Security Architect Product Compliance (m/w/d)

Exclusive Associates UK Limited; Leverkusen; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Hybrides Arbeiten

Weiterbildungsbudget

Mentoring

30 Tage Urlaub

Job summary

Exclusive Associates UK Limited sucht eine Schlüsselfigur zur Entwicklung einer produktorientierten Sicherheitsorganisation in Deutschland. Sie verbinden technisches Know-how mit regulatorischer Expertise und gestalten sichere Softwareprodukte.

Sie arbeiten in crossfunktionalen Teams, beeinflussen Architekturentscheidungen und Compliance-Prozesse. Die Position bietet hybrides Arbeiten in Deutschland, moderne Tools und klare Entwicklungspfade.

Qualifications

• IT-bezogenes Studium oder gleichwertige Ausbildung.
• Fundierte Kenntnisse in Sicherheitsstandards wie ISO 27001/NIS2/IEC 62443.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Weiterentwicklung der Sicherheitsstrategie für digitale Produkte unter Berücksichtigung europäischer Regularien.
• Aufbau von Secure SDLC-Prozessen inkl. Secure-by-Design Vorgaben.
• Durchführung von Risikoanalysen, Threat Modeling und Security Assessments.
• Beratung von Produktteams zu Sicherheitsarchitektur und Qualitätssicherung.
• Vorbereitung auf Compliance‑Prüfungen und Unterstützung externer Audits.

Skills

Deutsch

Englisch

IT-Studium

Cross-funktional

Education

IT-bezogenes Studium oder gleichwertige Ausbildung

Tools

ISO 27001

NIS2

IEC 62443

Job description

Überblick

Du übernimmst eine zentrale Rolle beim Aufbau und der Weiterentwicklung einer produktorientierten Sicherheitsorganisation. In deiner Tätigkeit verbindest du technisches Know‑how mit regulatorischer Expertise und gestaltest Prozesse für sichere Softwareprodukte mit. Du arbeitest in interdisziplinären Teams und hast viel Einfluss auf Architekturentscheidungen sowie Compliance‑Prozesse. Wir bieten dir einen modernen Arbeitsplatz, flexible Arbeitsmodelle und klare Entwicklungspfade.

Deine Aufgaben

• Weiterentwickeln der Sicherheitsstrategie für digitale Produkte unter Berücksichtigung europäischer Regularien wie dem Cyber Resilience Act und vergleichbaren Standards
• Aufbauen und betreiben von Prozessen für einen Secure Software Development Lifecycle inklusive Anforderungsdefinition und Secure‑by‑Design Vorgaben
• Durchführen von Risikoanalysen, Threat Modeling und regelmäßigen Security Assessments
• Koordinieren von Vulnerability‑Management, Patch‑Prozessen und Meldemechanismen für Schwachstellen
• Beraten von Produktteams bei Sicherheitsarchitektur, Implementierungsfragen und Qualitätssicherung
• Vorbereiten auf Compliance‑Prüfungen und Unterstützung bei externen Audits
• Einsatz moderner Kollaborations‑ und Planungstools sowie Erstellen klarer Projektdokumentationen

Dein Profil

• Du verfügst über ein IT‑bezogenes Studium oder eine gleichwertige technische Ausbildung
• Du bringst mehrjährige Praxis in Produkt‑ oder Software‑Security mit, idealerweise mit Erfahrung in Cloud und DevSecOps
• Du hast fundierte Kenntnisse in Sicherheitsframeworks und Standards wie ISO 27001, NIS2 oder IEC 62443
• Du kannst technische Anforderungen in umsetzbare Security Requirements für Entwicklungsteams überführen
• Du kommunizierst sicher auf Deutsch und Englisch und arbeitest gern in crossfunktionalen Teams
• Du hast Erfahrung mit Vulnerability Management, Security Assessments und organisatorischer Umsetzung von Compliance‑Vorgaben

Deine Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zu hybride Arbeit und geregelten Kernzeiten
• Mobilitätsangebote und Unterstützung bei der Pendelorganisation
• 30 Tage Erholungsurlaub für eine ausgewogene Work‑Life‑Balance
• Individuelles Weiterbildungsbudget und gezielte Zertifizierungsförderung
• Moderne Ausstattung und Tools für sicheres und effizientes Arbeiten
• Unterstützung durch betriebliche Altersvorsorge und Gesundheitsangebote
• Strukturierte Einarbeitung mit festen Ansprechpersonen und Mentoring
• Regelmäßige Entwicklungs‑ und Feedbackgespräche zur Karriereplanung
• Beteiligung an internen Projekten zur Prozessoptimierung und bereichsübergreifendem Austausch

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.