Worauf du dich täglich freuen kannst

• Unterstützung unserer Entwickler bei der Umsetzung sicherer Softwarearchitekturen – insbesondere im Hinblick auf die Anforderungen des EU Cyber Resilience Act (CRA)
• Mitarbeit bei der Integration von Security-Anforderungen in den Softwareentwicklungsprozess
• Mitwirkung bei der Durchführung von Risikoanalysen und der Bewertung sicherheitsrelevanter Aspekte in Softwareprojekten
• Unterstützung bei internen Security Reviews, Code-Analysen und der Entwicklung von Best Practices
• Strategie & Management: Aufbau, Implementierung und Weiterentwicklung eines ISMS (z. B. nach ISO 27001)
• Risikomanagement: Durchführung systematischer Risikoanalysen, Identifikation von Sicherheitslücken und Ableitung geeigneter Schutzmaßnahmen
• Richtlinien & Prozesse: Erstellung und Aktualisierung von Sicherheitsrichtlinien sowie Überwachung deren Einhaltung
• Beratung & Berichtswesen: Direkte Beratung der Geschäftsführung/Leitungsebene über den Status der Informationssicherheit
• Incident Response: Koordination bei Sicherheitsvorfällen und Untersuchung dieser
• Sensibilisierung: Initiierung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen für Mitarbeitende
• Audits: Planung, Koordination und Durchführung von internen Sicherheitsaudits und Unterstützung bei Zertifizierungen
• Kommunikation / Austausch mit anderen Cyber Security Teams/Abteilungen innerhalb von Safran

Bereitgestellt in Kooperation mit der Bundesagentur für Arbeit.