Junior Cyber GRC Engineer (m/w/d)

Chbeck; Germany (OH); On-site; USD 74,183 - 102,716; Full time

Benefits offered by this job

Führendes Medienunternehmen im Herzen

Berufliche Weiterentwicklung

Sport- und Gesundheitsangebot

Gleitzeit & Home-Office

After-Work-Veranstaltungen

Fahrtkosten- und Mittagszuschuss

Job summary

C.H.BECK sucht eine Fachkraft zur Mitgestaltung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus. Sie automatisieren GRC-Prozesse, übersetzen Policies in konkrete Kontrollen und pflegen GRC-Daten in enger Abstimmung mit Security, IT, Cloud- und DevOps-Teams.

Sie bringen Interesse an SBOM, OSCAL und maschinenlesbaren Standards mit; Deutsch- und Englischkenntnisse runden das Profil ab. Flexible Arbeitsformen inkl. Home-Office werden angeboten.

Qualifications

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbarer Qualifikation.
• Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Neugier und Bereitschaft, GRC neu und technisch zu denken.
• Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source.
• Interesse an OSCAL, strukturieren Control-Modellen oder maschinenlesbaren Standards.
• Kenntnisse in JSON, YAML, XML, Python, SQL.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus.
• Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting).
• Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktikable Kontrollen.
• Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen).
• Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen.
• Unterstützung bei kontinuierlicher Kontrolle und Überwachung.
• Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams.

Skills

Cyber Security

GRC

Automation

SBOM

OSCAL

Policy-as-Code

JSON

YAML

XML

Python

SQL

Education

IT / Cyber Security degree

Tools

Python

SQL

JSON

YAML

XML

Job description

C.H.BECK

Die Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hoch-wertige Lösungen anzubieten.

Ihre Aufgaben

• Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus
• Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting)
• Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktisch umsetzbare technische und organisatorische Kontrollen
• Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen)
• Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen
• Unterstützung bei kontinuierlicher Kontrolle und Überwachung
• Mitarbeit bei Trust- und Assurance-Themen (z. B. Security Questionnaires, Trust Center, Nachweise)
• Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams

Ihr Profil

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbarer Qualifikation
• Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Neugier und Bereitschaft, GRC neu und technisch zu denken
• Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source
• Interesse an oder erste Erfahrung mit OSCAL, strukturierten Control-Modellen oder maschinenlesbaren Standards
• Kenntnisse in Datenformaten und Automatisierung (z. B. JSON, YAML, XML, Python, SQL)
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot

• Arbeitsumfeld: Führendes Medienunternehmen im Herzen von Schwabing
• Entwicklung:Individuelle Angebote zur beruflichen und persönlichen Weiterentwicklung
• Gesundheit:Sport- und Gesundheitsangebot - Kooperation mit EGYM
• Work-Life-Balance:Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-Office
• Social Events:After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und Winterfest
• Goodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehr!