Information Security Manager - Procurement Solutions (m/w/d)

REWE Digital GmbH; Deutschland; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Mobiles Arbeiten

Weiterbildungsbudget

IT Learning Hub

Deutschlandticket

Jobrad

Parkplätze direkt vor der Tür

Zusammenfassung

REWE Digital GmbH sucht einen Information Security Manager (m/w/d) für die Procurement Solutions Domäne. Du bringst Sicherheitskultur in Produktteams, entwickelst und betreibst sichere Software und integrierst Security von Anfang an in den Entwicklungsprozess.

Du arbeitest eng mit der Domänenleitung, Product Ownern und Engineering Managern, berätst zum Sicherheitsstatus, sammelst Kennzahlen und priorisierst Maßnahmen zur Informationssicherheit.

Qualifikationen

• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit.
• Fließende Deutschkenntnisse und gute Englischkenntnisse.
• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit.
• Affinität zu Security-Themen und kontinuierliche Weiterbildung.
• Erfahrung in organisatorischen/prozessualen Aspekten der Informationssicherheit und in agilen Arbeitsweisen.

Aufgaben

• Zentrale Schnittstelle zwischen Produktorganisation und 2nd Line of Defence; primärer Ansprechpartner.
• Beratung der Domänenleitung, PO, CPO und Engineering Manager zum Sicherheitsstatus.
• Unterstützung Erhebung/Kommunikation von Sicherheitskennzahlen und Risikomanagement.
• Förderung der Einhaltung von Sicherheitsanforderungen in Produktteams.
• Priorisierung, Bewertung und Koordination von Maßnahmen zur Informationssicherheit.
• Entwicklung/ Abstimmung von Sicherheitsrichtlinien; Koordination von Penetrationstests.

Kenntnisse

Stakeholdermanagement

Projektleitung

IT-Sicherheit

Kommunikation

Koordination

Agile Zusammenarbeit

Ausbildung

Informatik oder Informationssicherheit Studium/Ausbildung

Jobbeschreibung

Dein Home of IT

REWE digitalWir sind das Zuhause für alle, die sich in der digitalen Welt tummeln, ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen zusammen Innovationen für den Handel und den Alltag von Millionen Menschen erwecken. Willkommen in deinem Home of IT!

Deine Fachdomäne

Procurement Solutions (PSL)Mit innovativen IT-Lösungen unterstützt die PSL zentrale Prozesse der REWE Group: vom Einkauf über Category Management bis zur Abrechnung, mit Fokus auf unsere Artikel- und Lieferantenstammdaten als Grundlage effizienter Prozesse entlang der Wertschöpfungskette.

Deine Rolle

Information Security Manager (m/w/d)Als Information Security Manager (m/w/d) bringst du Sicherheitskultur in die Produktteams der PSL. Du unterstützt sie bei der Entwicklung und dem Betrieb sicherer Software und sorgst dafür, dass Security von Anfang an in den Entwicklungsprozess integriert wird. Mit einem starken Fokus auf Zusammenarbeit und kontinuierliche Verbesserung befähigst du unsere Entwickler:innen zu robusten und sicheren Anwendungen.

Aufgaben, die dich weiterbringen:

• Du fungierst als zentrale Schnittstelle zwischen Produktorganisation und der 2nd Line of defense und bist erste Ansprechperson für die 2nd Line innerhalb der Domäne


• Du stellst sicher, dass die Domänenleitung, Product Owner, Chief Product Owner und Engineering Manager (Führungsteam) über aktuelle Vorgaben, einschließlich rechtlicher Anforderungen und deren Umsetzungsgrad informiert sind


• Du berätst das Führungsteam deiner Fachdomäne zum Sicherheitsstatus


• Du unterstützt bei der Erhebung und Kommunikation von Sicherheitskennzahlen und beim Risikomanagement


• Du förderst innerhalb der Produktteams die Einhaltung von Sicherheitsanforderungen und das Bewusstsein für Informationssicherheit


• Du treibst die Priorisierung, Bewertung und Koordination von Maßnahmen zur Optimierung der Informationssicherheit, einschließlich der Kontrolle der Umsetzung aktiv voran


• Du unterstützt den Bereich Information Security bei der Entwicklung und Abstimmung von Sicherheitsrichtlinien, sowie bei der Durchführung und Koordination von Penetrationstests

Features, die dich ausmachen:

• Zuallererst deine Persönlichkeit: Deine überzeugende Kommunikation und ausgeprägte Koordinationsfähigkeiten für die effektive Zusammenarbeit mit verschiedenen Teams und Ebenen zeichnen dich aus


• Mehrjährige Berufserfahrung im Stakeholdermanagement oder in der Projektleitung und in der IT-Sicherheit sowie Kenntnisse der relevanten Sicherheitsanforderungen und deren Umsetzung


• Hohe Affinität zu Security-Themen und kontinuierliches Interesse an persönlicher Weiterbildung


• Erste Erfahrung in organisatorischen und prozessualen Aspekten der Informationssicherheit und mit agilen Arbeitsweisen


• Abgeschlossenes Studium oder Ausbildung im Bereich Informatik oder Informationssicherheit


• Fließende Deutsch- und gute Englischkenntnisse setzen wir aufgrund der Schnittstellenfunktion voraus


• Deine Begeisterung für die IT-Sicherheit und dein kühler Kopf in herausfordernden Situationen runden dein Profil ab

Basics, die das Leben noch besser machen:

Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten. Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem \"IT Learning Hub\", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle. Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.

Dein Impact

Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.

Dein entspannter Arbeitsweg

Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Jobrad und Parkplätzen direkt vor der Tür.

Unsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.

Vorteile eines Konzerns für dich

Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE-Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm. Weitere Informationen erhältst du unter rewe-digital.com.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlicher und geistiger Fähigkeiten, Alter sowie sexueller Orientierung oder weiterer individueller Merkmale - gleichermaßen willkommen sind.