Head of Security; m​/w​/d

Als dynamisches, schnell wachsendes Unternehmen im Hightech- und IT-Bereich haben wir ambitionierte Ziele und sehen einer spannenden Zukunft entgegen. Wir haben unsere Vision von Kommunikationslösungen durch innovative Produkte und Dienstleistungen für den zivilen und militärischen Bereich in die Realität umgesetzt. Damit sind wir so erfolgreich, dass wir kontinuierlich nach motivierten und hoch qualifizierten Köpfen suchen, die uns auf der Überholspur begleiten.

Wir haben daher ab sofort die Position des Head of Security (m/w/d) am Standort in Heimertingen bzw. hybrid zu vergeben.

• Operative Führung der Security-Organisation einschließlich der fachlichen und disziplinarischen Führung der Security-Teams sowie Sicherstellung einer leistungsfähigen und effizienten Organisation.
• Verantwortung für die Umsetzung und kontinuierliche Weiterentwicklung von Informationssicherheits, Cybersecurityund Produktsicherheitsmaßnahmen auf Basis der vorgegebenen Sicherheitsstrategie.
• Sicherstellung der Einhaltung interner Sicherheitsrichtlinien, regulatorischer
  
  Anforderungen sowie relevanter Standards und Normen (z.
  
  B. BSI-Normen, ISO 27001, IEC 62443 oder NIS2).
• Steuerung des Security Risk Managements einschließlich der Identifikation, Bewertung und Nachverfolgung von Sicherheitsrisiken sowie Koordination geeigneter Gegenmaßnahmen.
• Enge Zusammenarbeit mit dem Product Development, Produktmanagement um Security-by-Design entlang des gesamten Software Development Lifecycle sicherzustellen.
• Förderung einer nachhaltigen Security-Kultur durch Awareness-Maßnahmen, Beratung der Fachbereiche sowie kontinuierliche Weiterentwicklung von Security-Prozessen und Methoden.

• Mehrjährige Führungserfahrung im Bereich Informationssicherheit, Cybersecurity oder Product Security.
• Erfahrung in der Führung und Weiterentwicklung von Security-Teams oder interdisziplinären Organisationseinheiten.
• Fundierte Kenntnisse in Informationssicherheitsmanagement sowie relevanten Sicherheitsstandards und Frameworks (z.
  
  B. ISO 27001, NIST CSF, IEC 62443, CIS Controls).
• Erfahrung im Security Risk Management sowie in der Durchführung von Risikoanalysen und der Ableitung geeigneter Maßnahmen.
• Fundierte Kenntnisse in Secure Software Development Lifecycle (SSDLC), Secure Coding sowie Security-by-Design-Prinzipien.
• Erfahrung in den Bereichen Application Security, Cloud Security und Vulnerability Management.
• Kenntnisse moderner Dev Sec Ops -Praktiken sowie der Integration von Security in CI/CD-Pipelines.
• Erfahrung im Umgang mit regulatorischen
  
  Anforderungen und Compliance-Themen (z.
  
  B. NIS2, CRA, DSGVO oder branchenspezifische Vorgaben).
• Erfahrung in der Zusammenarbeit mit Entwicklung, IT und Produktmanagement in einer agilen Organisation.
• Ausgeprägte Kommunikations, Beratungsund Durchsetzungsfähigkeit sowie ein kooperativer Führungsstil.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägtes Risikobewusstsein.
• Sehr gute Deutschund Englischkenntnisse in Wort und Schrift

Aufgrund unserer Zusammenarbeit mit Kunden im Bereich kritischer Infrastrukturen kann eine Sicherheitsüberprüfung nach Sicherheitsüberprüfungsgesetz (SÜG) erforderlich sein.

• Ein dynamisches und innovatives Arbeitsumfeld in einem wachstumsorientierten Unternehmen
• Moderne Arbeitsmethoden und neueste Technologien
• Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten
• Umfangreiche Weiterbildungsmöglichkeiten und Karrierechancen
• Attraktives Gehaltspaket sowie zusätzliche Leistungen (z.
  
  B. Corporate Benefits Programm, eGym Wellpass, Job Rad)
• Eine offene Unternehmenskultur mit flachen Hierarchien und kurzen Entscheidungswegen
• Firmenevents
• Kinderbetreuungszuschuss