Senior Security Engineer (m/w/d)

Festanstellung, Vollzeit * Deutschland (hybrid oder remote)

WERDE TEIL VON ROADSURFER

Wir suchen einen Security Engineer, die/der unser Team bei der Arbeit an internen IT-Systemen und unseren Software-Anwendungen für Endverbraucher verstärkt. Du wirst Teil unserer Erfolgsgeschichte sein und hilfst dabei, einzigartige Reiseerlebnisse für Kunden weltweit zu ermöglichen und unsere Teams an den Stationen zu unterstützen.

Wenn du eine kreative Person bist, die Probleme löst und ein neues Abenteuer sucht, dann bist du in unserem internationalen Arbeitsumfeld genau richtig!

WARUM ROADSURFER?

• TEAMSPIRIT & TEAMEVENTS: Freu dich auf eine kollegiale Atmosphäre mit flachen Hierarchien, jede Menge Spaß und großartigem Teamspirit sowie regelmäßige Teamevents wie gemeinsame Sportsessions, Pizza & Bier Abende, etc.
• FLEX WORK & WORKACTION: Du bist flexibel hinsichtlich der Arbeitszeit und kannst dank unserer Flex Work Policy zwischen Bürotagen und Home-Office Tagen wechseln und einen Monat pro Jahr aus dem europäischen Ausland arbeiten.
• PERSONAL DEVELOPMENT: Wir unterstützen deine persönliche und fachliche Weiterentwicklung durch einen individuellen Growth Plan und unsere Inhouse Academy.
• CAMPER BUDGET: Du bekommst eine jährliche Freimiete für unsere Camper, damit du den #happyroadsurfing Lifestyle selbst erleben kannst.
• JOB BIKE: Bleibe fit mit unserem Angebot eines Jobrads.
• DISCOUNTS: Nutze unsere Corporate Benefits Plattform, die Travel Industry Card und Family & Friends Rabatte.
• THE PLACE TO BE: Freu dich auf ein wunderschönes, helles Büro mit allem, was das Herz begehrt wie Tischtennisplatte & Kicker. Lass dich außerdem von wöchentlichen Frühstücks- und Mittagsessensangeboten verwöhnen.
• OFFICE DOGS: Hunde im Büro sind bei uns herzlich willkommen.

DIE ROLLE - DEINE LEIDENSCHAFT

• Du förderst ein Security-First - Mindset innerhalb der internen IT- und Softwareentwicklungsteams, indem du aktiv das Bewusstsein für potenzielle Risiken, deren Schäden und die Bedeutung der Integration von Sicherheit in alle Aspekte ihrer Arbeit schaffst.
• Du koordinierst, führst durch und überprüfst externe Penetrationstests und Sicherheitsprüfungen unserer internen IT-Systeme und Anwendungslandschaft, um gründliche Bewertungen sicherzustellen und die Umsetzung von empfohlenen Verbesserungen zur Behebung identifizierter Sicherheitslücken zu verfolgen.
• Du entwickelst und implementierst robuste Verfahren und Richtlinien, die sicherstellen, dass alle Systeme den regulatorischen Sicherheitsstandards und Compliance-Anforderungen entsprechen und schaffst klare Leitlinien, damit Teammitglieder proaktiv ihre Sicherheitsverantwortung wahrnehmen.
• Du analysierst, empfiehlst und implementierst strategische Projekte zur Verbesserung unserer Sicherheitslage, während du gleichzeitig die Produktivitätsbedürfnisse der Organisation berücksichtigst, wie z. B. den Einsatz KI-unterstützter Produktivitätstools oder die Absicherung einer umfassenden Cybersecurity-Versicherung.
• Du bleibst der sich entwickelnden Bedrohungslandschaft im Bereich Cybersicherheit stets einen Schritt voraus, indem du kontinuierlich neue Technologien und Branchentrends verfolgst und aktiv Beziehungen zu Cybersicherheitsanbietern pflegst, um sicherzustellen, dass roadsurfer stets gut gerüstet ist, um neue Herausforderungen zu bewältigen.
• Du arbeitest eng mit dem IT-Sicherheitsteam und den Softwareentwicklungsteams zusammen, um wirksame Sicherheitskontrollen umzusetzen, ihre Leistung rigoros zu verfolgen und Nachbesprechungen durchzuführen, um kontinuierliche Verbesserung zu gewährleisten.
• Dein proaktiver Ansatz stellt sicher, dass roadsurfer das Vertrauen der Kunden und die regulatorische Compliance aufrechterhält, sensible Daten schützt und alle Sicherheitsmaßnahmen mit dem Engagement des Unternehmens für Exzellenz und Transparenz in Einklang bringt.
• Du nutzt Automatisierung und Orchestrierung, um Sicherheitsoperationen zu optimieren, wiederkehrende Aufgaben zu automatisieren und komplexe Workflows zu koordinieren, um menschliche Fehler zu reduzieren und sicherzustellen, dass die Verteidigung von roadsurfer immer einen Schritt voraus ist, um neuen Bedrohungen zu begegnen.

WAS DU MITBRINGEN SOLLTEST, UM DIE ROLLE MIT UNS ZU REITEN

• Agiere als Botschafter: Du repräsentierst und förderst eine Security-first Kultur und fungierst als Vorbild und Befürworter:in bewährter Praktiken auf allen Ebenen der Organisation.
• Andere beeinflussen: Du inspirierst Teams, indem du die Bedeutung von Cybersecurity klar kommunizierst, Zusammenarbeit förderst und die Ausrichtung auf gemeinsame Ziele vorantreibst.
• Technische Schreibkompetenz: Du bist ausgezeichnet darin, klare und prägnante Dokumentationen zu erstellen, einschließlich Problembeschreibungen, Erfolgsmessungen, Optionenbewertungen und umsetzbare Empfehlungen.
• Erste Erfahrung in IT- und Anwendungssicherheit: Du hast grundlegende Kenntnisse in Sicherheitspraktiken wie OWASP und verstehst die wichtigsten Risiken und Strategien zur Risikominderung für Anwendungen und IT-Systeme.
• Bereitschaft, Sicherheitszertifikate zu erwerben: Du zeigst eine proaktive Haltung, indem du deine Expertise durch branchenweit anerkannte Zertifikate wie CISSP, CISM oder CEH erweitern möchtest.
• Erfahrung in der Erlangung von Unternehmenssicherheitszertifikaten: Du hast praktische Erfahrung in der Mitwirkung oder Leitung von Bemühungen zur Erlangung von Sicherheitszertifikaten auf Unternehmensebene, wie z.B. ISO 27001, um die Compliance zu gewährleisten und Sicherheitsstandards zu verbessern.
• Sprachkenntnisse: Du bist deutschsprachig und verfügst über verhandlungssichere Englischkenntnisse.

BEREIT, DIE WELLE ZU REITEN?

Wir freuen uns sehr auf deine Bewerbung! Wenn du eine Frage hast, dann wende dich gerne an unseren Recruiter Luca unter: team@roadsurfer.com.