GRC Security Consultant (m/w/d) Arbeitnehmerüberlassung

In dieser Position unterstützen Sie die Weiterentwicklung der Informationssicherheit und bewerten die Sicherheit interner Applikationen, Services und externer Technologiepartner. Sie identifizieren und beurteilen potenzielle Sicherheitsrisiken, begleiten Security Assessments und Audits und stellen die Einhaltung relevanter Sicherheitsstandards sicher. Dabei arbeiten Sie eng mit den Security-Teams und den Fachbereichen zusammen und tragen aktiv zur kontinuierlichen Verbesserung der Sicherheitsprozesse bei. Es erwartet Sie ein vielseitiges Projektumfeld, in dem Sie Ihre Expertise in Application Security, Product Security und Governance, Risk & Compliance (GRC) gezielt einbringen können.

Sie kennen jemanden, der auf diese Position passt? Dann sichern Sie sich jetzt unseren Weiterempfehlungsbonus! Weitere Informationen erhalten Sie telefonisch unter 089 9982966 47.

• Einsatz im Rahmen der Arbeitnehmerüberlassung (ANÜ)
• Projektlaufzeit von 6 Monaten mit möglicher Verlängerung
• Vollzeitbeschäftigung von Montag bis Freitag
• Flexibles Arbeitsmodell: ca. 50 % Homeoffice in München oder vollständig remote innerhalb Deutschlands
• Internationales Arbeitsumfeld mit Englisch als Projektsprache
• Projektstart ab sofort bzw. nach Absprache

• Durchführung technischer Security Assessments für interne Applikationen und Services mit Fokus auf Application Security und Product Security
• Bewertung von Drittanbietern im Rahmen von Third-Party Risk Management (TPRM) sowie Durchführung entsprechender Risk Assessments
• Identifikation, Bewertung und Dokumentation von Sicherheitsrisiken sowie Unterstützung bei der Ableitung geeigneter Maßnahmen
• Unterstützung bei Security Audits und Sicherstellung der Anwendung relevanter Sicherheitsstandards und Frameworks
• Enge Zusammenarbeit mit Security-Stakeholdern und Fachbereichen zur kontinuierlichen Verbesserung der Sicherheitsprozesse

• Mindestens 5 Jahre Berufserfahrung im Bereich Security, davon mindestens 3 Jahre in einer vergleichbaren Funktion
• Fundierte Kenntnisse in Application Security, Product Security sowie Governance, Risk & Compliance (GRC)
• Erfahrung mit technischen Security Assessments, Risk Assessments und Security Audits
• Sehr gute Kenntnisse relevanter Sicherheitsstandards und Frameworks, insbesondere ISO 27001, OWASP, NIST und SOC 2
• Sehr gute Englischkenntnisse sowie eine selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern