Security Specialist Product and Regulatory Compliance (m/w/d)

Überblick

Du gestaltest mit uns die Sicherheits- und Governance-Strukturen für digitale Produkte und begleitest die Umsetzung regulatorischer Anforderungen. In dieser Rolle arbeitest du mit Secure Development Practices, DevSecOps-Ansätzen und Cloud-Security-Stacks wie AWS oder Azure sowie mit gängigen Application-Security-Methoden. Du erhältst viel Gestaltungsspielraum und klare Entwicklungsperspektiven, inklusive individueller Weiterbildungsangebote. Flexible Arbeitszeiten und hybride Arbeitsmodelle unterstützen eine ausgewogene Work-Life-Balance.

Deine Aufgaben

• Implementiere und optimiere Sicherheitsstrategien und Governance-Prozesse für digitale Produktlandschaften
• Führe Risikoanalysen und Bedrohungsbewertungen für Softwarelösungen durch
• Erarbeite Security-Anforderungen und unterstütze Entwicklerteams beim Secure-by-Design-Prinzip
• Begleite Threat Modeling und Review-Prozesse gemeinsam mit Produkt und Entwicklung
• Koordiniere Vulnerability-Management, Patch-Prozesse und Meldemechanismen
• Plane und führe Security-Assessments und konforme Prüfungen durch
• Sensibilisiere Kolleginnen und Kollegen durch Awareness-Trainings und praxisnahe Workshops

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Qualifikation
• Erste praktische Erfahrung im Bereich Cyber- oder Produktsicherheit
• Gutes Verständnis von Secure SDLC, DevSecOps und Cloud-basierten Sicherheitskonzepten
• Erfahrung mit Vulnerability Management, Threat Modeling und Security Assessments
• Kenntnisse zu regulatorischen Anforderungen wie NIS2 oder ISO 27001
• Gute Deutsch- und Englischkenntnisse und offene Kommunikationsweise

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Beruf und Privatleben
• Hybrides Arbeiten mit moderatem Präsenzanteil und digitaler Infrastruktur
• 30 Tage Urlaub zur Erholung und Regeneration
• Individuelles Weiterbildungsbudget für Kurse und Zertifikate
• Modern ausgestatteter Arbeitsplatz mit aktueller Hardware und Sicherheitstools
• Strukturierte Einarbeitung mit festen Ansprechpersonen für einen guten Einstieg
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Interne Lernformate und Wissensaustausch zur fachlichen Weiterentwicklung
• Gelegentliche Team-Events und kollegialer Austausch

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.