Advanced Specialist, Security Engineer

In dieser Rolle arbeiten Sie als Security Engineering Lead innerhalb der BU, um Sicherheitsleistungen messbar zu verbessern und Risiken zu reduzieren. Sie arbeiten eng mit GRC, Security Architecture und central Security zusammen, um Sicherheitsziele zu erreichen und Sicherheit in die Technologieplanung zu integrieren. Sie nutzen Daten, Muster und Root-Cause-Analysen, um Prioritäten zu setzen und scalable, praktikable Lösungen zu entwerfen. Ihr Fokus liegt darauf, Sicherheitsqualität durch datengestützte Entscheidungen, Automatisierung und enge Zusammenarbeit mit Engineering-Teams zu erhöhen.

• Verantwortung für die Verbesserung der BU-Sicherheitsoutcomes und Erreichen festgelegter Ziele und Metriken
• Bestimmung aktueller Sicherheitsleistung, Expositionen und Risikobereiche
• Datenanalysen nutzen, um Prioritäten abzuleiten und Verbesserungen zu planen
• Pläne zur Leistungsverbesserung entwickeln und umsetzen, Risikominderung verfolgen
• Systemische Probleme identifizieren und nachhaltige Verbesserungen vorantreiben
• Zusammenarbeit mit Technologie-Teams zur Verbesserung von Schwachstellenmanagement, Zugangskontrollen, Sicherheitskontrollen, Konfigurationen und Backlogs
• Sicherheitsanforderungen früh in den Technologiezyklus integrieren und sicherstellen, dass Secure-by-Design gelebt wird
• Daten zur Steuerung von Entscheidungen verwenden, Berichte an DRO und Governance-Gremien liefern
• Risikomanagement unterstützen, Eskalationen begleiten und mit GRC die Aufzeichnung von Risiken und Kontrollen sicherstellen
• Teams befähigen und Sicherheitswissen innerhalb der BU aufbauen
• Sicherheitskultur als integralen Bestandteil von Engineering statt einer reinen Compliance auffassen

• Significant experience in technology, engineering, cyber security or a closely related discipline
• Strong understanding of practical cyber security controls and technology risk
• Demonstrable experience working directly with technology and engineering teams
• Ability to understand security standards and translate them into practical technical outcomes
• Strong analytical and data-driven problem-solving skills
• Experience improving measurable operational or technology outcomes
• Ability to understand complex technical environments and identify root causes of security problems
• Strong stakeholder management and influencing skills
• Ability to challenge constructively and escalate when required
• Comfortable working with ambiguity and determining practical solutions rather than simply identifying problems

• Analytical thinking
• Stakeholder management
• Collaborative mindset
• Vulnerability and patch management
• IAM/PAM
• Cloud security