Arbeitgeber: Safran Data Systems GmbH

# Worauf du dich täglich freuen kannst • Unterstützung unserer Entwickler bei der Umsetzung sicherer Softwarearchitekturen – insbesondere im Hinblick auf die Anforderungen des EU Cyber Resilience Act (CRA) • Mitarbeit bei der Integration von Security-Anforderungen in den Softwareentwicklungsprozess • Mitwirkung bei der Durchführung von Risikoanalysen und der Bewertung sicherheitsrelevanter Aspekte in Softwareprojekten • Unterstützung bei internen Security Reviews, Code-Analysen und der Entwicklung von Best Practices • Strategie & Management: Aufbau, Implementierung und Weiterentwicklung eines ISMS (z. B. nach ISO 27001) • Risikomanagement: Durchführung systematischer Risikoanalysen, Identifikation von Sicherheitslücken und Ableitung geeigneter Schutzmaßnahmen • Richtlinien & Prozesse: Erstellung und Aktualisierung von Sicherheitsrichtlinien sowie Überwachung deren Einhaltung • Beratung & Berichtswesen: Direkte Beratung der Geschäftsführung/Leitungsebene über den Status der Informationssicherheit • Incident Response: Koordination bei Sicherheitsvorfällen und Untersuchung dieser • Sensibilisierung: Initiierung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen für Mitarbeitende • Audits: Planung, Koordination und Durchführung von internen Sicherheitsaudits und Unterstützung bei Zertifizierungen • Kommunikation / Austausch mit anderen Cyber Security Teams/Abteilungen innerhalb von Safran