(Junior) Information Security Specialist (w/m/d)

SupplyOn ist die digitale Infrastruktur für global vernetzte Industrien.
Seit über 25 Jahren steuert unsere Plattform komplexe Lieferketten, verbindet über 70 Prozent der führenden Industrieunternehmen weltweit und sorgt dafür, dass alles zur richtigen Zeit am richtigen Ort ist.
Wir gestalten digitale Transformation dort, wo sie zählt: im realen Netzwerk. Technologisch stark. International vernetzt.

Unser SupplyOn-Team aus vielen talentierten Persönlichkeiten wächst an neuen Themenstellungen, Kunden und Entwicklungsmöglichkeiten. Um gemeinsam – unterstützt von AI – Innovationen und Digitalisierung voranzutreiben, suchen wir ab sofort einen (Junior) Information Security Specialist (w/m/d) für unseren Hauptsitz in Hallbergmoos bei München (hybrid).

Gemeinsam wollen wir viel bewegen. Du auch? Dann freuen wir uns, wenn du Teil unseres Teams wirst!

Als Teil unseres etablierten Information-Security-Teams arbeitest du eng mit erfahrenen Kolleginnen und Kollegen zusammen. Sie unterstützen dich bei deiner Weiterentwicklung und übertragen dir nach und nach mehr Verantwortung. Du wirkst an der Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) mit, unterstützt interne Audits und hilfst uns dabei, den Einsatz von KI und Automatisierung in unseren Sicherheitsprozessen voranzubringen.

• Gemeinsam mit erfahrenen Teammitgliedern überprüfst, überarbeitest und pflegst du interne Sicherheitsrichtlinien, Prozesse und Vorgaben im Einklang mit ISO/IEC 27001, TISAX und relevanten Branchenstandards.
• Du bereitest interne Sicherheitsaudits in verschiedenen Fachbereichen vor, führst sie mit Unterstützung des Teams durch und dokumentierst die Ergebnisse.
• Du verfolgst Schwachstellen und Feststellungen aus internen Audits und Penetrationstests nach und unterstützt gemeinsam mit erfahrenen Kolleginnen und Kollegen die zuständigen Stakeholder dabei, praktikable Maßnahmen abzuleiten.
• Du hilfst, unsere ISMS-Prozesse weiterzuentwickeln, indem du KI-gestützte Lösungen und Automatisierungsmöglichkeiten identifizierst, testest und umsetzt.

• Ein abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder einer vergleichbaren technischen Fachrichtung – alternativ eine gleichwertige praktische Qualifikation.
• Gute Grundkenntnisse der ISO/IEC 27001 und der zentralen Prozesse für den Betrieb eines wirksamen ISMS. Kenntnisse in TISAX sind von Vorteil.
• Ein Verständnis für Sicherheitsrisiken und Angriffsmethoden in B2B-SaaS-Umgebungen, insbesondere bei Webanwendungen und modernen API-Integrationen einschließlich Model Context Protocol (MCP).
• Eine strukturierte, analytische und lösungsorientierte Arbeitsweise sowie Interesse daran, neue Technologien und Ansätze zu erkunden.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift, um sicher mit technischen und nichttechnischen Stakeholdern zusammenzuarbeiten.

• Die Zusammenarbeit in einem tollen Team, das mit dir gemeinsam viel bewegen möchte. Wir unterstützen dich bei deiner persönlichen Weiterentwicklung und bieten außerdem Trainings wie z. B. für die SAFe-Methodik, nach der unsere gesamte Entwicklung organisiert ist.
• Ein Arbeitsumfeld mit hohen Freiheitsgraden und Gestaltungsspielraum.
• Attraktive Vorsorgeleistungen, die weit über den üblichen Standard hinausgehen.
• Persönliche und professionelle Weiterentwicklung ist uns ein großes Anliegen und fördern wir stark. Überzeuge dich gerne selbst von unseren Entwicklungsperspektiven und Benefits auf unseren Karriereseiten.
• Du kannst von uns als Arbeitgeber klare Führungswerte, spezielle Leadership-Schulungen und Lerneinheiten erwarten.

Unser Umfeld ist dynamisch, unsere Haltung klar: Wir denken in Wirkung, nicht in Hierarchien. Wir arbeiten interdisziplinär, gestalten unsere Lösungen gemeinsam weiter und übernehmen Verantwortung für das, was wir tun.
Was uns verbindet, ist der Wille, etwas zu bewegen. Dafür schaffen wir Raum – für eigenständiges Arbeiten, neue Impulse sowie fachliches und persönliches Wachstum.
Entwicklung ist bei uns nicht nur möglich, sondern Teil unseres Selbstverständnisses. Gestaltung und Veränderung gehören für uns zum Alltag.
Du hast Lust, dich einzubringen, mitzudenken und mitzugestalten? Dann bist du bei SupplyOn richtig.

Bei SupplyOn gestaltest du aktiv mit und kannst deine Ideen einbringen. Wir eröffnen dir Entwicklungsperspektiven, sowohl im Team, in neuen Rollen als auch über Projekte hinweg.
Unsere Zusammenarbeit basiert auf Vertrauen, fachlichem Anspruch und gegenseitiger Unterstützung. Du arbeitest mit Menschen, die offen kommunizieren, zuhören und gemeinsam besser werden wollen.
Wir geben dir Orientierung, lassen dir gleichzeitig den Freiraum, deinen eigenen Weg zu finden.
Bei uns zählt, was du einbringst und was wir gemeinsam daraus machen.

Neugierig? Dann lass uns sprechen.
Wir sind überzeugt: Eine gute Zusammenarbeit beginnt mit einem echten Dialog. Deshalb gestalten wir unseren Auswahlprozess so, dass beide Seiten herausfinden können, ob es passt – fachlich und menschlich.
Wir melden uns in der Regel innerhalb weniger Tage. Unser Prozess besteht aus drei Gesprächen – fair, transparent und auf Augenhöhe. Mindestens ein Gespräch davon ist per Video. Zwei Gespräche in der Regel persönlich.
So lernst du nicht nur uns kennen, sondern auch unsere Arbeitsweise vor Ort.

Unser Prozess besteht aus drei Gesprächen mit klarer Struktur:

1. Erstes Kennenlernen (remote, ca. 30 Minuten)
Du sprichst mit unserem Recruiting-Team. Wir klären erste Fragen, sprechen über deine und unsere Erwartungen und gleichen ab, ob unsere Werte und Arbeitsweise zu deinem Profil passen.

2. Fachliches Gespräch mit deiner potenziellen Führungskraft
Hier geht es in die Tiefe. Wir möchten verstehen, wie du arbeitest, welche Erfahrungen du mitbringst und wie du Herausforderungen angehst. Natürlich bekommst auch du Einblick, wie wir führen, entscheiden und zusammenarbeiten.

3. Persönliches Treffen mit dem Team – idealerweise vor Ort
Du lernst Kolleg*innen kennen, mit denen du künftig zusammenarbeiten würdest. Uns ist wichtig, dass du dir ein eigenes Bild von unserer Arbeitsumgebung, unserer Kultur und unseren Abläufen machen kannst.

Wir führen alle Gespräche auf Augenhöhe. Offen, ehrlich, respektvoll. Du bekommst den Raum, den du brauchst, um deine Fragen zu stellen und eine fundierte Entscheidung zu treffen – genauso wie wir.