Job
In dieser Position entwickelst du Sicherheitsarchitekturen, integrierst Sicherheitsprinzipien in Entwicklungsprozesse und managest Schwachstellen, um die Sicherheit unserer Produkte und Plattformen kontinuierlich zu optimieren.
Job-Technologien
Deine Rolle im Team
- Security ganzheitlich gestalten: Du übernimmst Verantwortung für die Sicherheit unserer Produkte und Plattformen und entwickelst unsere technische Security-Landschaft entlang aktueller Bedrohungen, Standards und regulatorischer Anforderungen kontinuierlich weiter.
- Schwachstellen souverän managen: Du identifizierst und bewertest Schwachstellen und CVEs, priorisierst Risiken im jeweiligen technischen Kontext und sorgst gemeinsam mit unseren Engineering-Teams für eine konsequente Bearbeitung.
- Security in Entwicklung verankern: Du integrierst Security-Prinzipien, Tools und automatisierte Prüfungen in unsere Entwicklungs- und Betriebsprozesse und stärkst damit Security by Design über den gesamten Software-Lifecycle.
- Plattformen wirksam absichern: Du entwickelst unsere Sicherheitsarchitektur mit modernen Authentifizierungs- und Autorisierungsverfahren, sicheren Container-Images und einem verlässlichen Secrets Management gezielt weiter.
- Bedrohungen frühzeitig begegnen: Du analysierst potenzielle Angriffsvektoren, entwickelst Prozesse und Playbooks für Security Incidents, schaffst die Voraussetzungen, um schnell und strukturiert reagieren zu können und koordinierst bei Bedarf Maßnahmen entlang etablierter Eskalations- und Entscheidungsprozesse bis zur nachhaltigen Lösung.
- Sicherheit transparent machen: Du übersetzt komplexe Security-Sachverhalte in fundierte Risikoeinschätzungen und Sicherheitsnachweise und bist kompetenter Ansprechpartner für Entwicklung, Management, Kunden und weitere Stakeholder.
- Security-Kompetenz multiplizieren: Du vermittelst Best Practices für sichere Softwareentwicklung, stärkst das Sicherheitsbewusstsein unserer Teams und sorgst dafür, dass relevantes Security-Wissen nachhaltig in unserer Organisation verankert wird.
Unsere Erwartungen an dich
Qualifikationen
- Du bringst umfassende praktische Expertise im Schwachstellenmanagement, in der Sicherheitsanalyse und im Incident Response mit und bist erfahren darin, komplexe technische Risiken eigenständig zu bewerten, zu priorisieren und wirksame Maßnahmen abzuleiten.
- Du bewegst Dich sicher in modernen Cloud-, Container- und CI/CD-Umgebungen und weißt, wie Security-Anforderungen wirkungsvoll in automatisierte Entwicklungs- und Betriebsprozesse integriert werden.
- Du kennst etablierte Security-Standards und Frameworks wie OWASP, NIST oder ISO 27001 und kannst deren Anforderungen pragmatisch auf Produkte, Plattformen und Entwicklungsprozesse übertragen.
- Du verbindest technische Tiefe mit klarer Kommunikation und kannst komplexe Sicherheitsrisiken gegenüber Entwicklerteams ebenso überzeugend vermitteln wie gegenüber Management, Kunden und weiteren Stakeholdern.
- Du übernimmst eigenständig Verantwortung, setzt Security-Themen konsequent auf die Agenda und hast den Anspruch, unsere Produkte und Plattformen angesichts einer sich kontinuierlich verändernden Bedrohungslage nachhaltig abzusichern.
Erfahrung
- Du verfügst über mehrjährige, tiefgreifende Erfahrung in der IT-Security, insbesondere im Umfeld moderner Softwareentwicklung und Plattformarchitekturen und hast Security in komplexen technischen Umgebungen aktiv gestaltet und weiterentwickelt.
- Du hast Erfahrung mit relevanten Security-Technologien und -Tools, beispielsweise für Vulnerability Scanning, SBOMs, Identity & Access Management, SIEM oder Secrets Management.
Unser Angebot
- Wir arbeiten office-first, weil persönlicher Austausch und Zusammenarbeit für uns zentral sind.
- Gleichzeitig ermöglichen wir hybride Arbeitsmodelle.
- Unsere Homebase am Hafen in Münster ist an mindestens drei Tagen pro Woche Dein Arbeitsplatz vor Ort.
- Bei der Wahl deiner Ausstattung und Tools bieten wir dir ein hohes Maß an Freiheit und stehen dir beratend zur Seite.
- Wir honorieren deine Arbeit mit einem attraktiven Gehalt und starken Benefits: Firmenwagen, Jobrad und viele Angebote, die deinen Sports- und Teamgeist auch nach der Arbeit fördern.
- Wir bieten dir alle Möglichkeiten, den für dich perfekten Karriereweg einzuschlagen.
- Weiterbildungen, Trainings und Coachings - gemeinsam gestalten wir deine GuideCom-Reise.
- Bei uns herrscht ein wertschätzendes Arbeitsklima, in dem Hilfsbereitschaft und Teamgeist gelebt werden.
Benefits
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Als Digitalisierungspartner von über 500 Unternehmen in Deutschland entwickeln wir innovative, digitale Lösungen für die Bereiche Banking, HR und Unternehmensentwicklung. Dabei denken wir Lösungen grundlegend neu und gestalten daraus intelligente Produkte, die unseren Kunden einen echten Mehrwert bieten und die Arbeitswelt von morgen prägen.
- 1-49 Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Internet, IT, Telekom
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...