Information Security Officer - Cloud / Security / Compliance (m/w/d)

Campusjäger by Workwise; Karlsruhe; Hybrid; EUR 55.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der IT-Sicherheitsbranche sucht einen Security Expert, der robuste Sicherheitsmaßnahmen für cloudbasierte Anwendungen entwirft und implementiert. In dieser Rolle arbeiten Sie eng mit verschiedenen Teams zusammen, um bewährte Sicherheitspraktiken in den Software-Lebenszyklus zu integrieren. Flexible Arbeitszeiten und diverse Entwicklungsmöglichkeiten erwarten Sie in einem dynamischen Arbeitsumfeld.

Leistungen

Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit

Flexible Arbeitszeiten durch Vertrauensarbeitszeit

Mitarbeiterevents wie Sommer- und Winterfeiern

Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten

Qualifikationen

• Erfahrung in der Entwicklung, dem Testen und der Bereitstellung von erstklassigem Code, vorzugsweise in Go.
• Umfangreiches Wissen über Software-Sicherheitsprinzipien und Best Practices.

Aufgaben

• Entwicklung und Pflege von Sicherheitsmaßnahmen für cloudbasierte Anwendungen.
• Durchführung von Security Assessments und Identifikation von Schwachstellen.
• Leitung und Management von Security-Incidents.

Kenntnisse

Cloud-native Technologien

Software-Sicherheitsprinzipien

Bedrohungsmodellierung

Ausbildung

Erfahrung in Softwareentwicklung

Jobbeschreibung

Karlsruhe, Germany

Was erwartet dich?

• Du entwirfst, implementierst und pflegst robuste Sicherheitsmaßnahmen zum Schutz unserer cloudbasierten Anwendungen und Infrastruktur
• Du automatisierst und führst Security Assessments durch, identifizierst Schwachstellen und entwickelst Strategien zur Risikominderung
• Du arbeitest eng mit Software-Compliance-Engineers, Software-Engineering-Trainer:innen, Architekt:innen und Mitgliedern unserer Sicherheitsorganisation zusammen, um bewährte Sicherheitspraktiken in den Software-Lebenszyklus zu integrieren
• Du leitest und verwaltest Security-Incidents und stellst eine zeitnahe Lösung und vorbeugende Maßnahmen sicher
• Du bleibst über die neuesten Sicherheitstrends, Bedrohungen und Technologien auf dem Laufenden, um unsere Sicherheitslage kontinuierlich zu verbessern
• Du stellst die Einhaltung von Branchenstandards und -vorschriften sicher und unterstützt bei Bedarf bei Audits und Zertifizierungen. Du pflegst und automatisierst eine umfassende Dokumentation von Sicherheitsverfahren, Protokollen und Incident Reports. Du schaffst Rahmenbedingungen, um die Produktentwicklungsteams zu entlasten

Was bieten wir dir?

• Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke
• Moderne Büroflächen mit sehr guter Verkehrsanbindung
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse
• Du verfügst über Erfahrung in der Entwicklung, dem Testen und der Bereitstellung von erstklassigem Code, vorzugsweise in Go
• Du hast Erfahrung mit Cloud-native Technologien und Konzepten
• Du hast umfangreiches Wissen über Software-Sicherheitsprinzipien und Best Practices – Du hast Erfahrung mit Bedrohungsmodellierung, Überprüfung von Sicherheitscodes und Schwachstellenmanagement. Du bist nicht nur ein Compliance-Guru/Gurvi, sondern auch ein:e Sicherheitsexpert:in
• Du hast ein tiefes Verständnis von DSGVO, IT-Grundschutz, C5, ISO 27001, SSDLC und anderen relevanten Standards – Du navigierst sicher zum Ziel durch die trüben Gewässer regulatorischer Anforderungen

Bei unserem Partner Campusjäger by Workwise ist eine Bewerbung für diesen Job in nur wenigen Minuten und ohne Anschreiben möglich. Anschließend kann der Status der Bewerbung live verfolgt werden. Wir freuen wir uns auf eine Bewerbung über Campusjäger by Workwise.

Compliance,IT-Sicherheit,Softwareentwicklung