Deine Aufgaben
Du verantwortest die Cybersecurity-Strategie der Orca Group und gestaltest, wie Security in unseren Produkten, Cloud-Plattformen und Engineering-Prozessen verankert wird. Mit der zunehmenden Cloud- und AI-Transformation unserer Produkte wird Security zu einem zentralen Bestandteil unserer Produkt- und Technologieentwicklung.
Dein Ziel ist es, Security by Design gruppenweit zu etablieren und Sicherheit messbar, skalierbar und praxisnah in unsere tägliche Arbeit zu integrieren. Dabei arbeitest du eng mit Platform Engineering und unseren Product- und Engineering-Teams zusammen, entwickelst unsere Security Guild weiter und sorgst dafür, dass Security unsere Produktentwicklung ermöglicht, statt sie auszubremsen.
- Entwickle und verantworte die gruppenweite Cybersecurity-Strategie und Roadmap und schaffe ein transparentes Risk Picture über unsere Produkte und Gesellschaften hinweg.
- Etabliere Security by Design und einen sicheren Software Development Lifecycle mit Threat Modelling, automatisierten Security Checks und klaren Engineering-Standards.
- Gestalte gemeinsam mit Platform Engineering unsere Cloud-Security-Standards für Identity, Access, Netzwerke und weitere zentrale Cloud-Komponenten.
- Entwickle Security-Standards für unsere AI-Produkte und AI Agents und adressiere Risiken wie Prompt Injection, Data Leakage, Berechtigungen und Model Supply Chain.
- Steuere Penetration Tests, Vulnerability Management sowie Incident Response und stelle sicher, dass identifizierte Risiken konsequent behoben werden.
- Begleite relevante Security- und Compliance-Anforderungen wie ISO 27001, BSI C5, NIS2, Cyber Resilience Act und GDPR und übersetze sie in praktikable technische Standards.
- Baue und entwickle unsere gruppenweite Security Guild und verankere Security-Kompetenz direkt in unseren Product- und Engineering-Teams.
Dein Profil
- Mehrjährige Erfahrung in der Information Security, davon mehrere Jahre mit Verantwortung für Security in einem Software-, SaaS- oder vergleichbaren Technologieumfeld.
- Nachweisbare Erfahrung darin, Application und Cloud Security direkt in Engineering-Teams zu etablieren, beispielsweise durch DevSecOps, Threat Modelling und Secure-SDLC-Praktiken.
- Fundierte praktische Kenntnisse in Cloud Security, idealerweise im Microsoft-Azure-Umfeld.
- Gutes Verständnis moderner AI- und Agent-Security-Risiken und dafür, wie diese in Produkten technisch adressiert werden können.
- Erfahrung mit relevanten Security- und Compliance-Anforderungen wie NIS2, Cyber Resilience Act, GDPR und ISO 27001 sowie deren Umsetzung in technische Prozesse.
- Fähigkeit, Security-Standards organisationsübergreifend zu etablieren und Engineering-Teams auch ohne direkte disziplinarische Führung zu überzeugen und mitzunehmen.
- Sichere Kommunikation auf Deutsch (mindestens C1-Niveau) und Englisch (mindestens C1-Niveau).
- Nice to have, aber kein Muss: Erfahrung mit Penetration Testing, Incident Response, Security-Zertifizierungen oder Security in einer Multi-Company- bzw. PE-geprägten Struktur.
Warum wir?
Bei ORCA arbeitest du in einer wachstumsstarken Softwaregruppe, die sich kontinuierlich weiterentwickelt und in der du Veränderungen aktiv mitgestalten kannst. Dich erwarten ein agiles Umfeld mit kurzen Entscheidungswegen, viel Gestaltungsspielraum und ein enger Austausch mit Leadership und Geschäftsführung. Gleichzeitig legen wir großen Wert auf eine starke Teamatmosphäre und ein modernes Arbeitsumfeld. Je nach Standort profitierst du zudem von vielfältigen Benefits wie Sport- und Gesundheitsangeboten, gemeinsamen Events, Unterstützung bei Kindergartengebühren und betrieblicher Altersvorsorge.
Dein Ansprechpartner
Fabienne Göbel
Group Talent Acquisition Partner
M:
Fabienne.goebel@orca.groupÜber uns
Freiraum schaffen, damit Großes Realität werden kann.
Gebündelte Expertise für den Bau. Die Orca Group ist aus der Überzeugung entstanden, dass Bauprozesse besser funktionieren, wenn Informationen fließen und Werkzeuge zusammenspielen.
Deshalb bündeln wir das Know-how führender Spezialisten aus CAD, AVA, Controlling, BIM und Baustellendokumentation zu einer gemeinsamen Marke.
Unsere Unternehmen bringen jahrzehntelange Erfahrung in ihren Bereichen ein. Gemeinsam verbinden wir sie zu Lösungen, die Teams entlasten, Abstimmungen vereinfachen und Entscheidungen klarer machen.
Wir sind Ihr Partner, der die Realität des Bauens versteht und sie mit moderner Software erleichtert.
Rechtliches: Die ORCA Group steht für Chancengleichheit – unabhängig von Geschlecht, Alter, Herkunft, Religion, Behinderung, sexueller Identität oder anderen geschützten Merkmalen. Verarbeitung deiner Bewerbungsdaten gemäß Art. 13 DSGVO.
