Deine Aufgaben
- Beratung von Produkt, Plattform und Wertstromteams zu Cyber Risiken, Bedrohungslagen und Schutzmaßnahmen/-Capabilities
- Übersetzung von regulatorischen Anforderungen und Anforderungen der Informationssicherheit in pragmatische, umsetzbare Cyber Security Maßnahmen/Capabilities
- Mitwirkung bei der Gestaltung und Einführung technischer Cyber Security Capabilities z.B. Zero Trust, Infrastructure & Cloud Security
- Erstellung von Capability Implementation Kits (CIKs) zur Umsetzung von aus Richtlinien und Standards abgeleiteten Cyber Security‑Capabilities
- Unterstützung der Teams im Umgang mit Findings und Risiken
- Bewertung von Cyber Risiken im Kontext von Business Impact und Wertschöpfung
- Enge Zusammenarbeit mit allen Einheiten für die gemeinsame Gestaltung der ganzheitlichen IT Security Architektur
- Unterstützung bei Assessments, Reviews und regulatorischen Fragestellungen
Dein Profil
- Abgeschlossenes Hochschulstudium der Informatik, Wirtschaftsinformatik oder ähnliche Qualifikation und mehrjährige Erfahrung im Bereich Cyber Security und IT Security
- Kenntnisse moderner IT Architekturen, sowie Standards und Framework
- Ausgeprägte Beratungs‑ und Kommunikationsstärke und Pragmatismus im Spannungsfeld zwischen Sicherheit, Wirtschaftlichkeit und Regulatorik
- Strukturierte, lösungsorientierte Arbeitsweise und idealerweise Erfahrung mit agilen Arbeitsweisen (z.B. SAFe, Scrum, Kanban)
- Verhandlungssichere Deutsch- und sichere Englischkenntnisse in Wort und Schrift