Für unseren Kunden, ein international tätiges Hightech-Unternehmen aus der Luft- und Raumfahrtbranche im Großraum Köln, suchen wir einen erfahrenen Cyber Security Manager (m/w/d).

In dieser Position übernimmst du eine zentrale Rolle an der Schnittstelle zwischen Softwareentwicklung, IT-Sicherheit und Informationssicherheitsmanagement.

Du unterstützt die Entwicklungsteams bei der Umsetzung sicherer Softwarelösungen und verantwortest gleichzeitig den Aufbau und die Weiterentwicklung unternehmensweiter Security-Prozesse.

Das Besondere: Du übernimmst eine eigenständige Position mit direkter Berichtslinie an die Geschäftsführung und erhältst die Möglichkeit, die Cyber-Security-Strategie aktiv mitzugestalten.

• Product & Software Security: Unterstützung der Softwareentwickler bei sicheren Softwarearchitekturen und der Umsetzung des EU Cyber Resilience Act (CRA)
• ISMS & ISO 27001: Aufbau, Implementierung und kontinuierliche Weiterentwicklung eines Informationssicherheitsmanagementsystems
• Security Reviews: Durchführung und Koordination von Code-Analysen, Security Reviews und technischen Risikobewertungen
• Risikomanagement: Identifikation und Bewertung von Sicherheitsrisiken sowie Entwicklung geeigneter Schutzmaßnahmen
• Audits & Compliance: Planung und Durchführung interner Sicherheitsaudits sowie Vorbereitung auf Zertifizierungen
• Security-Prozesse: Entwicklung und Implementierung von Sicherheitsrichtlinien und Best Practices
• Incident Management: Koordination und Analyse von Sicherheitsvorfällen
• Awareness & Kommunikation: Sensibilisierung der Mitarbeitenden sowie enger Austausch mit internationalen Cyber-Security-Teams

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Softwareentwicklung oder eine vergleichbare IT-Ausbildung
• Mindestens 4–5 Jahre Berufserfahrung im Bereich IT-Security, Informationssicherheit oder Software Security
• Fundierte Kenntnisse in Informationssicherheit, IT-Infrastrukturen und ISO 27001
• Grundlegende Programmierkenntnisse, beispielsweise in C oder C++, um technische Security-Themen mit Entwicklern besprechen zu können
• Verständnis für sichere Softwareentwicklungsprozesse und regulatorische Anforderungen wie den EU Cyber Resilience Act (CRA)
• Erfahrung mit Risikoanalysen, Security-Prozessen oder der Umsetzung von Sicherheitsmaßnahmen
• Selbstständige, strukturierte Arbeitsweise sowie ausgeprägtes analytisches Denken
• Kommunikationsstärke, Durchsetzungsvermögen und ein hohes Maß an Vertraulichkeit
• Gute Deutsch- und Englischkenntnisse

Von Vorteil, aber kein Muss:

• Praktische Erfahrung beim Aufbau oder der Weiterentwicklung eines ISMS
• Erfahrung in der Durchführung von Security Audits oder Zertifizierungsprozessen
• Kenntnisse im Bereich Secure Coding, Code Reviews oder Softwarearchitektur
• Erfahrung mit Product Security oder Security-by-Design

• Bis zu 100 Tage Homeoffice pro Jahr und flexible Arbeitszeiten
• 30 Tage Urlaub sowie zusätzlich frei an Weihnachten, Silvester und Rosenmontag
• vermögenswirksame Leistungen
• Zusätzliche Kind-Kranktage und Gruppenunfallversicherung
• Jobticket oder Fahrtkostenzuschuss sowie kostenfreie Parkplätze
• Umfangreiche Weiterbildungsangebote und persönliche Entwicklungsmöglichkeiten
• Eigenverantwortliche Position mit großem Gestaltungsspielraum und direkter Anbindung an die Geschäftsführung
• Internationales Arbeitsumfeld in einer innovativen Hightech-Branche
• Kollegiales Arbeitsklima mit Duz-Kultur, regelmäßigen Teamevents und kurzen Entscheidungswegen
• Betriebseigene Kantine mit frischen Mittagsgerichten

Du fühlst dich durch die ausgeschriebene Vakanz angesprochen, oder bist dir nicht ganz sicher, ob du der richtige Bewerber für die Position bist? Das ist gar kein Problem!

Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen.

Metin Erten,

Senior Candidate Consultant

------------------------------------------------

E: m.erten@wematch.de

------------------------------------------------

Ich freue mich auf deine Bewerbung!