Leitung Product Security & Engineering (m/w/d)

Stelle nicht auf LinkedIn

🔥 vor 43 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Stellen bei diesem Unternehmen werden meist in 79 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Implico Group

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 1983

📦 Logistik

🏥 Gesundheitswesen

🏭 Fertigung

Logistics • Healthcare • Manufacturing

Die Implico Group ist ein führender Anbieter von Lösungen zur Digitalisierung von Geschäftsprozessen, speziell zugeschnitten auf die Lieferkette von Energie- und natürlichen Ressourcen. Mit über 40 Jahren Erfahrung konzentriert sich Implico auf die Automatisierung und Optimierung von Logistik- und Vertriebsprozessen, insbesondere im nachgelagerten Energiesektor. Zu den Angeboten des Unternehmens gehören SAP S/4HANA-Lösungen, die eine effiziente Integration, Cloud-Migration und den Einsatz von KI ermöglichen, um Entscheidungsfindung und operative Effizienz zu verbessern. Durch umfassende Beratungsdienstleistungen und eine starke technologische Basis unterstützt Implico Kunden dabei, die Herausforderungen des Energiemarktes zu meistern und Innovation sowie Nachhaltigkeit zu fördern.

Beschreibung

• Übernehmen Sie die fachliche Verantwortung für Security und Compliance in den Bereichen Product & Engineering • Verantworten Sie die Security von Product & Engineering und entwickeln Sie die zugehörigen Standards, Prozesse, technischen Kontrollen und Guardrails kontinuierlich weiter • Verankern Sie Security by Design, SSDLC und DevSecOps in den Entwicklungsprozessen • Implementieren Sie automatisierte Security-Tests, Scans von Abhängigkeiten und Containern sowie Secrets Management • Überführen Sie PCI DSS sowie weitere regulatorische oder vertragliche Anforderungen in technische Maßnahmen, Engineering-Prozesse und klare Release-Kriterien • Definieren Sie Security-Standards für Software- und Cloud-Landschaften einschließlich Microsoft Azure, AWS, SAP BTP, CAP, Kyma/Kubernetes, APIs und Integrationsarchitekturen • Leiten Sie Threat Modeling, Security Architecture Reviews, Vulnerability Management und Penetrationstests • Verfolgen Sie erforderliche Maßnahmen zur Behebung von Schwachstellen • Entwickeln Sie Security-Guardrails für generative KI, LLM-Integrationen und KI-Agenten, einschließlich Zugriffskontrollen, Schutz vor Prompt Injection und Vermeidung von Datenlecks • Unterstützen Sie Security Assessments, Audits und Zertifizierungen • Arbeiten Sie mit Product, Engineering, Enterprise Architecture, Cloud/DevOps und Corporate Information Security zusammen

🎯 Anforderungen

• Mehrjährige praktische Erfahrung in Product Security, Application Security, Cloud Security, Security Architecture oder DevSecOps • Ausgeprägtes technisches Verständnis moderner Softwarearchitekturen und Entwicklungsumgebungen, insbesondere von APIs, Microservices, Containern, Kubernetes und CI/CD • Praktische Erfahrung mit Threat Modeling, Secure Coding, Security Testing, Vulnerability Management und Software Supply Chain Security • Gute Kenntnisse von PCI DSS sowie relevanten Standards und Frameworks wie OWASP/OWASP ASVS, NIST oder ISO 27001 • Erfahrung darin, Compliance-Anforderungen in technische Kontrollen und belastbare Audit-Nachweise zu überführen • Erfahrung mit Microsoft Azure und/oder AWS • Verständnis der Sicherheitsrisiken und Schutzmechanismen im Zusammenhang mit generativer KI, LLMs und agentenbasierten Systemen • Fähigkeit, technische und regulatorische Anforderungen pragmatisch zusammenzuführen, klar zu kommunizieren und deren Umsetzung mit verschiedenen Stakeholdern voranzutreiben • Kenntnisse in SAP BTP, CAP oder Kyma sind von Vorteil

🏖️ Vorteile

• Mobiles und flexibles Arbeiten • Möglichkeit, nach Absprache zeitweise aus dem Ausland zu arbeiten • Arbeitszeitkonto zur besseren Vereinbarkeit von Beruf und persönlichen Verpflichtungen • Unterstützung und Beratung durch den Betriebsrat • 30 Tage Jahresurlaub • Transparentes Karrieremodell • Individuelle Lern- und Entwicklungsmöglichkeiten • Kontinuierliche Unterstützung bei der fachlichen Weiterentwicklung • JobRad-Fahrrad- oder E-Bike-Leasing, auch für mehr als ein Fahrrad • Zugang zu WellPass mit einem deutschlandweiten Netzwerk aus Fitness-, Sport-, Wellness- und Gesundheitsangeboten • Regelmäßige Team- und Unternehmensveranstaltungen • Internationales Arbeitsumfeld

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen