Cybersecurity Engineer Product Security & Compliance (m/w/d)

Überblick

Du übernimmst eine zentrale Rolle beim Aufbau robuster Sicherheitsprozesse für digitale Produkte und wirkst aktiv an regulatorischen Themen mit. Du profitierst von großer Gestaltungsfreiheit, moderner Ausstattung und der Möglichkeit, dich fachlich weiterzuentwickeln. In deiner Arbeit verbindest du technische Sicherheitsthemen mit Compliance-Anforderungen und arbeitest eng mit Entwicklung, Betrieb und Datenschutz zusammen. Du nutzt Sicherheitspraktiken wie DevSecOps, Application Security und Vulnerability Management sowie Cloud-Sicherheitsansätze in Projekten mit Produktfokus.

Deine Aufgaben

• Implementieren von Prozessen für einen sicheren Software-Lifecycle und kontinuierliche Verbesserung dieser Abläufe
• Durchführen von Risiko- und Schwachstellenanalysen für digitale Produkte und darauf basierende Maßnahmen ableiten
• Definieren von Sicherheitsanforderungen und Unterstützung von Entwicklungsteams beim Secure-by-Design
• Koordinieren von Vulnerability-Management und Patch-Prozessen inklusive Meldungsabläufen
• Planen und Umsetzen von Security-Assessments, Audits und Vorbereitung auf Konformitätsprüfungen
• Durchführen von Workshops und Awareness-Maßnahmen für Entwickler und Fachbereiche
• Abstimmen mit internen Schnittstellen aus Technik, Produkt und Betrieb zur Umsetzung von Sicherheitsmaßnahmen

Dein Profil

• Mehrjährige praktische Erfahrung im Bereich Informationssicherheit mit Fokus auf Software- oder Produktkontext
• Gute Kenntnisse in Secure SDLC, DevSecOps und Application Security sowie Erfahrung mit Vulnerability Management
• Vertrautheit mit regulatorischen Anforderungen wie CRA, NIS2 oder ISO 27001 und deren Umsetzung
• Technisches Verständnis für Cloud-Security und gängige Cloud-Plattformen
• Starke Kommunikationsfähigkeiten und die Fähigkeit, technische sowie regulatorische Anforderungen zu verbinden
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Deine Benefits

• Flexible Arbeitszeiten mit Möglichkeit für hybrides Arbeiten
• Attraktive Mobilitätsoptionen und Unterstützung bei der täglichen Anreise
• 30 Tage Urlaub für eine gute Work-Life-Balance
• Individuelles Weiterbildungsbudget zur fachlichen und persönlichen Entwicklung
• Moderne IT-Ausstattung und sichere Remote-Zugänge für effizientes Arbeiten
• Betriebliche Altersvorsorge und Gesundheitsangebote zur langfristigen Absicherung
• Strukturierte Einarbeitung mit festen Ansprechpartnerinnen und Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Gelegentliche Team-Events und Austauschformate zur Vernetzung

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.