Compliance & Security Liaison Software (m/w/d)
Über uns
Wir sind Yorizon: Yorizon ist Vorreiter für nachhaltige Green-IT Cloud-Computing-Lösungen und setzt seinen Fokus auf Digitale Souveränität, Sicherheit nach europäischen Standards sowie Unabhängigkeit und Flexibilität durch den Einsatz von Open-Source-Technologien. Gegründet wurde Yorizon im Jahr 2024 mit Hauptsitzen in Berlin und Wien. Das Unternehmen engagiert sich aktiv in Open-Source-Verbänden, Netzwerken und Kooperationen ein (u.a. ALASCA, OSB Open Source Business Alliance, Souvereign Cloud Stack, EuroCloud Deutschland), um Open-Source-Standards mitzugestalten und die Digitale Souveränität Europas mit innovativen IT-Lösungen zu fördern und umzusetzen. Unsere Mission ist es, Unternehmen jeder Größe mit unserem Partnerökosystem dabei zu unterstützen, ihre digitale Transformation zu beschleunigen und ihre Geschäftsziele durch den Einsatz von nachhaltigen Cloud-Technologien zu erreichen.
Dein Wirkungsbereich
Als Teil von Programme Delivery / Product Integration Security fungierst du als zentrale Schnittstelle zwischen Security und dem Software Delivery Tower. Du stellst sicher, dass unsere Softwareprodukte und Entwicklungsprozesse höchsten Sicherheits- und Compliance-Anforderungen entsprechen - von der Entwicklung bis zum Betrieb.
Deine Rolle:
- Sicherheit in Software verankern. Du stellst sicher, dass alle Softwarekomponenten gängigen Sicherheits- und Compliance-Standards (z. B. ISO 27001, OWASP, DSGVO, NIS2) entsprechen.
- Secure SDLC etablieren. Du integrierst Sicherheitsanforderungen in den gesamten Software Development Lifecycle sowie in CI/CD- und Deployment-Prozesse.
- Security Reviews durchführen. Du unterstützt bei Code Reviews, Sicherheitsanalysen und Schwachstellenbewertungen.
- Compliance sicherstellen. Du dokumentierst sicherheitsrelevante Anforderungen, Maßnahmen und Abweichungen und verfolgst diese konsequent nach.
- Schnittstelle sein. Du arbeitest eng mit Scrum Master, Lead Developer, Product Ownern, Architect und Deployment zusammen und übersetzt Security in die Praxis.
- Beratung & Enablement. Du unterstützt Teams und Product Owner bei der sicheren Gestaltung von Features und Prozessen.
- Audits begleiten. Du bereitest Audits und Zertifizierungen vor, begleitest diese aktiv und stellst alle erforderlichen Nachweise bereit.
Das bringst du mit
- Erfahrung in Security & Software. Du bringst mehrere Jahre Erfahrung in Softwareentwicklung, Application Security oder Compliance mit - idealerweise in agilen Umfeldern.
- Application Security Know-how. Du kennst Secure Coding Practices und Standards wie OWASP Top 10, ISO 27001, DSGVO oder NIS2.
- DevSecOps-Verständnis. Du hast Erfahrung mit der Integration von Sicherheitsprüfungen in CI/CD-Pipelines.
- Technisches Verständnis. Du verstehst Softwarearchitekturen und Entwicklungsprozesse und kannst Sicherheitsanforderungen praxisnah umsetzen.
- Analytische & strukturierte Arbeitsweise. Du arbeitest präzise, dokumentationsstark und behältst den Überblick über komplexe Anforderungen.
- Kommunikation & Übersetzungsfähigkeit. Du kannst Security-Themen verständlich vermitteln und zwischen technischen und nicht-technischen Stakeholdern vermitteln.
- Pragmatischer Ansatz. Du bringst Sicherheitsanforderungen effizient und entwicklerfreundlich in bestehende Prozesse ein.
- Sprachkenntnisse. Du kommunizierst sehr gut auf Deutsch und Englisch.
Unser Angebot
- Teamspirit. Du wirst Teil eines dynamischen, wachsenden Teams mit echter Du-Kultur. Wir bieten dir den Freiraum, deine Talente aktiv einzubringen und die Zukunft des Unternehmens mitzugestalten.
- Karrierechancen. Stillstand gibt es bei uns nicht. Nutze die vielfältigen Aufstiegschancen in einem expandierenden Umfeld und profitiere von unseren spannenden internationalen Perspektiven.
- Hybrides Arbeiten. Work-Life-Balance wird bei uns großgeschrieben. Du hast die Möglichkeit an bis zu drei Tage pro Woche im Home-Office zu arbeiten - an den restlichen Tagen stehen dir unsere modernen Office-Spaces in Wien und Berlin jederzeit offen.
- Deine Entwicklung. Wir investieren in dich. Mit einem eigenen Weiterbildungsbudget entscheidest du selbst, welche fachlichen oder persönlichen Skills du als Nächstes vertiefen möchtest.
- Equipment. Damit du Bestleistungen bringen kannst, kriegst du das passende Werkzeug. Wähle bei deinem Equipment frei zwischen modernsten Apple- oder Windows-Geräten.
- Mobilität. Wir unterstützen dich finanziell bei der Nutzung öffentlicher Verkehrsmittel, damit du entspannt und klimafreundlich ins Büro kommst.
- Purpose. Wenn du dich ehrenamtlich engagieren möchtest, unterstützen wir dich dabei, deinen Beitrag für die Gesellschaft zu leisten.
Bereit für die Herausforderung?
Werde Teil unserer Erfolgsgeschichte und bring deine Leidenschaft für moderne Infrastrukturen in unser Team ein. Wir sind gespannt auf deine Bewerbung!