Job
- Level
- Lead
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Project, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwickelst du Security-by-Design-Methoden, steuerst Assessments und berätst Product Owner in Bezug auf Sicherheitskontrollen, während du ein zentrales Cockpit zur Überwachung und Eskalation kritischer Risiken aufbaust.
Deine Rolle im Team
- Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm.
- Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg.
- Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns.
- Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus.
- Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen.
- Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung.
Unsere Erwartungen an dich
Qualifikationen
- Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss.
- Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act.
- Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten.
- Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil.
Erfahrung
- Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern.
- Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control.
Unser Angebot
- Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst.
- Darüber hinaus können Sie bis zu zwanzig Tage im Jahr aus dem EU-Ausland arbeiten.
- Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Knorr-Bremse AG
Als weltweit führender Hersteller von Bremssystemen und Anbieter weiterer Subsysteme für Schienen- und Nutzfahrzeuge mit technologischer Exzellenz, nachhaltigem Wirtschaften sowie sozialer Verantwortung sichern unsere rund 29.000 Mitarbeiterinnen und Mitarbeiter an über 100 Standorten in 30 Ländern Mobilität. Wir bieten Ihnen eine spannende Tätigkeit in einem international abwechslungsreichen Umfeld sowie ein attraktives Rahmenangebot, das von flexiblen Arbeitszeitmodellen über fachliche und persönliche Entwicklungsmöglichkeiten bis hin zu Sport- und Gesundheitsprogrammen reicht. Für die Knorr-Bremse Systeme für Schienenfahrzeuge GmbH am Standort München suchen wir innerhalb des Bereichs "Global Brake Systems"
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Industrie, Produktion
Security Architect & Program Office Lead
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
