Junior Cyber GRC Engineer - Remote & Automation Focus

Chbeck; Germany (OH); Hybrid; USD 74,183 - 102,716; Full time

Benefits offered by this job

Führendes Medienunternehmen im Herzen

Berufliche Weiterentwicklung

Sport- und Gesundheitsangebot

Gleitzeit & Home-Office

After-Work-Veranstaltungen

Fahrtkosten- und Mittagszuschuss

Job summary

C.H.BECK sucht eine Fachkraft zur Mitgestaltung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus. Sie automatisieren GRC-Prozesse, übersetzen Policies in konkrete Kontrollen und pflegen GRC-Daten in enger Abstimmung mit Security, IT, Cloud- und DevOps-Teams.

Sie bringen Interesse an SBOM, OSCAL und maschinenlesbaren Standards mit; Deutsch- und Englischkenntnisse runden das Profil ab. Flexible Arbeitsformen inkl. Home-Office werden angeboten.

Qualifications

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbarer Qualifikation.
• Starkes Interesse an Cyber Security, Governance, Risiko und Automatisierung.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Neugier und Bereitschaft, GRC neu und technisch zu denken.
• Erste Berührungspunkte mit SBOM-Konzepten, Software-Abhängigkeiten oder Open-Source.
• Interesse an OSCAL, strukturieren Control-Modellen oder maschinenlesbaren Standards.
• Kenntnisse in JSON, YAML, XML, Python, SQL.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Unterstützung beim Aufbau und der Weiterentwicklung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus.
• Mitarbeit an der Automatisierung von GRC-Prozessen (z. B. Evidence Collection, Control Monitoring, Reporting).
• Unterstützung bei der Übersetzung von Policies, Standards und Anforderungen in praktikable Kontrollen.
• Pflege, Strukturierung und Weiterentwicklung von GRC-Daten (Risiken, Controls, Evidenzen, Maßnahmen).
• Mitarbeit an GRC-as-Code-, Policy-as-Code- oder regelbasierten Ansätzen.
• Unterstützung bei kontinuierlicher Kontrolle und Überwachung.
• Enge Zusammenarbeit mit Cyber Security Management, Engineering, IT, Cloud- und DevOps-Teams.

Skills

Cyber Security

GRC

Automation

SBOM

OSCAL

Policy-as-Code

JSON

YAML

XML

Python

SQL

Education

IT / Cyber Security degree

Tools

Python

SQL

JSON

YAML

XML

Job description

C.H.BECK sucht eine Fachkraft zur Mitgestaltung eines modernen Cyber-GRC-Ansatzes mit Engineering-Fokus. Sie automatisieren GRC-Prozesse, übersetzen Policies in konkrete Kontrollen und pflegen GRC-Daten in enger Abstimmung mit Security, IT, Cloud- und DevOps-Teams.

Sie bringen Interesse an SBOM, OSCAL und maschinenlesbaren Standards mit; Deutsch- und Englischkenntnisse runden das Profil ab. Flexible Arbeitsformen inkl. Home-Office werden angeboten.