Cybersecurity Specialist Financial Systems (m/w/d)

Exclusive Associates UK Limited; Bonn; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

Weiterbildungsbudget

30 Tage Jahresurlaub

Mobilitätsunterstützung/Arbeitswegzuz 

Moderne Ausstattung für sicheres hybr&

Gestaltungsspielraum und strategischeS

Job summary

Exclusive Associates UK Limited in Bonn sucht eine erfahrene Fachkraft für Governance, Sicherheit und Compliance digitaler Produkte. Du setzt sichere Entwicklungsprozesse um, integrierst regulatorische Anforderungen wie CRA und NIS2 in die Produktentwicklung und arbeitest hands-on an Cloud-Plattformen, Containern und Secure Development Tooling.

Du erhältst Gestaltungsspielraum, hybrides Arbeiten, individuelle Weiterentwicklung und 30 Tage Jahresurlaub.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Security oder gleichwertige Qualifikation.
• Mehrjährige Erfahrung im Bereich Cybersecurity, idealerweise produkt- oder softwarefokussiert.
• Fundiertes Wissen zu DevSecOps, Cloud Security und Application Security.
• Erfahrung mit Vulnerability Management und Security Assessments.
• Vertraut mit CRA, NIS2 und ISO 27001.

Responsibilities

• Entwickle und pflege die unternehmensweite Sicherheitsstrategie mit Fokus auf Produkt- und Softwaresicherheit.
• Implementiere Prozesse für einen secure Software Development Lifecycle und unterstütze Entwicklerteams bei Secure-by-Design-Prinzipien.
• Führe Risikoanalysen, Threat Modeling und regelmäßige Security Assessments für digitale Komponenten durch.
• Koordiniere Vulnerability-Management und Patch-Prozesse sowie Meldemechanismen für Schwachstellenfälle.
• Bereite regulatorische Bewertungen vor und unterstütze bei Konformitätsnachweisen gemäß relevanter Standards.
• Stimme dich mit Datenschutz, Betrieb und Management ab und erstelle klare Projektdokumentationen und Statusberichte

Skills

DevSecOps

Cloud Security

Application Security

Vulnerability Management

Regulatory Awareness

Education

Bachelor's degree in Informatik/IT-Security

Tools

Secure Development Tooling

Job description

Überblick

Du übernimmst eine zentrale Rolle beim Aufbau robuster Sicherheits- und Governance-Strukturen für digitale Produkte. Dabei arbeitest du hands on an Absicherungsmaßnahmen und bringst technische Umsetzung und regulatorische Anforderungen wie den Cyber Resilience Act zusammen. Du nutzt moderne Technologiegruppen wie Cloud-Plattformen, Container-Technologien und Secure Development Tooling, um sichere Produkte zu schaffen. Wir bieten dir viel Gestaltungsspielraum, ein hybrides Arbeitsmodell und individuelle Weiterentwicklungsmöglichkeiten.

Deine Aufgaben

• Entwickle und pflege die unternehmensweite Sicherheitsstrategie mit Fokus auf Produkt- und Softwaresicherheit
• Implementiere Prozesse für einen secure Software Development Lifecycle und unterstütze Entwicklerteams bei Secure-by-Design-Prinzipien
• Führe Risikoanalysen, Threat Modeling und regelmäßige Security Assessments für digitale Komponenten durch
• Koordiniere Vulnerability-Management und Patch-Prozesse sowie Meldemechanismen für Schwachstellenfälle
• Bereite regulatorische Bewertungen vor und unterstütze bei Konformitätsnachweisen gemäß relevanter Standards
• Stimme dich mit Datenschutz, Betrieb und Management ab und erstelle klare Projektdokumentationen und Statusberichte

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Security oder gleichwertige Qualifikation
• Mehrjährige Erfahrung im Bereich Cybersecurity, idealerweise mit Produkt- oder Softwarefokus
• Fundiertes Wissen zu DevSecOps, Cloud Security und Application Security
• Erfahrung mit Vulnerability Management und der Durchführung von Security Assessments
• Sicherer Umgang mit regulatorischen Anforderungen wie CRA, NIS2 oder ISO 27001
• Gute Kommunikationsfähigkeiten in Deutsch und Englisch sowie die Fähigkeit, technische und regulatorische Aspekte zu verbinden

Deine Benefits

• Flexible Arbeitszeitmodelle für eine ausgewogene Work-Life-Balance
• Individuelles Weiterbildungsbudget für fachliche und regulatorische Qualifikationen
• 30 Tage Jahresurlaub zur Erholung
• Mobilitätsunterstützung oder Zuschüsse für den Arbeitsweg
• Moderne Ausstattung für sicheres Arbeiten an sensiblen Themen
• Gestaltungsspielraum und Mitwirkung an strategischen Sicherheitsentscheidungen
• Strukturierte Einarbeitung mit festen Ansprechpersonen
• Hybride Arbeitsweise mit flexiblem Remote-Anteil

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.