Cybersecurity & Product Compliance Specialist (m/w/d)

J35718; Bonn; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Hybrid-Arbeit

Mobilitätsangebote

30 Tage Urlaub

Weiterbildungsbudget

Vorsorge & Gesundheit

Moderne Arbeitsausstattung

Strukturierte Einarbeitung

Entwicklungsgespräche

Job summary

Exclusive Associates UK Limited sucht eine bzw. einen IT-Sicherheits-Spezialisten zur Weiterentwicklung der unternehmensweiten Sicherheitsstrategie und zur Umsetzung regulatorischer Anforderungen in Bonn, Deutschland.

Sie arbeiten in interdisziplinären Teams, bringen mehrjährige Erfahrung in IT-Sicherheit mit und verbinden technische sowie regulatorische Anforderungen. Flexible Arbeitszeiten und hybrides Arbeiten unterstützen eine gute Work-Life-Balance.

Qualifications

• Mehrjährige Praxis in der IT-Sicherheit, idealerweise in Produkt- oder Softwareumgebungen.
• Kenntnisse in Secure Software Development und DevSecOps.
• Fähigkeit, technische und regulatorische Anforderungen verständlich zu verbinden.

Responsibilities

• Weiterentwickeln und Umsetzen der Sicherheitsstrategie unter Berücksichtigung des Cyber Resilience Act.
• Einführen und Betreiben von Secure Development Lifecycle-Prozessen für Entwicklungsteams.
• Durchführen von Risikoanalysen, Threat Modeling und Security Assessments für digitale Produkte.
• Koordinieren von Vulnerability-Management, Patch-Prozessen und Meldemechanismen.
• Beraten von Produkt- und Architekturteams zu sicheren Design-Entscheidungen und technischen Kontrollen.
• Audits und Konformitätsbewertungen unterstützen und interne Reviews.
• Awareness- und Trainingsmaßnahmen für technisches und fachliches Personal durchführen.

Skills

IT-Security

Secure SDLC

DevSecOps

Cloud-Security

Threat Modeling

Education

Abgeschlossenes Studium IT/Security

Tools

AWS

Azure

Google Cloud

Docker

Kubernetes

Job description

Überblick

Du erhältst eine Schlüsselrolle in einem technischen Umfeld, in dem du Sicherheit, Produktqualität und regulatorische Anforderungen miteinander verbindest. Du kannst dich fachlich weiterentwickeln und direkt Einfluss auf sichere Produktstrategien nehmen. Du arbeitest in interdisziplinären Teams an modernen Systemlandschaften und mit Technologiegruppen wie Cloud-Plattformen (z. B. AWS, Azure, Google Cloud) sowie DevOps- und Container-Toolchains (z. B. Docker, Kubernetes). Dein Beitrag stärkt die Compliance- und Governance-Strukturen entlang des Produktlebenszyklus. Es erwarten dich Gestaltungsspielraum, klare Lernwege und enge Zusammenarbeit mit Entwicklung, Betrieb und Fachbereichen.

Deine Aufgaben

• Weiterentwickeln und Umsetzen einer unternehmensweiten Sicherheitsstrategie mit Blick auf regulatorische Vorgaben wie dem Cyber Resilience Act
• Einführen und Betreiben von Secure Development Lifecycle-Prozessen und Sicherheitsanforderungen für Entwicklungsteams
• Durchführen von Risikoanalysen, Threat Modeling und Security Assessments für digitale Produkte
• Koordinieren von Vulnerability-Management, Patch-Prozessen und Meldemechanismen für Schwachstellen
• Beraten von Produkt- und Architekturteams zu sicheren Design-Entscheidungen und technischen Kontrollen
• Vorbereiten und Unterstützen bei Audits und Konformitätsbewertungen sowie bei internen Reviews
• Durchführen von Awareness- und Trainingsmaßnahmen für technische und fachliche Kolleg:innen

Dein Profil

• Du bringst ein abgeschlossenes Studium oder vergleichbare Qualifikation im IT- oder Security-Umfeld mit
• Du verfügst über mehrjährige Praxiserfahrung in der IT-Sicherheit, idealerweise mit Fokus auf Produkt- oder Softwareumgebungen
• Du kennst Secure Software Development, Application Security und DevSecOps-Ansätze
• Du hast Erfahrung mit Cloud-Security-Prinzipien und gängigen Cloud-Plattformen
• Du kannst technische und regulatorische Anforderungen verständlich miteinander verbinden
• Du kommunizierst sicher auf Deutsch und in Englisch in fachlichen Konstellationen

Deine Benefits

• Flexible Arbeitszeiten und die Möglichkeit zu hybridem Arbeiten für eine gute Work-Life-Balance
• Mobilitätsangebote und Unterstützung bei der täglichen Anreise
• 30 Tage Erholungsurlaub zur aktiven Erholung
• Individuelles Weiterbildungsbudget zur Förderung fachlicher Entwicklung
• Betriebliche Vorsorge- und Gesundheitsangebote für mehr Sicherheit im Alltag
• Moderne Arbeitsausstattung und ein digital unterstützter Arbeitsplatz
• Strukturierte Einarbeitung mit festen Ansprechpartner:innen für einen guten Start
• Regelmäßige Entwicklungs- und Feedbackgespräche zur transparenten Karriereplanung

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.