Beschreibung
VollzeitStellenbeschreibung
* Verbesserung der Sicherheitskultur durch: Schulung und Coaching von Administrator_innen, Softwareentwickler_innen, Manager_innen und Produktverantwortlichen, Praktische Aufgaben in den Bereichen offensive Sicherheit sowie Security by Design und sichere Programmierung
* Entwicklung, Überprüfung und Aktualisierung von Leitlinien und Tools gemäß Informationssicherheitsrichtlinien
* Identifizierung potenzieller Sicherheitsrisiken und Weiterleitung an zuständige Behör...
weiter lesen
VollzeitStellenbeschreibung
* Verbesserung der Sicherheitskultur durch: Schulung und Coaching von Administrator_innen, Softwareentwickler_innen, Manager_innen und Produktverantwortlichen, Praktische Aufgaben in den Bereichen offensive Sicherheit sowie Security by Design und sichere Programmierung
* Entwicklung, Überprüfung und Aktualisierung von Leitlinien und Tools gemäß Informationssicherheitsrichtlinien
* Identifizierung potenzieller Sicherheitsrisiken und Weiterleitung an zuständige Behörden
* Beratung der Produktorganisation: Integration relevanter Sicherheitsanforderungen in Produkte, Durchführung von Schwachstellenanalysen und Risikobewertungen
* Zusammenarbeit mit: Security Operation Center, Entwicklungsteams zur Integration von Sicherheitsmaßnahmen, Tests und Akzeptanzkriterien
* Förderung einer Kultur der proaktiven Schwachstellenprävention und Implementierung von Best Practices
* Erstellung von KPIs, Dashboards und Berichten
* Entwurf und Weiterentwicklung von Software- und Infrastrukturarchitekturen (z. B. arc42) aus Sicherheitsperspektive
Qualifikationen
* Mehrjährige Berufserfahrung in: Technischer Sicherheitsberatung, Infrastruktursicherheit und Cloud- und Anwendungssicherheit
* Abgeschlossenes Studium (Informatik, Informationssicherheit, IT-Sicherheit, Cybersicherheit) oder vergleichbare Qualifikation
* Kenntnisse in IT- und Sicherheitsarchitektur, Frameworks (ISO27001, CRA, NIS2, TOGAF)
* Erfahrung mit Penetrationstests, OT-/IoT-Sicherheit, Zertifizierungen (CISSP, CISM, OSCP, GIAC von Vorteil)
* Kenntnisse in Skriptsprachen (z. B. Perl, Python, PowerShell)
* Analytische Fähigkeiten, Präzision, Verantwortungsbewusstsein, unternehmerisches Denken
* Englischkenntnisse ab Niveau C1 (dem Arbeitsplatz entsprechend), sowie die Bereitschaft, die deutsche Sprache zu lernen.
Weitere Informationen
* Langfristige, abwechslungsreiche Tätigkeit in einem unterstützenden Team
* Flexible Arbeitszeiten und mobiles Arbeiten
* Familienfreundliche Unternehmenskultur
* Mitarbeiterrabatte, Mittagessenszuschuss, Parkplätze vor Ort
* Schulungs- und Weiterbildungsmöglichkeiten (5 % der Arbeitszeit für selbstorganisiertes Lernen)
* Jahresbruttogehalt ab 70.000 EUR, Überzahlung je nach Erfahrung und Qualifikation möglich
Wir suchen die Neugierigen, die Verlässlichen, die Motivierten, die Vielseitigen, die Ungewöhnlichen, die Offenen, die Fokussierten, die Umdenkenden, die Mitdenkenden, die Nachdenkenden und vor allem die Menschlichen, die Neues entdecken wollen.
Geben Sie uns mit Ihrem Lebenslauf Einblick in Ihre Berufserfahrungen und laden Sie ihn bitte hoch - gerne auch anonymisiert!
Wir fördern ein vielfältiges und inklusives Arbeitsumfeld. Daher freuen wir uns über Bewerbungen von Menschen unterschiedlichen Geschlechts, Alters, kulturellem oder sozialem Hintergrund, sexueller Identität und Bewerbungen von Menschen mit Behinderungen.
Ihre Bewerbung senden Sie bitte online unter https://www.rewe-group.jobs/jobs?referer=amsat