderungen wie NIS2, Cyber Resilience Act, GDPR und ISO 27001 sowie deren Umsetzung in technische Prozesse.
 * Fähigkeit, Security-Standards organisationsübergreifend zu etablieren und Engineering-Teams auch ohne direkte disziplinarische Führung zu überzeugen und mitzunehmen.
 * Sichere Kommunikation auf Deutsch (mindestens C1-Niveau) und Englisch (mindestens C1-Niveau).
 * Nice to have, aber kein Muss: Erfahrung mit Penetration Testing, Incident Response, Security-Zertifizierungen oder Security in einer Multi-Company- bzw. PE-geprägten Struktur.

## Description

Du verantwortest die Cybersecurity-Strategie der Orca Group und gestaltest, wie Security in unseren Produkten, Cloud-Plattformen und Engineering-Prozessen verankert wird. Mit der zunehmenden Cloud- und AI-Transformation unserer Produkte wird Security zu einem zentralen Bestandteil unserer Produkt- und Technologieentwicklung.

Dein Ziel ist es, Security by Design gruppenweit zu etablieren und Sicherheit messbar, skalierbar und praxisnah in unsere tägliche Arbeit zu integrieren. Dabei arbeitest du eng mit Platform Engineering und unseren Product- und Engineering-Teams zusammen, entwickelst unsere Security Guild weiter und sorgst dafür, dass Security unsere Produktentwicklung ermöglicht, statt sie auszubremsen.

 * Entwickle und verantworte die gruppenweite Cybersecurity-Strategie und Roadmap und schaffe ein transparentes Risk Picture über unsere Produkte und Gesellschaften hinweg.
 * Etabliere Security by Design und einen sicheren Software Development Lifecycle mit Threat Modelling, automatisierten Security Checks und klaren Engineering-Standards.
 * Gestalte gemeinsam mit Platform Engineering unsere Cloud-Security-Standards für Identity, Access, Netzwerke und weitere zentrale Cloud-Komponenten.
 * Entwickle Security-Standards für unsere AI-Produkte und AI Agents und adressiere Risiken wie Prompt Injection, Data Leakage, Berechtigungen und Model Supply Chain.
 * Steuere Penetration Tests, Vulnerability Management sowie Incident Response und stelle sicher, dass identifizierte Risiken konsequent behoben werden.
 * Begleite relevante Security- und Compliance-Anforderungen wie ISO 27001, BSI C5, NIS2, Cyber Resilience Act und GDPR und übersetze sie in praktikable technische Standards.
 * Baue und entwickle unsere gruppenweite Security Guild und verankere Security-Kompetenz direkt in unseren Product- und Engineering-Teams.