Security Architect & Program Office Lead (m/w/d)

KNORR-BREMSE AG; München; On-site; EUR 100,000 - 140,000; Full time

Benefits offered by this job

Attraktive Vergütung

Gesundheit & Fitness Angebote

Corporate Volunteering

Kantine

Flexible Arbeitsgestaltung

Hybrides Arbeiten

Job summary

Knorr-Bremse Services GmbH in München sucht eine erfahrene Security-Architektin bzw. -Architekten für das Growth-Beyond-Programm. Sie definieren Methoden, steuern Security-Assessments und berichten direkt an die Programmleitung.

Sie übersetzen Findings in konkrete Maßnahmen, bauen ein zentrales Security-Cockpit auf und arbeiten eng mit Product Ownern zusammen, um Risiken proaktiv zu managen. Sie bringen umfassende Erfahrung in Informationssicherheit, Stage-Gate-Prozessen und relevanten Standards

Qualifications

• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit
• Mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern
• Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling und Ableitung von Security-Controls
• Kenntnisse zu ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act
• Zielorientierte, praxistaugliche Kommunikationsfähigkeit
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil

Responsibilities

• Definition und Weiterentwicklung der Methodik und Nachweisanforderungen für Security-by-Design-Assessments
• Steuerung und Qualitätssicherung von Security-Assessments und Gate-Empfehlungen
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls
• Aufbau und Führung eines zentralen Security-Programm-Cockpits
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken an CISO und Programmleitung

Job description

Security Architect & Program Office Lead (m/w/d)

ARBEITSORT: München / Deutschland | UNTERNEHMEN: Knorr-Bremse Services GmbH | ID DER AUSSCHREIBUNG: 11783 | Vollzeit | Unbefristet

IHRE AUFGABEN

• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm
• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns
• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung

IHR PROFIL

• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern
• Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control
• Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act
• Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten
• Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil

Unsere Benefits

• Attraktive VergütungWir schätzen Ihre Leistung mit einem attraktiven Entgeltpaket, das ein wettbewerbsfähiges Gehalt und weitere Zusatzleistungen umfasst (Details variieren je nach Standort)
• Gesundheit & Fitness AngeboteWir bieten verschiedene Aktivitäten rund um Gesundheit, Wohlbefinden und Fitness an.
• Corporate VolunteeringWir fördern Ihr Engagement - werden Sie Teil unserer lokalen und globalen Initiativen im Rahmen von Global Care, um gemeinnützige Projekte zu unterstützen.
• KantineAbwechslungsreiche und bezuschusste Betriebsgastronomie mit Kaffeebar
• Flexible ArbeitsgestaltungVerschiedene Arbeitszeitmodelle, um Familie und Karriere gut zu vereinbaren z.B. Jobsharing, Teilzeitbeschäftigung und flexible Arbeitszeiten.
• MobilitätFahrtkostenzuschuss für den ÖPNV oder Parkplätze vor Ort für Auto & Fahrräder.
• SabbaticalMöglichkeit für eine private Auszeit, um neue Energie zu tanken, zu reisen, Zeit mit der Familie verbringen oder andere Gründe.
• Hybrides ArbeitenWir bieten hybride Arbeitsformen an: Gestalten Sie Ihren Arbeitsalltag mit Präsenzarbeit und mobilem Arbeiten (Details variieren von Standort zu Standort).

Werden Sie Teil unseres Teams! Gestalten Sie gemeinsam mit uns die Mobilität der Zukunft! Wir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.