Senior Security Architect - Strategic Initiatives (m/w/d)

KNORR-BREMSE AG; München; Hybrid; EUR 110,000 - 140,000; Full time

Benefits offered by this job

Attraktive Vergütung

Gesundheit & Fitness Angebote

Corporate Volunteering

Kantine

Hybrides Arbeiten

Mobilität

Job summary

Knorr-Bremse Services GmbH in München sucht einen Senior Security Architect für strategische Initiativen. Sie steuern umfassende Sicherheits- und Risikoanalysen, identifizieren Hochrisikobereiche in IAM, Netztrennung, Datenschutz sowie OT- und Produktsicherheit und setzen konkrete Maßnahmen um.

Sie definieren technischer, organisatorischer und prozessualer Schutzmaßnahmen und integrieren diese in Projektpläne.

Qualifications

• Abgeschlossenes Studium in einem relevanten Fach.
• Mehrjährige Erfahrung in Informationssicherheit, idealerweise in komplexen Projekten.
• Praktische Kenntnisse in Sicherheitsmaßnahmen und Risikobewertung.

Responsibilities

• Steuerung von Sicherheits- und Risikoanalysen für strategische Initiativen.
• Identifikation Hochrisikobereiche in IAM, Netzwerk/Trennung, Datenschutz, OT- und Produktsicherheit.
• Definition technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung.
• Sicherstellung der Zuordnung und Integration von Maßnahmen in Projektpläne.
• Vorbereitung risikobasierter Sicherheitsbewertungen und Eskalation bei Risiken.

Skills

Security Architektur

Identity & Access Management

Risikomanagement

M&A-Sicherheit

Projektsteuerung

Education

Abgeschlossenes Studium der Informationssicherheit / Informatik / Ingenieurwissenschaften

Job description

Senior Security Architect - Strategic Initiatives (m/w/d)

ARBEITSORT: München / Deutschland | UNTERNEHMEN: Knorr-Bremse Services GmbH | ID DER AUSSCHREIBUNG: 11781 | Vollzeit | Unbefristet

IHRE AUFGABEN

• Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte
• Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos
• Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz

IHR PROFIL

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation
• In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit, idealerweise in komplexen M&A-, Transformations-, Trennungs- oder Sourcing-Projekten
• Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken sowie in der Entwicklung konkreter technischer, organisatorischer und temporärer Schutzmaßnahmen
• Praktische Kenntnisse in Bereichen wie Identity & Access Management, logischer und physischer Trennung, Datenverantwortung und -aufbewahrung sowie Drittanbieter- und Shared-Service-Risiken
• Eigenständige, pragmatische und ergebnisorientierte Arbeitsweise sowie fundierte Entscheidungsfähigkeit auch unter Zeitdruck und bei unvollständigen Informationen
• Klare, faktenbasierte und durchsetzungsstarke Kommunikation; relevante Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil

Unsere Benefits

• Attraktive Vergütung Wir schätzen Ihre Leistung mit einem attraktiven Entgeltpaket, das ein wettbewerbsfähiges Gehalt und weitere Zusatzleistungen umfasst (Details variieren je nach Standort)
• Gesundheit & Fitness Angebote Wir bieten verschiedene Aktivitäten rund um Gesundheit, Wohlbefinden und Fitness an.
• Corporate Volunteering Wir fördern Ihr Engagement - werden Sie Teil unserer lokalen und globalen Initiativen im Rahmen von Global Care, um gemeinnützige Projekte zu unterstützen.
• Kantine Abwechslungsreiche und bezuschusste Betriebsgastronomie mit Kaffeebar
• Flexible Arbeitsgestaltung Verschiedene Arbeitszeitmodelle, um Familie und Karriere gut zu vereinbaren z.b. Jobsharing, Teilzeitbeschäftigung und flexible Arbeitszeiten.
• Mobilität Fahrtkostenzuschuss für den ÖPNV oder Parkplätze vor Ort für Auto & Fahrräder.
• Sabbatical Möglichkeit für eine private Auszeit, um neue Energie zu tanken, zu reisen, Zeit mit der Familie verbringen oder andere Gründe.
• Hybrides Arbeiten Wir bieten hybride Arbeitsformen an: Gestalten Sie Ihren Arbeitsalltag mit Präsenzarbeit und mobilem Arbeiten (Details variieren von Standort zu Standort).

Werden Sie Teil unseres Teams! Gestalten Sie gemeinsam mit uns die Mobilität der Zukunft! Wir - das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.