Dein persönlicher KI-Karriere-Agent
Security Architect & Program Office Lead (m/w/x)
Definition von Security-by-Design-Assessment-Methoden für das Growth-Beyond-Programm bei einem Mobilitätsanbieter mit 32.000 Mitarbeitenden. Mehrjährige Praxis als Security-Architekt mit Erfahrung in Stage-Gate-Prozessen und Threat Modeling erforderlich. Sabbatical und mobiles Arbeiten möglich.
Deine Match-Analyse
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Anforderungen
- Mindestens 8 Jahre Berufserfahrung in Informationssicherheit
- Mehrjährige Praxis als Security-Architekt
- Fundierte Erfahrung mit Stage-Gate-Prozessen
- Fundierte Erfahrung mit Threat Modeling
- Fundierte Erfahrung in Ableitung von Security-Controls
- Gutes Verständnis von KI- und Agentensystemen
- Gutes Verständnis von LLM-Risiken
- Gutes Verständnis von Prompt Injection
- Gutes Verständnis von Tool-Zugriffen
- Gutes Verständnis von möglichem Datenabfluss
- Kenntnisse relevanter Standards und regulatorischer Anforderungen
- Kenntnisse von ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act
- Fähigkeit zur wirksamen Steuerung ohne disziplinarische Führung
- Fähigkeit zur Vorbereitung von Entscheidungen
- Fähigkeit zur verbindlichen Nachhaltung von Maßnahmen
- Klare, adressatengerechte Kommunikation
- Hohe Umsetzungsorientierung
- Pragmatische Lösungsstärke
- Einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil
Aufgaben
- Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm definieren und weiterentwickeln
- Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg steuern und deren Qualität sicherstellen
- Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns beraten
- Ein zentrales Security-Programm-Cockpit einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus aufbauen und führen
- Security-Architekten fachlich steuern und bedarfsgerecht einsetzen
- Kapazitätsengpässe transparent eskalieren
- Risikoakzeptanzen vorbereiten
- Kritische Risiken, offene Auflagen oder Gate-Umgehungen an CISO und Programmleitung eskalieren
Berufserfahrung
Ausbildung
Sprachen
Tools & Technologien
Benefits
- Flexible Arbeitszeitmodelle
- Mobiles Arbeiten
- Arbeiten aus dem EU-Ausland möglich
- Sabbatical
- Vielfältige Weiterbildungsangebote
- Sport- und Gesundheitsprogramme
- Corporate Volunteering
- JobRad
- Zuschüsse zum ÖPNV
- Moderner Unternehmensstandort
- Abwechslungsreiche Betriebsgastronomie
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens Knorr-Bremse Services GmbH erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei Knorr-Bremse Services GmbHÜber das Unternehmen
The company prioritizes technical excellence, sustainable business practices, and social responsibility in the transportation sector.
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Noch nicht perfekt?
- ARES Consulting GmbHIT-Security Architekt (m/w/x)VollzeitRemoteBerufserfahrenAschheimab 70.000 - 90.000 / Jahr
- Ray SonoSenior Architect (m/w/x)Vollzeitmit HomeofficeSeniorMünchen, Berlin
- DeloitteSenior Manager Zero Trust Strategy & Architecture (m/w/x)Vollzeitmit HomeofficeManagementBerlin, Düsseldorf, Frankfurt am Main, Hamburg, Hannover, Köln, Mannheim, München, Nürnberg, Stuttgart
- CANCOMSolution Architect Security (PreSales) (m/w/x)Vollzeitmit HomeofficeSeniorMünchen
- CapgeminiManaging IT Architect Public Security & AI (m/w/x)Vollzeit/Teilzeitmit HomeofficeSeniorBerlin, Hamburg, München, Köln, Frankfurt am Main, Düsseldorf, Stuttgart, Dortmund, Hannover, Nürnberg