Cybersecurity Engineer Product Security & Compliance (m/w/d)

J35718; Düsseldorf; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hybrid-Arbeit

Weiterbildungsbudget

Moderne IT-Ausstattung

Arbeitszeitflexibilität

Gesundheitsangebote

Betriebliche Altersvorsorge

Team-Events

Job summary

Exclusive Associates UK Limited sucht eine Fachkraft für Informationssicherheit mit Schwerpunkt Software- bzw. Produktkontext.

Sie bauen robuste Sicherheitsprozesse auf, arbeiten eng mit Entwicklung, Betrieb und Datenschutz zusammen und integrieren DevSecOps, Application Security sowie Vulnerability Management in Projekte mit Produktfokus. Die Rolle umfasst Security-Standards, Audits und Awareness-Maßnahmen; eine Präsenz in Deutschland ist erforderlich, hybrides Arbeiten wird unterstützt.

Qualifications

• Mehrjährige praktische Erfahrung im Bereich Informationssicherheit mit Fokus auf Software- oder Produktkontext.
• Sichere Umsetzung von Sicherheitsanforderungen im Software-Umfeld (Secure-by-Design) erforderlich.
• Kenntnisse in regulatorischen Anforderungen (CRA, NIS2, ISO 27001) und deren Umsetzung.

Responsibilities

• Implementieren von sicheren Software-Lifecycles und kontinuierlicher Verbesserung.
• Durchführen von Risiko- und Schwachstellenanalysen für digitale Produkte und Ableitung von Maßnahmen.
• Definition von Sicherheitsanforderungen und Unterstützung von Entwicklungsteams beim Secure-by-Design.

Skills

Secure SDLC

DevSecOps

Application Security

Vulnerability Management

Cloud Security

Regulatory Knowledge

German Proficiency

Job description

Überblick

Du übernimmst eine zentrale Rolle beim Aufbau robuster Sicherheitsprozesse für digitale Produkte und wirkst aktiv an regulatorischen Themen mit. Du profitierst von großer Gestaltungsfreiheit, moderner Ausstattung und der Möglichkeit, dich fachlich weiterzuentwickeln. In deiner Arbeit verbindest du technische Sicherheitsthemen mit Compliance-Anforderungen und arbeitest eng mit Entwicklung, Betrieb und Datenschutz zusammen. Du nutzt Sicherheitspraktiken wie DevSecOps, Application Security und Vulnerability Management sowie Cloud-Sicherheitsansätze in Projekten mit Produktfokus.

Deine Aufgaben

• Implementieren von Prozessen für einen sicheren Software-Lifecycle und kontinuierliche Verbesserung dieser Abläufe
• Durchführen von Risiko- und Schwachstellenanalysen für digitale Produkte und darauf basierende Maßnahmen ableiten
• Definieren von Sicherheitsanforderungen und Unterstützung von Entwicklungsteams beim Secure-by-Design
• Koordinieren von Vulnerability-Management und Patch-Prozessen inklusive Meldungsabläufen
• Planen und Umsetzen von Security-Assessments, Audits und Vorbereitung auf Konformitätsprüfungen
• Durchführen von Workshops und Awareness-Maßnahmen für Entwickler und Fachbereiche
• Abstimmen mit internen Schnittstellen aus Technik, Produkt und Betrieb zur Umsetzung von Sicherheitsmaßnahmen

Dein Profil

• Mehrjährige praktische Erfahrung im Bereich Informationssicherheit mit Fokus auf Software- oder Produktkontext
• Gute Kenntnisse in Secure SDLC, DevSecOps und Application Security sowie Erfahrung mit Vulnerability Management
• Vertrautheit mit regulatorischen Anforderungen wie CRA, NIS2 oder ISO 27001 und deren Umsetzung
• Technisches Verständnis für Cloud-Security und gängige Cloud-Plattformen
• Starke Kommunikationsfähigkeiten und die Fähigkeit, technische sowie regulatorische Anforderungen zu verbinden
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Deine Benefits

• Flexible Arbeitszeiten mit Möglichkeit für hybrides Arbeiten
• Attraktive Mobilitätsoptionen und Unterstützung bei der täglichen Anreise
• 30 Tage Urlaub für eine gute Work-Life-Balance
• Individuelles Weiterbildungsbudget zur fachlichen und persönlichen Entwicklung
• Moderne IT-Ausstattung und sichere Remote-Zugänge für effizientes Arbeiten
• Betriebliche Altersvorsorge und Gesundheitsangebote zur langfristigen Absicherung
• Strukturierte Einarbeitung mit festen Ansprechpartnerinnen und Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Gelegentliche Team-Events und Austauschformate zur Vernetzung

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.