Münster

• Als Teil des Teams stellst du sicher, dass Cyber-Security-Anforderungen frühzeitig in die Entwicklung, den Betrieb und die Weiterentwicklung digitaler Produkte integriert werden.

• Mit deinem Know-how analysierst und bewertest du Sicherheitsrisiken, führst Security Reviews durch und begleitest die Umsetzung geeigneter Schutzmaßnahmen.

• Im täglichen Arbeiten steht für dich das Schwachstellenmanagement inklusive Nachverfolgung und Dokumentation von Maßnahmen im Fokus.

• Als Schnittstelle zwischen Product Management, Softwareentwicklung, IT Security, Datenschutz und Legal übersetzt du Anforderungen in umsetzbare Produkt- und
  Sicherheitsanforderungen.

• Mit einem klaren Blick für regulatorische Entwicklungen unterstützt du die Umsetzung relevanter Vorgaben und Standards, insbesondere im Umfeld von NIS2, UN ECE
  R155/R156, ISO 27001 und TISAX.

• Darüber hinaus begleitest du externe Partner und Dienstleister bei sicherheitsrelevanten Fragestellungen und wirkst an einer sicheren Lieferkette mit.

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation

• Fundierte Kenntnisse in Cyber Security sowie digitalen Produkt- und Softwarearchitekturen

• Erfahrung im Bereich Secure Software Development sowie Cloud- und API-Security

• Know-how in Risikoanalysen, Security Reviews und Schwachstellenmanagement

• Kenntnisse gängiger Sicherheitsstandards und Frameworks, z. B. OWASP Top 10, OAuth 2.0, OIDC oder Zero-Trust-Prinzipien

• Erfahrung im Umgang mit Security-Tools wie Vulnerability Scannern sowie DAST-/SASTLösungen von Vorteil

• Strukturierte Arbeitsweise sowie Kommunikationsstärke in der Zusammenarbeit mit unterschiedlichen Fachbereichen

• Gute Deutsch- und Englischkenntnisse in Wort und Schrift