Cybersecurity Engineer Product Security (m/w/d)

J35718; Bonn; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Hybrides Arbeiten

30 Tage Urlaub

Weiterbildungsbudget

Moderne Ausstattung

Betriebliche Altersvorsorge

Gesundheitsangebote

Strukturierte Einarbeitung

Karriere-Entwicklungsgespräche

Team-Events

Job summary

Exclusive Associates UK Limited sucht eine/n Security-Spezialisten, der/die aktiv an der Gestaltung des Schutzes digitaler Produkte mitwirkt und regulatorische Anforderungen umsetzt. Du arbeitest praxisnah an sicheren Entwicklungsprozessen und setzt CRA/NIS2/ISO27001-Kriterien in DevSecOps-Umgebungen um.

Du verfügst über Erfahrung in Threat-Modelling, Vulnerability-Management und Cross-Functional Collaboration, arbeitest hybrid in Deutschland und nutzt Cloud-Plattformen wie AWS/Azure/Google

Qualifications

• Abgeschlossenes Studium/vergleichbare Ausbildung im IT-Security-Bereich.
• Erste praktische Erfahrung in Cybersecurity und Secure Software Development.
• Kenntnisse in DevSecOps, Cloud Security und Application Security.
• Vertrautheit mit CRA, NIS2 oder ISO27001.
• Gute Deutsch- und sichere Englischkenntnisse.
• Bereichsübergreifende Team- und Kommunikationsfähigkeiten.

Responsibilities

• Unterstütze Umsetzung der Security-Strategie mit Blick auf regulatorische Anforderungen.
• Arbeiten mit Entwicklungsteams an Secure-by-Design- und Secure-by-Default-Anforderungen.
• Führe Risikoanalysen und Threat-Modeling für digitale Produkte durch.
• Definiere Sicherheitsanforderungen und integriere sie in den Secure Development Lifecycle.
• Koordiniere Vulnerability-Management- und Patch-Prozesse und melde Schwachstellen.
• Gestalte Security-Assessments, Audits und Vorbereitungen für Konformitätsprüfungen.
• Erstelle Projektdokumentationen und stimme dich mit Technik, Einkauf und Qualität ab.

Skills

DevSecOps Konzepte

Cloud Security

Application Security

CRA/NIS2/ISO27001 Kenntnisse

Deutsch & Englisch

Cross-Functional Kommunikation

Education

Informatik-/IT-Security-Studium oder ähnliche Ausbildung

Tools

AWS

Azure

Google Cloud

Security Testing Tools

Job description

Überblick

Als Teil unseres Security-Teams gestaltest du den Schutz digitaler Produkte aktiv mit und trägst zur Umsetzung neuer regulatorischer Anforderungen bei. Du arbeitest praxisnah an sicheren Entwicklungsprozessen und lernst, wie Sicherheits- und Governance-Themen produktseitig verankert werden. In deiner Rolle nutzt du moderne Ansätze wie DevSecOps und Cloud-Plattformen wie AWS, Azure oder Google Cloud sowie Application-Security-Praktiken. Wir bieten dir viel Gestaltungsspielraum, gezielte Weiterbildung und eine Arbeitsumgebung mit hybriden Möglichkeiten.

Deine Aufgaben

• Unterstütze bei der Umsetzung und Weiterentwicklung der Security-Strategie mit Blick auf regulatorische Anforderungen wie dem Cyber Resilience Act
• Arbeite mit Entwicklungsteams an Secure-by-Design- und Secure-by-Default-Anforderungen
• Führe Risikoanalysen und Threat-Modeling für digitale Produkte durch
• Definiere Sicherheitsanforderungen und unterstütze bei der Integration in den Secure Development Lifecycle
• Koordiniere Vulnerability-Management- und Patch-Prozesse und setze Meldungsprozesse für Schwachstellen um
• Gestalte und begleite Security-Assessments, Audits und Vorbereitungen für Konformitätsprüfungen
• Erstelle Projektdokumentationen und stimm dich mit internen Schnittstellen aus Technik, Einkauf und Qualität ab

Dein Profil

• Hast ein Studium oder eine vergleichbare Ausbildung im Bereich Informatik, IT-Security oder eine ähnliche Qualifikation
• Bringst erste praktische Erfahrung in Cybersecurity und Secure Software Development mit
• Beherrschst Konzepte aus DevSecOps, Cloud Security und Application Security
• Kennst regulatorische Anforderungen wie CRA, NIS2 oder ISO 27001 und kannst technische Anforderungen damit verbinden
• Verfügst über gute Deutsch- und sichere Englischkenntnisse
• Bist kommunikativ und arbeitest gern bereichsübergreifend mit Produkt-, Betriebs- und Datenschutzteams

Deine Benefits

• Flexible Arbeitszeiten mit der Option auf hybride Arbeit
• Unterstützte Pendel- und Mobilitätslösungen für einen entspannten Arbeitsweg
• 30 Tage Urlaub für eine gute Work-Life-Balance
• Individuelles Weiterbildungsbudget und Zugang zu gezielten Trainings
• Moderne technische Ausstattung und sichere Arbeitsumgebungen
• Betriebliche Altersvorsorge und Gesundheitsangebote zur Absicherung
• Strukturierte Einarbeitung mit festen Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Gelegentliche Team-Events und Formate für Austausch und Networking

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.