Head of Cybersecurity (m/w/d)

Stelle nicht auf LinkedIn

🔥 vor 1 Minute

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Orca Group

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2025

🏗️ Bauwesen

☁️ SaaS

🤝 B2B

Construction • SaaS • B2B

Die Orca Group ist eine in Deutschland ansässige Softwaregruppe, die das digitale Fundament für die Baubranche entwickelt. Das Unternehmen vereint spezialisierte Softwaremarken und Expertise in den Bereichen CAD, AVA (Planung, Ausschreibung und Kostenmanagement), CDE & BIM, Projektcontrolling sowie Baustellen- und Anlagenmanagement, um die Planungs-, Beschaffungs-, Ausführungs- und Betriebsphasen von Bauprojekten miteinander zu vernetzen. Zum Portfolio der Orca Group gehören Produkte und Plattformen wie AUSSCHREIBEN. DE sowie spezialisierte Marken wie ORCA Software, BauerSoftware, SOFTTECH, NetzWerkPlan, Acclaro und weitere. Sie beschleunigen Workflows, reduzieren Medienbrüche und unterstützen nachhaltige, ressourcenbewusste Entscheidungen über den gesamten Projektlebenszyklus hinweg. Die Lösungen richten sich an Fachleute aus Architektur, Ingenieurwesen und Bauwesen und sind als integrierte, geschäftsorientierte Softwarelösungen (digitales Gebäudeökosystem) positioniert, die vor allem den DACH-Markt bedienen.

Beschreibung

• Verantwortung für die gruppenweite Cybersecurity-Strategie und Roadmap • Etablierung von Security by Design und eines sicheren Software Development Lifecycle mit Threat Modelling, automatisierten Security Checks und Engineering-Standards • Schaffung eines transparenten Risk Picture über Produkte und Gesellschaften hinweg • Gestaltung von Cloud-Security-Standards für Identity, Access, Netzwerke und zentrale Cloud-Komponenten gemeinsam mit Platform Engineering • Entwicklung von Security-Standards für AI-Produkte und AI Agents • Adressierung von Risiken wie Prompt Injection, Data Leakage, Berechtigungen und Model Supply Chain • Steuerung von Penetration Tests, Vulnerability Management und Incident Response • Sicherstellung der konsequenten Behebung identifizierter Risiken • Begleitung und Übersetzung von ISO 27001, BSI C5, NIS2, Cyber Resilience Act und GDPR in technische Standards • Aufbau und Weiterentwicklung der gruppenweiten Security Guild • Verankerung von Security-Kompetenz in Product- und Engineering-Teams • Enge Zusammenarbeit mit Platform Engineering sowie Product- und Engineering-Teams

🎯 Anforderungen

• Mehrjährige Erfahrung in der Information Security, davon mehrere Jahre mit Verantwortung für Security in einem Software-, SaaS- oder vergleichbaren Technologieumfeld • Nachweisbare Erfahrung darin, Application und Cloud Security direkt in Engineering-Teams zu etablieren, beispielsweise durch DevSecOps, Threat Modelling und Secure-SDLC-Praktiken • Fundierte praktische Kenntnisse in Cloud Security, idealerweise im Microsoft-Azure-Umfeld • Gutes Verständnis moderner AI- und Agent-Security-Risiken und deren technischer Adressierung in Produkten • Erfahrung mit NIS2, Cyber Resilience Act, GDPR und ISO 27001 sowie deren Umsetzung in technische Prozesse • Fähigkeit, Security-Standards organisationsübergreifend zu etablieren und Engineering-Teams ohne direkte disziplinarische Führung zu überzeugen • Sichere Kommunikation auf Deutsch (mindestens C1-Niveau) • Sichere Kommunikation auf Englisch (mindestens C1-Niveau) • Penetration Testing, Incident Response, Security-Zertifizierungen oder Security in einer Multi-Company- bzw. PE-geprägten Struktur sind nice to have, aber kein Muss

🏖️ Vorteile

• Sport- und Gesundheitsangebote • Gemeinsame Events • Unterstützung bei Kindergartengebühren • Betriebliche Altersvorsorge • Agiles Umfeld mit kurzen Entscheidungswegen • Viel Gestaltungsspielraum • Enger Austausch mit Leadership und Geschäftsführung • Modernes Arbeitsumfeld

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen