Security & Compliance Engineer Product Security (m/w/d)

Überblick

Du wirst Teil eines technischen Teams, das sichere digitale Produkte gestaltet und die Sicherheitsprozesse entlang der Produktentwicklung mitgestaltet. In dieser Rolle lernst du, Sicherheitsanforderungen zu definieren und in Entwicklungsprozesse zu integrieren sowie mit Werkzeug- und Toolgruppen wie DevSecOps, Cloud-Security und Application Security zu arbeiten. Du profitierst von flachen Strukturen, individueller Förderung und abwechslungsreicher Projektarbeit mit bereichsübergreifender Abstimmung. Die Stelle bietet dir die Möglichkeit, dich praktisch in Sicherheitsthemen und regulatorischen Anforderungen weiterzuentwickeln.

Deine Aufgaben

• Unterstützen beim Aufbau und der Pflege von Prozessen für ein sicheres Entwicklungslebenzykluskonzept
• Mitwirken bei Risikoanalysen und Security-Reviews für digitale Produkte und Komponenten
• Erarbeiten von praxisnahen Security-Anforderungen für Entwicklungsteams
• Unterstützen bei Threat Modeling und bei der Gestaltung sicherer Architekturen
• Mitgestalten von Vulnerability-Management-Abläufen und Patch-Prozessen
• Durchführen von Security-Checks und Vorbereitungen für Assessments und Audits

Dein Profil

• Abgeschlossenes Studium oder vergleichbare IT-Ausbildung mit Interesse an IT-Sicherheit
• Erste praktische Erfahrungen in Secure Software Development oder DevSecOps
• Grundverständnis für Cloud-Security und Application Security Konzepte
• Interesse an regulatorischen Themen und an der Verbindung von Technik und Compliance
• Gute Deutschkenntnisse und sichere Englischkenntnisse in Wort und Schrift
• Motivation, in cross-funktionalen Teams zu arbeiten und Prozesse weiterzuentwickeln

Deine Benefits

• Flexible Arbeitszeiten mit der Option auf hybride Arbeit zur guten Vereinbarkeit von Beruf und Privatleben
• Individuelles Weiterbildungsbudget zur Förderung deiner fachlichen Entwicklung