Security Architect & Program Office Lead (m/w/d)

Knorr-Bremse AG; München; On-site; EUR 90,000 - 130,000; Full time

Job summary

Knorr-Bremse AG sucht eine erfahrene Security-Architektin bzw. Security-Architekt zur Definition und Weiterentwicklung von Security-by-Design-Standards im Growth-Beyond-Programm und zur Steuerung von Security-Assessments.

Sie beraten Product Owner und bauen ein zentrales Security-Programm-Cockpit auf. Sie bringen acht Jahre Erfahrung in der Informationssicherheit mit, beherrschen Stage-Gate-Prozesse, Threat Modeling und die Ableitung praktikabler Security-Controls; gutes Verständnis von

Qualifications

• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit.
• Mehrjährige Praxis als Security-Architekt in komplexen Programmen/Transformationsumfeldern.
• Fundierte Erfahrung mit Stage-Gate-Prozess, Threat Modeling sowie Ableitung wirksamer Security-Controls.
• Gutes Verständnis von KI- und Agentensystemen, insbesondere LLM-Risiken, Prompt Injection, Datenabfluss.
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act.
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil.

Responsibilities

• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments.
• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg.
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns.
• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus.
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen.
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung.

Skills

8+ years security experience

Security architecture

Stage-Gate and Threat Modeling

KI/LLM risk understanding

Regulatory standards knowledge

Kommunikation & Umsetzung

Education

CISSP

CISM

ISO 27001 Lead Auditor

Job description

We believe that a change towards a better, more sustainable future of transportation is possible. That’s why we are so dedicated to developing safer, more efficient and innovative solutions that make our visions come to life. Who are we? More than 30,000 team-players from all around the world who drive progress through technical excellence and social responsibility.

IHRE AUFGABEN

• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm
• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns
• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung

IHR PROFIL

• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern
• Fundierte Erfahrung mit Stage-Gate-Prozesses, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control
• Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act
• Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten
• Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil