Cybersecurity Specialist, Product & Regulatory Systems (m/w/d)

Exclusive Associates UK Limited; Bonn; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobilitätsangebote

Urlaubstage

Weiterbildung

Altersvorsorge

Gesundheitsangebote

Moderne Arbeitsausstattung

Strukturierte Einarbeitung

Karrieregespräche

Job summary

Exclusive Associates UK Limited sucht eine/n Security Engineer, der die Sicherheits- und Governance-Strukturen unserer digitalen Produkte weiterentwickelt. Du arbeitest eng mit Entwicklung, Betrieb und Datenschutz zusammen und integrierst Security-Prinzipien in den Produktlebenszyklus.

Du setzt Cloud-Plattformen (AWS/Azure/Google Cloud) sowie DevSecOps-Technologien ein und trägst zu Risk-Analysen, Threat-Modeling und Sicherheitsbewertungen bei.

Qualifications

• Mehrjährige Erfahrung in Cybersecurity im Produkt- oder Softwarekontext.
• Kenntnisse in Secure Software Development, Cloud-Security und Vulnerability-Management.
• Vertraut mit regulatorischen Anforderungen und der Verzahnung technischer und organisatorischer Maßnahmen (TOM).

Responsibilities

• Unterstütze beim Aufbau und der Weiterentwicklung einer unternehmensweiten Sicherheitsstrategie.
• Erstelle und betreibe Prozesse für einen sicheren Softwareentwicklungszyklus inkl. Security-Checks.
• Führe Risikoanalysen, Threat-Modeling und Sicherheitsbewertungen durch.
• Definiere Sicherheitsanforderungen für Entwicklungsteams und begleite Secure-by-Design.
• Unterstütze Produktteams bei Architekturfragen und sicheren Schnittstellen.
• Koordiniere Schwachstellenmanagement, Patchprozesse und Vorfall-Meldekanäle.
• Erstelle Projektdokumentationen und Abstimmungen mit Technik, Einkauf und Qualität.

Skills

Cybersecurity

Secure SDLC

Cloud Security

Vulnerability Management

DevSecOps

Regulatory Compliance

Deutsch/Englisch Kommunikation

Education

IT/Security Degree oder äquivalente Qualifikation

Job description

Überblick

Du wirst Teil eines technisch orientierten Teams, das die Sicherheits- und Governance-Strukturen für digitale Produkte weiterentwickelt. Du gestaltest Lösungen mit starkem Fokus auf regulatorische Anforderungen und bringst Security-Prinzipien in den Produktlebenszyklus ein. Dabei arbeitest du interdisziplinär mit Entwicklung, Betrieb und Datenschutz zusammen und nutzt moderne Technologiegruppen wie Cloud-Plattformen (z. B. AWS, Azure oder Google Cloud) sowie DevOps-Technologien wie Kubernetes, Docker oder vergleichbare Containerlösungen. Deine Arbeit hat direkten Einfluss auf die Produktqualität und Compliance und bietet viel Gestaltungsspielraum sowie Entwicklungsmöglichkeiten.

Deine Aufgaben

• Gestalten und weiterentwickeln einer unternehmensweiten Sicherheitsstrategie unter Berücksichtigung regulatorischer Vorgaben
• Aufbauen und betreiben von Prozessen für einen sicheren Softwareentwicklungszyklus inklusive Security-Checks und Integrationen in DevOps-Pipelines
• Durchführen von Risikoanalysen, Threat-Modeling und Sicherheitsbewertungen für digitale Produkte
• Definieren von Sicherheitsanforderungen für Entwicklungsteams und Begleiten der Umsetzung von Secure-by-Design-Prinzipien
• Unterstützen der Produktteams bei Architekturfragen, Absicherung von Schnittstellen und Auswahl passender Security-Werkzeuge
• Koordinieren von Schwachstellenmanagement, Patchprozessen und Meldemechanismen für Sicherheitsvorfälle
• Erstellen klarer Projektdokumentationen, Statusberichte und Abstimmen mit internen Schnittstellen wie Technik, Einkauf und Qualität

Dein Profil

• Du hast ein Studium oder eine vergleichbare Qualifikation im IT-/Security-Umfeld oder entsprechende Praxiserfahrung
• Du verfügst über mehrjährige Erfahrung in Cybersecurity, idealerweise im Produkt- oder Softwarekontext
• Du kennst Secure Software Development, Cloud‑Security und Vulnerability‑Management und arbeitest sicher mit DevSecOps‑Prinzipien
• Du verstehst regulatorische Anforderungen und kannst technische und organisatorische Maßnahmen verzahnen
• Du kommunizierst sicher auf Deutsch und Englisch und arbeitest gerne bereichsübergreifend
• Du bringst eine strukturierte Arbeitsweise mit und hast Freude an der Weiterentwicklung technischer Prozesse

Deine Benefits

• Flexible Arbeitszeitmodelle für eine gute Vereinbarkeit von Beruf und Privatleben.
• Mobilitätsangebote und Unterstützung bei der täglichen Anreise.
• Attraktiver Urlaub für echte Erholungsphasen.
• Individuelles Weiterbildungsbudget für fachliche und persönliche Entwicklung.
• Betriebliche Altersvorsorge und Gesundheitsangebote zur langfristigen Absicherung.
• Moderne Ausstattung am Arbeitsplatz für effizientes Arbeiten.
• Strukturierte Einarbeitung mit festen Ansprechpersonen zur schnellen Integration ins Team.
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung.

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.