Product Security and Compliance Specialist (m/w/d)

J35718; Düsseldorf; Ibrido; EUR 45.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flexible Arbeitszeiten

Hybrides Arbeiten

30 Tage Jahresurlaub

Weiterbildungsbudget

Sicherheits- & Compliance-Trainings

Moderne Arbeitsausstattung

Strukturierte Einarbeitung

Regelmäßige Entwicklungs- und Feedback

Descrizione del lavoro

Exclusive Associates UK Limited sucht eine engagierte Security-Position in Deutschland. Du bist verantwortlich für Aufbau und Weiterentwicklung des Secure Development Lifecycle, fokussiert auf DevSecOps, Cloud-Security und Application Security.

Du analysierst Risiken, modellierst Bedrohungen und unterstützt bei Vulnerability-Management. Du arbeitest in interdisziplinären Teams und trägst zur Einhaltung regulatorischer Anforderungen bei.

Competenze

• Grundverständnis von Secure Software Development
• Grundverständnis von Cloud-Security
• Bereitschaft, sich regulatorischen Themen wie Cyber Resilience Act anzueignen
• Teamorientierte Arbeitsweise und gute Kommunikationsfähigkeiten

Mansioni

• Mitwirken beim Aufbau eines Secure Development Lifecycle mit Fokus auf DevSecOps
• Unterstützen bei Risikoanalysen und Threat Modeling
• Durchführen einfacher Security-Assessments und Mitwirken am Vulnerability-Management
• Erarbeiten und Kommunizieren von Security-Requirements für Entwicklungsteams
• Mitgestalten von Awareness-Maßnahmen und Trainings für Entwickler und Fachbereiche
• Erstellen von Projektdokumentationen und Statusberichten

Conoscenze

IT-Security

Cloud-Security

Threat Modeling

Vulnerability-Management

Formazione

Ausbildung/erste Studienabschnitte im IT-/Sicherheitsumfeld

Descrizione del lavoro

Überblick

Du steigst in eine zentrale Security-Funktion ein und kannst von Beginn an Verantwortung für sichere Produktlösungen übernehmen. Wir bieten dir Raum zum Lernen, klare Entwicklungspfade und regelmäßige Weiterbildung, damit du technisch und fachlich wachsen kannst. In interdisziplinären Teams arbeitest du an der Verknüpfung von Entwicklung, Betrieb und regulatorischen Anforderungen. Moderne Arbeitsmethoden und eine hybride Arbeitsweise unterstützen deine Work-Life-Balance.

Deine Aufgaben

• Mitwirken beim Aufbau und der Weiterentwicklung eines Secure Development Lifecycle mit Fokus auf DevSecOps, Cloud-Security und Application Security
• Unterstützen bei Risikoanalysen und Threat Modeling für digitale Produkte
• Durchführen einfacher Security-Assessments und Mitwirken an Vulnerability-Management-Prozessen
• Erarbeiten und Kommunizieren von Security-Requirements für Entwicklungsteams
• Mitgestalten von Bewusstseinsmaßnahmen und Trainings für Entwickler und Fachbereiche
• Erstellen von Projektdokumentationen, Statusberichten und Abstimmungen mit internen Schnittstellen aus Technik, Einkauf und Qualität

Dein Profil

• Abgeschlossene Ausbildung oder erste Studienabschnitte im IT- oder Sicherheitsumfeld oder vergleichbare praktische Erfahrung
• Erste Praxiserfahrung oder Praktika in IT-Security, Softwareentwicklung oder Cloud-Projekten
• Grundverständnis von Secure Software Development, Cloud-Security und Vulnerability-Management
• Motivation, sich regulatorische Themen wie Cyber Resilience Act und allgemeine Compliance-Anforderungen anzueignen
• Teamorientierte Arbeitsweise, gute Kommunikationsfähigkeiten und Interesse an bereichsübergreifender Zusammenarbeit

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Job und Privatleben
• Hybrides Arbeiten mit bedarfsorientierter Büropräsenz
• 30 Tage Jahresurlaub für ausreichend Erholung
• Individuelles Weiterbildungsbudget für Kurse und Zertifikate
• Unterstützte Teilnahme an Sicherheits- und Compliance-Trainings
• Moderne Arbeitsausstattung und digitale Tools
• Strukturierte Einarbeitung mit festen Ansprechpartnern
• Regelmäßige Entwicklungs- und Feedbackgespräche

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.