Junior Cyber GRC Engineer (m/w/d)

Verlag C.H.Beck GmbH & Co. KG; München; Vor Ort; EUR 45.000 - 60.000; Vollzeit

Benefits dieser Stelle

Individuelle Entwicklungsmöglichkeiten

Sport- und Gesundheitsangebot

Flexible Arbeitszeitgestaltung

Fahrtkosten- und Mittagessenzuschuss

Bücherrabatte

Zusammenfassung

IT-Systemhaus der Bundesagentur für Arbeit sucht einen Junior Cyber GRC Engineer (m/w/d) in München. Die Stelle umfasst die Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit einem starken Fokus auf Engineering und Automatisierung von GRC-Prozessen.

Wir bieten ein dynamisches Arbeitsumfeld in einem führenden Medienunternehmen sowie individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung und eine gute Work-Life-Balance mit flexibler Arbeitszeitgestaltung und Home-Office-Möglichkeiten.

Qualifikationen

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbar.
• Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Unterstützung beim Aufbau und Weiterentwicklung eines modernen Cyber-GRC-Ansatzes.
• Mitarbeit an der Automatisierung von GRC-Prozessen.
• Kontinuierliche Kontrolle und Überwachung bei Trust- und Assurance-Themen.

Kenntnisse

Cyber Security

Governance

Risikomanagement

Automatisierung

Analytische Denkweise

Teamarbeit

Programming (Python, SQL)

Gute Deutschkenntnisse

Gute Englischkenntnisse

Ausbildung

Abgeschlossene Ausbildung oder Studium in IT, Informatik, Cyber Security oder Wirtschaftsinformatik

Tools

JSON

YAML

XML

Jobbeschreibung

Stellendetails zu: Junior Cyber GRC Engineer (m/w/d)

Kopfbereich

Angebotsart: Arbeit

Arbeitgeber: Verlag C.H.Beck GmbH & Co. KG

Arbeitsort

München

Anstellungsart

Vollzeit

Berufsbezeichnung

Veröffentlichungsdatum: Vor 2 Tagen veröffentlicht

Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hoch-wertige Lösungen anzubieten.

Ihre Aufgaben

• Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus
• Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting)
• Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktisch umsetzbare technische und organisatorische Kontrollen
• Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen)
• Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen
• Unterstützung bei kontinuierlicher Kontrolle und Überwachung
• Mitarbeit bei Trust- und Assurance-Themen (z. B. Security Questionnaires, Trust Center, Nachweise)
• Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams
• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbar
• Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Neugier und Bereitschaft, GRC neu und technisch zu denken
• Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source
• Interesse an oder erste Erfahrung mit OSCAL, strukturierten Control-Modellen oder maschinenlesbaren Standards
• Kenntnisse in Datenformaten und Automatisierung (z. B. JSON, YAML, XML, Python, SQL)
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot

• Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
• Entwicklung:Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
• Gesundheit:Sport- und Gesundheitsangebot - Kooperation mit EGYM
• Work-Life-Balance:Arbeitszeitgestaltungmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
• Social Events:After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
• Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!

Unternehmensdarstellung: Verlag C.H.Beck GmbH & Co. KG