Security and Compliance Specialist (m/w/d)

Exclusive Associates UK Limited; Düsseldorf; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

30 Tage Urlaub

Hybrid-Arbeitsmodell

Weiterbildungsbudget

Moderne Arbeitsausstattung

Betriebliche Altersvorsorge

Gesundheitsangebote

Strukturierte Einarbeitung

Entwicklungs- und Feedbackgespräche

Team-Events

Job summary

Exclusive Associates UK Limited in Düsseldorf ist auf der Suche nach einer führenden Rolle im Bereich Sicherheit, um robuste Sicherheits- und Compliance-Strukturen für digitale Produkte aufzubauen. Sie gestalten Secure-by-Design-Prinzipien und arbeiten eng mit Entwicklung, Betrieb und Datenschutz zusammen.

Sie arbeiten praxisnah mit Secure SDLC, DevSecOps und Cloud-Security, führen Risikoanalysen und Threat Modeling durch und unterstützen Architekturen bei Secure-by-Default-Entscheidungen.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Ausbildung.
• Mehrjährige Praxis im Bereich Produkt- oder Software-Security mit nachweisbaren Erfolgen.
• Erfahrung mit Secure SDLC, DevSecOps-Ansätzen und Cloud-Security-Konzepten.
• Fundierte Kenntnisse in Vulnerability-Management, Security-Tests und Assessments.
• Fähigkeit, technische und regulatorische Anforderungen pragmatisch zu verbinden.
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Kommunikationsstärke.

Responsibilities

• Weiterentwickeln und operationalisieren der unternehmensweiten Sicherheitsstrategie mit Fokus auf produktbezogene Anforderungen
• Implementieren von Prozessen für einen sicheren Software-Lifecycle inklusive Definition von Security-Requirements
• Durchführen von Risikoanalysen, Threat Modeling und Security-Assessments für digitale Produkte
• Definieren von Richtlinien für Vulnerability-Management und Patch-Prozesse sowie Begleitung der Umsetzung
• Unterstützen von Entwicklungsteams bei Architekturfragen und Secure-by-Default-Entscheidungen
• Koordinieren von Schwachstellenmeldungen und der Kommunikation mit externen Prüfern
• Vorbereiten und begleiten von Prüfungen im Kontext aktueller regulatorischer Vorgaben

Skills

Sicherheitsstrategie

Secure SDLC

DevSecOps

Cloud Security

Risikomanagement

Kommunikationsstärke

Education

Informatik- oder IT-Security-Studium

Tools

Vulnerability-Management-Tools

Job description

Überblick

Du übernimmst eine prägenden Rolle beim Aufbau robuster Sicherheits- und Compliance-Strukturen für digitale Produkte. Du gestaltest die operative Umsetzung von Secure-by-Design-Prinzipien und trägst zur Weiterentwicklung der Sicherheitsstrategie bei. Technische Ökosysteme wie Secure SDLC, DevSecOps und Cloud-Security bilden die Basis deiner Arbeit. Du arbeitest interdisziplinär mit Entwicklung, Betrieb und Datenschutz und sorgst dafür, dass Produkte regulatorischen Anforderungen sicher begegnen. Dabei hast du direkten Einfluss auf Qualität, Sicherheit und Marktfähigkeit der Lösungen.

Deine Aufgaben

• Weiterentwickeln und operationalisieren der unternehmensweiten Sicherheitsstrategie mit Fokus auf produktbezogene Anforderungen
• Implementieren von Prozessen für einen sicheren Software-Lifecycle inklusive Definition von Security-Requirements
• Durchführen von Risikoanalysen, Threat Modeling und Security-Assessments für digitale Produkte
• Definieren von Richtlinien für Vulnerability-Management und Patch-Prozesse sowie Begleitung der Umsetzung
• Unterstützen von Entwicklungsteams bei Architekturfragen und Secure-by-Default-Entscheidungen
• Koordinieren von Schwachstellenmeldungen und der Kommunikation mit externen Prüfern
• Vorbereiten und begleiten von Prüfungen im Kontext aktueller regulatorischer Vorgaben

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Ausbildung
• Mehrjährige Praxis im Bereich Produkt- oder Software-Security mit nachweisbaren Erfolgen
• Erfahrung mit Secure SDLC, DevSecOps-Ansätzen und Cloud-Security-Konzepten
• Fundierte Kenntnisse in Vulnerability-Management, Security-Tests und Assessments
• Fähigkeit, technische und regulatorische Anforderungen pragmatisch zu verbinden
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Kommunikationsstärke

Deine Benefits

• Flexibel gestaltbare Arbeitszeiten für eine gute Balance zwischen Job und Privatleben
• Hybrides Arbeiten mit moderatem Präsenzanteil und Unterstützung für die Mobilität
• 30 Tage Urlaub für ausreichende Erholungsphasen
• Individuelles Weiterbildungsbudget zur fachlichen und persönlichen Entwicklung
• Moderne Arbeitsausstattung und sichere Infrastruktur für produktives Arbeiten
• Betriebliche Altersvorsorge und Gesundheitsangebote zur langfristigen Absicherung
• Strukturierte Einarbeitung mit festen Ansprechpersonen
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Gelegentliche Team-Events und Austauschformate zur Förderung des Zusammenhalts

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.