Security Architect & Program Office Lead (m/w/d)

Knorr Bremse Group; Northern (KY); Hybrid; USD 101,000 - 157,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Sabbatical

Mobiles Arbeiten

EU-Ausland-Arbeitszeit bis zu 20 Tage/

Weiterbildungsmöglichkeiten

Sport- und Gesundheitsprogramme

Corporate Volunteering

JobRad

Zuschüsse zum ÖPNV

Moderner Unternehmensstandort

Job summary

Knorr-Bremse Services GmbH sucht eine erfahrene Sicherheitsarchitektur-Expertin bzw. -Experten zur Definition und Weiterentwicklung der Methodik für Security-by-Design-Assessments im Growth-Beyond-Programm.

Sie steuern Security-Assessments, führen Tiefenprüfungen durch und beraten Product Owner bei der Umsetzung von Security-Findings in konkrete Controls. Sie bauen ein zentrales Security-Programm-Cockpit auf, steuern Security-Architekten und eskalieren Kapazitätsengpässe.

Qualifications

• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit.
• Erfahrung als Security-Architekt in komplexen Programm- oder Transformationsumfeldern.
• Fundierte Kenntnisse von Stage-Gate-Prozessen und Threat Modeling.
• Verständnis von KI- und Agentensystemen, insbesondere LLM-Risiken.
• Kenntnisse der Standards ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act.
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind vorteilhaft.

Responsibilities

• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm
• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns
• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung

Skills

Security-Architektur

Threat Modeling

Stage-Gate-Prozesse

Risikomanagement

Kommunikation

Job description

ARBEITSORT: München /Deutschland| UNTERNEHMEN:Knorr-Bremse Services GmbH| ID DER AUSSCHREIBUNG:11783| Vollzeit |Unbefristet

• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm
• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg
• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns
• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus
• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen
• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate- Umgehungen an CISO und Programmleitung
• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern
• Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control
• Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act
• Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten
• Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil

Werden Sie Teil unseres Teams!

Gestalten Sie gemeinsam mit uns die Mobilität der Zukunft!

Wir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Darüber hinaus können Sie bis zu zwanzig Tage im Jahr aus dem EU-Ausland arbeiten. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.

• flexible Arbeitszeitmodelle
• Sabbatical
• mobiles Arbeiten
• bis zu zwanzig Tage im Jahr aus dem EU-Ausland arbeiten
• Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung
• Sport- und Gesundheitsprogramme
• Corporate Volunteering
• JobRad
• Zuschüsse zum ÖPNV
• ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie