Fachkraft für Sicherheitsrisikomanagement

Arbeitszeit: Nicht angegeben
Erfahrung: Erwartet werden Erfahrung mit Secure Development Lifecycle und Security by Design sowie nachweisliche Leistungen, die über Erwartungen hinausgehen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gestaltet und verwirklicht die Strategie zur Identifikation, Bewertung und Reduzierung von Sicherheitsrisiken. Sie arbeitet bereichsübergreifend mit Fachteams, der Sicherheitsleitung und der Personalentwicklung zusammen, stärkt die Produktsicherheit und trägt zur Sicherheit des Open-Source-Ökosystems bei.

Deine Aufgaben

Die Fachkraft gestaltet die Sicherheitsrisikostrategie mit, definiert Standards und Playbooks, verbessert bestehende Praktiken und bewertet, wählt und implementiert neue Sicherheitsanforderungen, Werkzeuge und Verfahren.
Sie verbindet bewährte Verfahren mit aktuellen Bedrohungsinformationen, identifiziert und quantifiziert Risiken und analysiert deren Auswirkungen. Dabei wendet sie statistische Modelle und Verfahren wie FAIR und Sensitivitätsanalysen an.
Sie leitet quantitative Risikobewertungen und nutzt qualitative Daten zur Verbesserung von Qualitäts- und Entwicklungsprozessen. Interne und externe Cyberrisikoanalysen übersetzt sie in geschäftliche Zusammenhänge und empfiehlt verantwortbare Maßnahmen.
Sie entwickelt Risikoindikatoren mit, liefert Beiträge zu Kontroll- und Leistungsindikatoren verschiedener Programme und erstellt Bewertungsmethoden zur Messung der Effizienz von Sicherheitsfunktionen und -fähigkeiten.
Sie überwacht die Wirksamkeit der Risikomanagementprozesse, identifiziert Verbesserungsmöglichkeiten und startet unternehmensweite Kampagnen für Sicherheitsbewertungen und Risikominderung.
Sie entwickelt Lernmaterialien sowie Vorlagen für eigenständiges Risikomanagement und arbeitet mit der Personalentwicklung an Playbooks und Sicherheitsschulungen.
Sie beteiligt sich bereichsübergreifend an Risikomanagement, Entscheidungen und fachlichen Diskussionen, bringt Anforderungen zur Produktsicherheit ein und präsentiert gemeinsam mit der Sicherheitsleitung Informationen, um Veränderungen anzustoßen.
Sie stärkt die fachliche Sichtbarkeit des Sicherheitsrisikomanagements. Dazu können öffentliche Vorträge, Branchenveranstaltungen, der Austausch von Bedrohungsinformationen mit der Community und die Vertretung in branchenspezifischen Steuerungsgremien gehören.

Das solltest du mitbringen

Erforderlich

Erwartet werden herausragende akademische Leistungen.
Vorausgesetzt wird ein grundständiger Hochschulabschluss in Informatik oder einem MINT-Fach oder eine überzeugende Darstellung eines alternativen Werdegangs.
Erwartet werden Tatendrang und nachweisliche Leistungen, die über Erwartungen hinausgehen.
Erwartet wird eine ausgeprägte persönliche Motivation, an der Spitze technologischer Sicherheit mitzuwirken.
Führungs- und Managementfähigkeiten werden vorausgesetzt.
Vorausgesetzt werden ausgezeichnete schriftliche Ausdrucks- und Präsentationsfähigkeiten in Geschäftsenglisch.
Erwartet werden Problemlösungsfähigkeit, ausgezeichnete Kommunikationsfähigkeiten und ein tiefes technisches Verständnis von Sicherheitsbewertungen und Risikomanagement.
Expertise in Bedrohungsmodellierung und Risikomanagement-Frameworks wird vorausgesetzt.
Erwartet werden umfassende Kenntnisse zur operativen Umsetzung des Sicherheitsrisikomanagements.
Erfahrung mit Secure Development Lifecycle und der Methodik Security by Design wird vorausgesetzt.

So ist Remote hier geregelt

Die Tätigkeit erfolgt in einer verteilten Arbeitsumgebung mit zwei persönlichen Teamsprints pro Jahr.
Zweimal jährlich finden Teamsprints in Präsenz statt.
Es besteht die Möglichkeit, zu neuen Orten zu reisen, um Kolleginnen und Kollegen zu treffen.

Das wird angeboten

Zusätzlich zum Grundgehalt wird ein leistungsabhängiger Jahresbonus angeboten. Die Vergütung berücksichtigt Standort, Erfahrung und Leistung und wird jährlich überprüft, bei Hochschulabsolventen und Mitarbeitenden auf Associate-Stufe häufiger.
Für persönliche Weiterbildung stehen jährlich 2.000 USD zur Verfügung; außerdem werden Anerkennungsprämien angeboten.
Zum Angebot gehören jährlicher Erholungsurlaub sowie Mutterschafts- und Vaterschaftsurlaub.
Ein Unterstützungsprogramm für Beschäftigte wird angeboten.
Es gibt Reisemöglichkeiten zum Treffen mit Kolleginnen und Kollegen sowie Priority Pass und Reise-Upgrades für Unternehmensveranstaltungen mit Langstreckenreisen.
Die Zusatzleistungen werden an lokale Bedürfnisse angepasst.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.