Senior Engineer für Sicherheits-Governance, Risikomanagement und Compliance

Arbeitszeit: Nicht angegeben
Erfahrung: Erwartet wird Erfahrung in Cybersicherheit, GRC, IT-Audit oder verwandten Bereichen, typischerweise 2–4 Jahre. Hinzu kommen praktische GRC-Plattform- und Auditunterstützungserfahrung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gehört zur Sicherheitsfunktion im Infrastrukturteam und entwickelt ein GRC-Rahmenwerk, das Sicherheit, Datenschutz, regulatorische Anforderungen und Risikomanagement verbindet. Gemeinsam mit GRC- und Partnerteams sowie Kontroll-, Daten- und Systemverantwortlichen unterstützt sie dessen Umsetzung, Audits und Sicherheitsprogramme.

Deine Aufgaben

Die Rolle definiert und entwickelt ein integriertes GRC-Rahmenwerk für Unternehmens- und Produktbereiche und unterstützt dessen Umsetzung zur Abstimmung von Sicherheit, Datenschutz, regulatorischen Anforderungen und Risikomanagement.
Sie führt Risikobewertungen durch, bearbeitet Risikoanfragen und pflegt ein korrektes, aktuelles und nachvollziehbar dokumentiertes Risikoregister. Sie verfolgt Behandlungspläne mit Verantwortlichen und verwaltet Ausnahmen und Probleme einschließlich Erfassung, Dokumentation, Fristnachverfolgung und Berichten.
Sie unterstützt das Drittparteien-Risikomanagement durch Lieferantenbewertungen, die Prüfung von Fragebögen und die Nachverfolgung von Abhilfemaßnahmen.
Sie koordiniert Auditnachweise und offene Anfragen, bereitet Kontrollverantwortliche und Beteiligte auf Auditinterviews vor und verfolgt Feststellungen gemeinsam mit Verantwortlichen bis zur Behebung. Sie aktualisiert die SOC-2-Systembeschreibung, die ISMS-Dokumentation und die Anwendbarkeitserklärung.
Sie unterstützt GRC- und Partnerteams bei der Governance sicherer Softwareentwicklung durch Einführungsnachverfolgung, Nachweissammlung und Standardpflege. Bei Datenklassifizierung und Data Governance pflegt sie Dokumentation, verfolgt die Einführung und stimmt sich mit Datenverantwortlichen ab.
Sie unterstützt Business-Impact-Analysen sowie Betriebskontinuität und Notfallwiederherstellung durch Planpflege, Übungskoordination und Nachverfolgung von Lücken.
Sie verfolgt Kennzahlen und Behebungsstände im Schwachstellenmanagement und fasst bei Systemverantwortlichen zu überfälligen Punkten nach. Sie unterstützt die Koordination von Penetrationstests von Umfang und Terminplanung bis zur Nachverfolgung von Befunden und Abhilfemaßnahmen.
Sie administriert die GRC-Plattform einschließlich Benutzern, Arbeitsabläufen, Integrationen und Berichten und identifiziert Möglichkeiten zur Prozessvereinfachung und Automatisierung wiederkehrender GRC-Arbeit. Sie unterstützt die Pflege von Richtlinien, Standards und zugehöriger Dokumentation.

Das solltest du mitbringen

Erforderlich

Erwartet wird Erfahrung in Cybersicherheit, GRC, IT-Audit oder einem verwandten Bereich, typischerweise 2–4 Jahre.
Erwartet werden anwendbare Kenntnisse von Sicherheits- und Compliance-Rahmenwerken wie SOC 2, ISO 27001 oder NIST sowie Vertrautheit mit Risikobewertungskonzepten und dem Risikomanagement-Lebenszyklus.
Erwartet werden ausgeprägte Organisationsfähigkeit und konsequente Umsetzung sowie die Fähigkeit, mehrere Arbeitsstränge und Fristen gleichzeitig zu bewältigen.
Erwartet werden klare schriftliche und mündliche Kommunikation sowie Sicherheit in der Zusammenarbeit mit technischen und nichttechnischen Beteiligten.
Erwartet werden eine kooperative, neugierige Haltung sowie Lernbereitschaft und die Bereitschaft, neue Herausforderungen zu übernehmen.
Erwartet wird praktische Erfahrung mit einer GRC-Plattform, beispielsweise Vanta, Drata, OneTrust, ServiceNow GRC oder einer vergleichbaren Lösung.
Erwartet wird Erfahrung bei der Unterstützung eines Audits, etwa nach SOC 2, ISO 27001 oder einem vergleichbaren Standard.
Erwartet werden Einblicke in mindestens einen der Bereiche Schwachstellenmanagement, Drittparteienrisiken, Betriebskontinuität und Notfallwiederherstellung, sichere Entwicklungspraktiken oder Koordination von Penetrationstests.
Erwartet werden Skript- oder Automatisierungskenntnisse zur Verbesserung von GRC-Prozessen, beispielsweise mit Python, SQL oder Workflow-Werkzeugen.
Erwartet wird eine einschlägige abgeschlossene oder laufende Zertifizierung, beispielsweise Security+, CISA, CISM oder CISSP.

Von Vorteil

Die Rolle eignet sich besonders für Personen am Anfang ihrer GRC- oder Sicherheitslaufbahn, die neugierig und organisiert sind und ein breites Aufgabenspektrum übernehmen möchten.

So ist Remote hier geregelt

Die Tätigkeit ist als Remote-Arbeit in Deutschland vorgesehen.

Das wird angeboten

Die Vergütungsspanne für Remote-Arbeit in Deutschland beträgt 68.000–91.000 EUR.
Für berechtigte Beschäftigte bestehen leistungsabhängige Bonusprogramme. Angeboten wird außerdem eine Absicherung für medizinische, zahnmedizinische und Sehleistungen.
Beiträge zur Altersvorsorge sind sofort zu 100 % unverfallbar, unabhängig von eigenen Beiträgen.
Es gibt vierteljährliche gemeinsame Wellnesstage, landesspezifische Feiertage und einen freien Tag zum Geburtstag.
Angeboten werden ein einmaliger Homeoffice-Zuschuss, ein jährliches Weiterbildungsbudget und ein vierteljährlicher Zuschuss zum Wohlbefinden.
Zum Angebot gehören bezahlte Elternzeit und ein Prämienprogramm für Mitarbeiterempfehlungen. Weitere Leistungen wie Lebens- und Unfallversicherung, Absicherung bei Erwerbsunfähigkeit und ein Unterstützungsprogramm für Beschäftigte variieren je nach Land.
Qualifizierte Menschen mit Behinderungen erhalten bei Bedarf angemessene Anpassungen für wesentliche Arbeitsaufgaben und die Nutzung von Beschäftigungsleistungen.

So läuft die Bewerbung

Qualifizierten Menschen mit Behinderungen werden bei Bedarf angemessene Anpassungen für die Teilnahme am Bewerbungs- oder Interviewverfahren ermöglicht.

Veröffentlicht: 11.08.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.