Product Security and Compliance Specialist (m/w/d)

Überblick

Du steigst in eine zentrale Security-Funktion ein und kannst von Beginn an Verantwortung für sichere Produktlösungen übernehmen. Wir bieten dir Raum zum Lernen, klare Entwicklungspfade und regelmäßige Weiterbildung, damit du technisch und fachlich wachsen kannst. In interdisziplinären Teams arbeitest du an der Verknüpfung von Entwicklung, Betrieb und regulatorischen Anforderungen. Moderne Arbeitsmethoden und eine hybride Arbeitsweise unterstützen deine Work-Life-Balance.

Deine Aufgaben

• Mitwirken beim Aufbau und der Weiterentwicklung eines Secure Development Lifecycle mit Fokus auf DevSecOps, Cloud-Security und Application Security
• Unterstützen bei Risikoanalysen und Threat Modeling für digitale Produkte
• Durchführen einfacher Security-Assessments und Mitwirken an Vulnerability-Management-Prozessen
• Erarbeiten und Kommunizieren von Security-Requirements für Entwicklungsteams
• Mitgestalten von Bewusstseinsmaßnahmen und Trainings für Entwickler und Fachbereiche
• Erstellen von Projektdokumentationen, Statusberichten und Abstimmungen mit internen Schnittstellen aus Technik, Einkauf und Qualität

Dein Profil

• Abgeschlossene Ausbildung oder erste Studienabschnitte im IT- oder Sicherheitsumfeld oder vergleichbare praktische Erfahrung
• Erste Praxiserfahrung oder Praktika in IT-Security, Softwareentwicklung oder Cloud-Projekten
• Grundverständnis von Secure Software Development, Cloud-Security und Vulnerability-Management
• Motivation, sich regulatorische Themen wie Cyber Resilience Act und allgemeine Compliance-Anforderungen anzueignen
• Teamorientierte Arbeitsweise, gute Kommunikationsfähigkeiten und Interesse an bereichsübergreifender Zusammenarbeit

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Job und Privatleben
• Hybrides Arbeiten mit bedarfsorientierter Büropräsenz
• 30 Tage Jahresurlaub für ausreichend Erholung
• Individuelles Weiterbildungsbudget für Kurse und Zertifikate
• Unterstützte Teilnahme an Sicherheits- und Compliance-Trainings
• Moderne Arbeitsausstattung und digitale Tools
• Strukturierte Einarbeitung mit festen Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.