Security Specialist Product and Regulatory Compliance (m/w/d)

Exclusive Associates UK Limited; Düsseldorf; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Hybrides Arbeiten

Job summary

Exclusive Associates UK Limited sucht eine/n Security-Engineer für Governance und Secure-by-Design in Düsseldorf. Du gestaltest Sicherheits- und Governance-Strukturen für digitale Produkte, setzt Secure Development Practices um und arbeitest mit DevSecOps- und Cloud-Security-Stacks wie AWS oder Azure.

Du bekommst Gestaltungsspielraum, Weiterbildungsbudget und flexible, hybride Arbeitsmodelle. Aufgaben umfassen Risikoanalysen, Threat Modeling, Vulnerability-Management sowie Awareness-Trainings;

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Qualifikation.
• Erste praktische Erfahrung im Bereich Cyber- oder Produktsicherheit.
• Gutes Verständnis von Secure SDLC, DevSecOps und Cloud-basierten Sicherheitskonzepten.
• Erfahrung mit Vulnerability Management, Threat Modeling und Security Assessments.
• Kenntnisse zu regulatorischen Anforderungen wie NIS2 oder ISO 27001.
• Gute Deutsch- und Englischkenntnisse und offene Kommunikationsweise.

Responsibilities

• Implementiere und optimiere Sicherheitsstrategien und Governance-Prozesse für digitale Produktlandschaften
• Führe Risikoanalysen und Bedrohungsbewertungen für Softwarelösungen durch
• Erarbeite Security-Anforderungen und unterstütze Entwicklerteams beim Secure-by-Design-Prinzip
• Begleite Threat Modeling und Review-Prozesse gemeinsam mit Produkt und Entwicklung
• Koordiniere Vulnerability-Management, Patch-Prozesse und Meldemechanismen
• Plane und führe Security-Assessments und konforme Prüfungen durch
• Sensibilisiere Kolleginnen und Kollegen durch Awareness-Trainings und praxisnahe Workshops

Skills

Secure SDLC

DevSecOps

Cloud security

Vulnerability management

Threat modeling

Security assessments

Regulatory knowledge

Deutsch/Englisch-Kommunikation

Education

Informatik / IT-Security Studium oder vergleichbare Qualifikation

Tools

NIS2 Kenntnisse

ISO 27001 Kenntnisse

Job description

Überblick

Du gestaltest mit uns die Sicherheits- und Governance-Strukturen für digitale Produkte und begleitest die Umsetzung regulatorischer Anforderungen. In dieser Rolle arbeitest du mit Secure Development Practices, DevSecOps-Ansätzen und Cloud-Security-Stacks wie AWS oder Azure sowie mit gängigen Application-Security-Methoden. Du erhältst viel Gestaltungsspielraum und klare Entwicklungsperspektiven, inklusive individueller Weiterbildungsangebote. Flexible Arbeitszeiten und hybride Arbeitsmodelle unterstützen eine ausgewogene Work-Life-Balance.

Deine Aufgaben

• Implementiere und optimiere Sicherheitsstrategien und Governance-Prozesse für digitale Produktlandschaften
• Führe Risikoanalysen und Bedrohungsbewertungen für Softwarelösungen durch
• Erarbeite Security-Anforderungen und unterstütze Entwicklerteams beim Secure-by-Design-Prinzip
• Begleite Threat Modeling und Review-Prozesse gemeinsam mit Produkt und Entwicklung
• Koordiniere Vulnerability-Management, Patch-Prozesse und Meldemechanismen
• Plane und führe Security-Assessments und konforme Prüfungen durch
• Sensibilisiere Kolleginnen und Kollegen durch Awareness-Trainings und praxisnahe Workshops

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Qualifikation
• Erste praktische Erfahrung im Bereich Cyber- oder Produktsicherheit
• Gutes Verständnis von Secure SDLC, DevSecOps und Cloud-basierten Sicherheitskonzepten
• Erfahrung mit Vulnerability Management, Threat Modeling und Security Assessments
• Kenntnisse zu regulatorischen Anforderungen wie NIS2 oder ISO 27001
• Gute Deutsch- und Englischkenntnisse und offene Kommunikationsweise

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Beruf und Privatleben
• Hybrides Arbeiten mit moderatem Präsenzanteil und digitaler Infrastruktur
• 30 Tage Urlaub zur Erholung und Regeneration
• Individuelles Weiterbildungsbudget für Kurse und Zertifikate
• Modern ausgestatteter Arbeitsplatz mit aktueller Hardware und Sicherheitstools
• Strukturierte Einarbeitung mit festen Ansprechpersonen für einen guten Einstieg
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Interne Lernformate und Wissensaustausch zur fachlichen Weiterentwicklung
• Gelegentliche Team-Events und kollegialer Austausch

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.