Product Cybersecurity Manager (m/w/d)
Wir suchen einen erfahrenen Product Cybersecurity Manager zur Verstärkung unseres Teams am Standort Münster. In dieser Rolle sind Sie verantwortlich dafür, dass Cybersecurity-Anforderungen von Anfang an in die Entwicklung, den Betrieb und die Weiterentwicklung digitaler Produkte integriert werden.
Ihre Hauptaufgaben umfassen die Analyse und Bewertung von Sicherheitsrisiken, die Durchführung von Security Reviews sowie die Begleitung der Umsetzung geeigneter Schutzmaßnahmen. Sie konzentrieren sich auf das Schwachstellenmanagement inklusive Nachverfolgung und Dokumentation von Maßnahmen. Als Schnittstelle zwischen Product Management, Softwareentwicklung, IT Security, Datenschutz und Legal übersetzen Sie Anforderungen in umsetzbare Produkt- und Sicherheitsanforderungen.
Mit Blick auf regulatorische Entwicklungen unterstützen Sie die Umsetzung relevanter Vorgaben und Standards wie NIS2, UN ECE R155/R156, ISO 27001 und TISAX. Zudem begleiten Sie externe Partner und Dienstleister bei sicherheitsrelevanten Fragestellungen.
Ihr Profil: Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation. Sie verfügen über fundierte Kenntnisse in Cybersecurity, digitalen Produkt- und Softwarearchitekturen sowie Erfahrung in Secure Software Development, Cloud- und API-Security. Kenntnisse in Risikoanalysen, Security Reviews und Schwachstellenmanagement sind erforderlich. Vertrautheit mit Sicherheitsstandards wie OWASP Top 10, OAuth 2.0, OIDC und Zero-Trust-Prinzipien wird vorausgesetzt. Erfahrung mit Security-Tools wie Vulnerability Scannern und DAST-/SAST-Lösungen ist von Vorteil. Strukturierte Arbeitsweise, Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse runden Ihr Profil ab.
Wir bieten eine 12-monatige Anstellung mit Verlängerungsoption, 3 Tage pro Woche vor Ort in Münster, Start ab sofort.
Skills erklärt
- Cybersecurity
- Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
- Secure Software Development
- Entwicklungsprozess, bei dem Sicherheitsmaßnahmen von Anfang an integriert werden, um Schwachstellen und Cyberrisiken zu minimieren.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- API Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Schnittstellen vor unbefugtem Zugriff und Missbrauch.
- Risikoanalysen
- Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- OIDC
- OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
- DAST
- Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
- SAST
- Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- TISAX
- Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
- Softwarearchitektur
- Planung und Strukturierung von Softwaresystemen hinsichtlich Komponenten, Schnittstellen und Abhängigkeiten.
- Automotive
- Branche und Fachbereich der Fahrzeugindustrie, einschließlich Entwicklung, Produktion und Vertrieb von Kraftfahrzeugen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Vulnerability Management Spezialist (m/w/d)
- IT-Netzwerkarchitekt (m/w/d)
- IT-Systemadministrator:in (m/w/d)
- IT-Systemadministrator:in (m/w/d) Stuttgart
- Netzwerk-Infrastruktur Engineer (Enterprise)
- 1st & 2nd Level Support für Windows, Microsoft 365 sowie Hard- und Softwareanfragen
- Senior IT-Projektmanager (m/w/d) - IT-Sicherheitsprojekte & IT-Notfallmanagement
- Cyber Security Analyst (m/w/d)
- Senior Fortigate Administrator (w/m/d)
- Senior IT-Systemadministrator (m/w/d)
- Information Security Manager (ISMS) – Automobilzulieferer
- OT Security & Hardware Engineer (m/w/d)
- Berater mit Schwerpunkt PAM / IAM für eine Bank
- Junior IT-Techniker (m/w/d) - Active Directory Migration
- PostgreSQL Administrator (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten