Security Risk & Compliance Specialist

Für ein innovatives Plattformprojekt im Energiesektor suchen wir einen erfahrenen Security Risk & Compliance Specialist. Das Team entwickelt eine interne Plattform für Software-Produktentwickler, um die Entwicklung und Bereitstellung von Softwareprodukten zu beschleunigen und die großen Herausforderungen des Energiesektors anzugehen.

Die Plattform ist serviceorientiert und cloud-nativ aufgebaut, um Anwendungsteams Self-Service-Funktionen für die Entwicklung, den Betrieb und die Verwaltung ihrer Softwareprodukte zu bieten. Sie umfasst Services für Anwendungsinfrastruktur, Daten, Service-Lifecycle-Management, Anwendungserstellung und -bereitstellung sowie Betriebsservices. Die Plattform wird als Hybrid Cloud implementiert, die sowohl Private Cloud als auch ausgewählte Public Clouds umfasst.

Als Security Risk & Compliance Specialist sind Sie verantwortlich für die Einbettung robuster Sicherheits- und Compliance-Praktiken im gesamten Produktportfolio, Plattformmanagement und der Architektur. Sie beraten bei der Gestaltung und Verwaltung sicherer Systeme durch Sicherheitsdesign, Bedrohungsmodellierung und Compliance-Initiativen.

Ihre Hauptaufgaben umfassen die Übersetzung von Kontrollzielen und Compliance-Anforderungen in umsetzbare technische Kontrollen und nicht-funktionale Anforderungen. Sie leiten konkrete Best-Practice-Kontrollen aus übergeordneten Frameworks wie NIS2 und ISO 27001 ab und wandeln Compliance- und Risikoanforderungen in klare NFRs für Produktlinien und Plattformarchitektur um. Zusätzlich treiben Sie Sicherheitsüberprüfungs- und Beratungsprozesse voran und integrieren DevSecOps-Praktiken zur Gewährleistung sicherer Produktentwicklungszyklen.

Die Position bietet flexible Remote-Arbeit mit gelegentlichen Vor-Ort-Terminen und die Möglichkeit, an zukunftsweisenden Technologien im Energiesektor mitzuwirken.