Security soll bei uns nicht erst am Ende eines Entwicklungsprozesses geprüft werden, sondern von Anfang an Teil unserer Produkte und Engineering-Prozesse sein.
Dafür suchen wir einen Product Security & Engineering Lead, der die fachliche Verantwortung für Security und Compliance innerhalb von Product & Engineering übernimmt. Du verbindest technisches Security-Know-how mit einem pragmatischen Verständnis moderner Softwareentwicklung und übersetzt Anforderungen wie PCI DSS in konkrete technische Standards, Prozesse und Controls.
- Du verantwortest Product & Engineering Security und entwickelst die dazugehörigen Standards, Prozesse, technischen Controls und Guardrails kontinuierlich weiter.
- Du verankerst Security by Design, SSDLC und DevSecOps in unseren Entwicklungsprozessen, inklusive automatisierter Security Tests, Dependency- und Container-Scanning sowie Secrets Management.
- Du übersetzt PCI DSS und weitere regulatorische oder vertragliche Anforderungen in technische Maßnahmen, Engineering-Prozesse und nachvollziehbare Release-Kriterien.
- Du definierst Security-Standards für unsere Software- und Cloud-Landschaft, unter anderem für Microsoft Azure, AWS, SAP BTP, CAP, Kyma/Kubernetes, APIs und Integrationsarchitekturen.
- Du steuerst Threat Modeling, Security Architecture Reviews, Vulnerability Management und Penetration Tests inklusive der Nachverfolgung notwendiger Maßnahmen.
- Du entwickelst Security Guardrails für Generative AI, LLM-Integrationen und AI Agents, beispielsweise zu Access Control, Prompt Injection und Data Leakage.
- Du begleitest Security Assessments, Audits und Zertifizierungen und arbeitest dabei eng mit Product, Engineering, Enterprise Architecture, Cloud/DevOps und Corporate Information Security zusammen.
Was uns wichtig ist
Wir suchen keinen reinen Compliance-Manager, sondern jemanden, der technisch tief genug einsteigen kann, um gemeinsam mit Engineering-Teams tragfähige Lösungen zu entwickeln. Dein Ziel ist es, pragmatische Security Controls zu etablieren, ohne Security zum Delivery-Bottleneck zu machen. Security und Continuous Compliance sollen ein selbstverständlicher Teil unserer Produktentwicklung werden.