Product Security & Engineering Lead (m/w/d)

Implico Group; Hamburg; Hybride; EUR 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

30 Tage Urlaub pro Jahr

Fort- und Weiterbildungsmöglichkeiten

JobRad-Leasing

WellPass Zugang

Internationales Arbeitsumfeld

Betriebsrat

Résumé du poste

Implico Group sucht eine erfahrene Fach- und Führungsposition im Bereich Product Security & Engineering Lead, die Security und Compliance in Product & Engineering verantwortet. Du bringst technisches Security-Know-how mit pragmatischem Verständnis moderner Softwareentwicklung zusammen und übersetzt regulatorische Anforderungen in konkrete technische Standards und Prozesse.

Du definierst Sicherheitsstandards für Software- und Cloud-Landschaften (Azure, AWS, SAP BTP, CAP, Kyma, APIs), steuerst

Qualifications

• Mehrjährige praktische Erfahrung in Product Security, Application Security, Cloud Security, Security Architecture oder DevSecOps.
• Sehr gutes technisches Verständnis moderner Softwarearchitekturen und Entwicklungsumgebungen, insbesondere APIs, Microservices, Container, Kubernetes und CI/CD.
• Praxiserfahrung mitThreat Modeling, Secure Coding, Security Testing, Vulnerability Management und Software Supply Chain Security.
• Gute Kenntnisse von PCI DSS sowie relevanten Standards und Frameworks wie OWASP/OWASP ASVS, NIST oder ISO 27001 und Erfahrung darin, Compliance-Anforderungen in technische Controls und belastbare Audit-Evidenz zu übersetzen.
• Erfahrung mit Microsoft Azure und/oder AWS; Kenntnisse in SAP BTP, CAP oder Kyma sind ein Plus.
• Verständnis der Security-Risiken und Schutzmechanismen rund um Generative AI, LLMs und agentische Systeme.
• Du kannst technische und regulatorische Anforderungen pragmatisch zusammenbringen, verständlich vermitteln und gemeinsam mit unterschiedlichen Stakeholdern in die Umsetzung bringen.

Responsabilités

• Du verantwortest Product & Engineering Security und entwickelst die dazugehörigen Standards, Prozesse, technischen Controls und Guardrails kontinuierlich weiter.
• Du verankerst Security by Design, SSDLC und DevSecOps in unseren Entwicklungsprozessen, inklusive automatisierter Security Tests, Dependency- und Container-Scanning sowie Secrets Management.
• Du übersetzt PCI DSS und weitere regulatorische oder vertragliche Anforderungen in technische Maßnahmen, Engineering-Prozesse und nachvollziehbare Release-Kriterien.
• Du definierst Security-Standards für unsere Software- und Cloud-Landschaft, unter anderem für Microsoft Azure, AWS, SAP BTP, CAP, Kyma/Kubernetes, APIs und Integrationsarchitekturen.
• Du steuerst Threat Modeling, Security Architecture Reviews, Vulnerability Management und Penetration Tests inklusive der Nachverfolgung notwendiger Maßnahmen.
• Du entwickelst Security Guardrails für Generative AI, LLM-Integrationen und AI Agents, beispielsweise zu Access Control, Prompt Injection und Data Leakage.
• Du begleitest Security Assessments, Audits und Zertifizierungen und arbeitest dabei eng mit Product, Engineering, Enterprise Architecture, Cloud/DevOps und Corporate Information Security zusammen.

Connaissances

Product Security

Application Security

Cloud Security

Security Architecture

DevSecOps

APIs

Microservices

Container

Kubernetes

CI/CD

Threat Modeling

Secure Coding

Security Testing

Vulnerability Management

Software Supply Chain Security

PCI DSS

OWASP ASVS

NIST

ISO 27001

Azure

AWS

SAP BTP

CAP

Kyma

Generative AI

LLMs

Agent-based Systems

Description du poste

Deine Aufgaben

Security soll bei uns nicht erst am Ende eines Entwicklungsprozesses geprüft werden, sondern von Anfang an Teil unserer Produkte und Engineering-Prozesse sein.
Dafür suchen wir einenProduct Security & Engineering Lead, der die fachliche Verantwortung für Security und Compliance innerhalb von Product & Engineering übernimmt. Du verbindest technisches Security-Know-how mit einem pragmatischen Verständnis moderner Softwareentwicklung und übersetzt Anforderungen wie PCI DSS in konkrete technische Standards, Prozesse und Controls.

• Du verantwortestProduct & Engineering Securityund entwickelst die dazugehörigen Standards, Prozesse, technischen Controls und Guardrails kontinuierlich weiter.
• Du verankerstSecurity by Design, SSDLC und DevSecOpsin unseren Entwicklungsprozessen, inklusive automatisierter Security Tests, Dependency- und Container-Scanning sowie Secrets Management.
• Du übersetztPCI DSSund weitere regulatorische oder vertragliche Anforderungen in technische Maßnahmen, Engineering-Prozesse und nachvollziehbare Release-Kriterien.
• Du definierst Security-Standards für unsere Software- und Cloud-Landschaft, unter anderem fürMicrosoft Azure, AWS, SAP BTP, CAP, Kyma/Kubernetes, APIs und Integrationsarchitekturen.
• Du steuerstThreat Modeling, Security Architecture Reviews, Vulnerability Management und Penetration Testsinklusive der Nachverfolgung notwendiger Maßnahmen.
• Du entwickelst Security Guardrails fürGenerative AI, LLM-Integrationen und AI Agents, beispielsweise zu Access Control, Prompt Injection und Data Leakage.
• Du begleitest Security Assessments, Audits und Zertifizierungen und arbeitest dabei eng mit Product, Engineering, Enterprise Architecture, Cloud/DevOps und Corporate Information Security zusammen.

Was uns wichtig ist

Wir suchenkeinen reinen Compliance-Manager, sondern jemanden, der technisch tief genug einsteigen kann, um gemeinsam mit Engineering-Teams tragfähige Lösungen zu entwickeln. Dein Ziel ist es,pragmatische Security Controls zu etablieren, ohne Security zum Delivery-Bottleneck zu machen. Security und Continuous Compliance sollen ein selbstverständlicher Teil unserer Produktentwicklung werden.

Dein Profil

• Mehrjährige praktische Erfahrung in Product Security, Application Security, Cloud Security, Security Architecture oder DevSecOps.
• Sehr gutes technisches Verständnis moderner Softwarearchitekturen und Entwicklungsumgebungen, insbesondereAPIs, Microservices, Container, Kubernetes und CI/CD.
• Praxiserfahrung mitThreat Modeling, Secure Coding, Security Testing, Vulnerability Management und Software Supply Chain Security.
• Gute Kenntnisse vonPCI DSSsowie relevanten Standards und Frameworks wieOWASP/OWASP ASVS, NIST oder ISO 27001und Erfahrung darin, Compliance-Anforderungen in technische Controls und belastbare Audit-Evidenz zu übersetzen.
• Erfahrung mitMicrosoft Azure und/oder AWS; Kenntnisse inSAP BTP, CAP oder Kymasind ein Plus.
• Verständnis der Security-Risiken und Schutzmechanismen rund umGenerative AI, LLMs und agentische Systeme.
• Du kannst technische und regulatorische Anforderungen pragmatisch zusammenbringen, verständlich vermitteln und gemeinsam mit unterschiedlichen Stakeholdern in die Umsetzung bringen.

Warum wir?

• Wir unterstützen mobiles und flexibles Arbeiten, inklusive der Möglichkeit, nach Absprache zeitweise aus dem Ausland zu arbeiten.
• Mit unserem Arbeitszeitkonto schaffst Du die Balance, die zu Deinem Leben passt, und kannst Beruf und Privatleben flexibel miteinander verbinden.
• Ein engagierter Betriebsrat steht Dir jederzeit unterstützend und beratend zur Seite.
• 30 Tage Urlaub pro Jahr sind für uns selbstverständlich.
• Wir fördern Deine persönliche und fachliche Entwicklung durch ein transparentes Karrieresystem sowie individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.
• Kontinuierliches Lernen ist Teil unserer Unternehmenskultur – deshalb unterstützen wir Fort- und Weiterbildungen aktiv und nachhaltig.
• Über unser JobRad-Programm kannst Du Dein Wunschfahrrad oder E-Bike leasen – auch mehrere Räder sind möglich.
• Mit WellPass erhältst Du Zugang zu einem umfangreichen Netzwerk aus Fitness-, Sport-, Wellness- und Gesundheitsangeboten – flexibel und deutschlandweit nutzbar.
• Regelmäßige Team- und Firmenevents stärken unsere offene Unternehmenskultur und fördern den persönlichen Austausch.
• Dich erwartet ein internationales Arbeitsumfeld mit Kollegen und Kunden aus verschiedenen Ländern und Kulturen.
• Unser globales Team wächst kontinuierlich – gestalte diese Entwicklung aktiv mit und werde Teil der Implico Erfolgsgeschichte.