Job
In dieser Rolle unterstützt du die Weiterentwicklung des Informationssicherheitsmanagementsystems, führst interne Audits durch und implementierst KI-gestützte Sicherheitslösungen zur Optimierung der Sicherheitsprozesse.
Job-Technologien
Deine Rolle im Team
- Als Teil unseres etablierten Information-Security-Teams arbeitest du eng mit erfahrenen Kolleginnen und Kollegen zusammen. Sie unterstützen dich bei deiner Weiterentwicklung und übertragen dir nach und nach mehr Verantwortung.
- Du wirkst an der Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) mit, unterstützt interne Audits und hilfst uns dabei, den Einsatz von KI und Automatisierung in unseren Sicherheitsprozessen voranzubringen.
- Gemeinsam mit erfahrenen Teammitgliedern überprüfst, überarbeitest und pflegst du interne Sicherheitsrichtlinien, Prozesse und Vorgaben im Einklang mit ISO/IEC 27001, TISAX und relevanten Branchenstandards.
- Du bereitest interne Sicherheitsaudits in verschiedenen Fachbereichen vor, führst sie mit Unterstützung des Teams durch und dokumentierst die Ergebnisse.
- Du verfolgst Schwachstellen und Feststellungen aus internen Audits und Penetrationstests nach und unterstützt gemeinsam mit erfahrenen Kolleginnen und Kollegen die zuständigen Stakeholder dabei, praktikable Maßnahmen abzuleiten.
- Du hilfst, unsere ISMS-Prozesse weiterzuentwickeln, indem du KI-gestützte Lösungen und Automatisierungsmöglichkeiten identifizierst, testest und umsetzt.
Unsere Erwartungen an dich
Ausbildung
- Ein abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder einer vergleichbaren technischen Fachrichtung - alternativ eine gleichwertige praktische Qualifikation.
Qualifikationen
- Gute Grundkenntnisse der ISO/IEC 27001 und der zentralen Prozesse für den Betrieb eines wirksamen ISMS. Kenntnisse in TISAX sind von Vorteil.
- Ein Verständnis für Sicherheitsrisiken und Angriffsmethoden in B2B-SaaS-Umgebungen, insbesondere bei Webanwendungen und modernen API-Integrationen einschließlich Model Context Protocol (MCP).
- Eine strukturierte, analytische und lösungsorientierte Arbeitsweise sowie Interesse daran, neue Technologien und Ansätze zu erkunden.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift, um sicher mit technischen und nichttechnischen Stakeholdern zusammenzuarbeiten.
Unser Angebot
- Die Zusammenarbeit in einem tollen Team, das mit dir gemeinsam viel bewegen möchte.
- Wir unterstützen dich bei deiner persönlichen Weiterentwicklung und bieten außerdem Trainings wie z. B. für die SAFe-Methodik, nach der unsere gesamte Entwicklung organisiert ist.
- Ein Arbeitsumfeld mit hohen Freiheitsgraden und Gestaltungsspielraum.
- Attraktive Vorsorgeleistungen, die weit über den üblichen Standard hinausgehen.
- Persönliche und professionelle Weiterentwicklung ist uns ein großes Anliegen und fördern wir stark.
Benefits
Gesundheit, Fitness & Fun
Essen & Trinken
Mehr Netto
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
SupplyOn ist ein IT Serviceprovider, der sich auf Lösungen für intelligentes Supply Chain Management für die Branchen Automotive, Aerospace, Railway und Manufacturing spezialisiert hat.
- 50-249 Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Industrie, Produktion
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
Lead our Stuttgart IT team, both professionally and as line manager, set priorities, and support each team member's development. Ensure the secure, reliable, and efficient operation of our heterogeneous IT infrastructure, including networks, servers,...
