Lead Security & Risks

Als Lead Security & Risks bist du bei Brack.Alltron, einem Unternehmen mit rund 1 300 Mitarbeitenden und einem Jahresumsatz von über einer Milliarde, für die Entwicklung und Umsetzung einer sicheren IT‑Architektur verantwortlich. Das Unternehmen gestaltet den Handel von morgen und legt großen Wert auf verantwortungsvolles Handeln, gegenseitige Förderung und Freude an der täglichen Arbeit. Dein Arbeitsalltag umfasst die Definition und Kommunikation einer Security‑Vision, die im Einklang mit den Unternehmenszielen steht, sowie die Beratung der IT bei sicheren Software‑ und Lösungsansätzen. Du führst und coachst ein Team von Information Security Officers, strukturierst die Projektbegleitung und überwachst Risiken über den gesamten Lebenszyklus. Das zentrale IT‑Risikomanagement, der Aufbau und die Weiterentwicklung des ISMS sowie die Analyse von KPIs gehören ebenso zu deinem Verantwortungsbereich wie das Incident‑Management in Zusammenarbeit mit internen Partnern und einem externen SOC. Zusätzlich leitest du Security‑Projekte mit externen Dienstleistern, verwaltest das Budget und planst Technologieinvestitionen. Durch Schulungen, Workshops und Awareness‑Kampagnen befähigst du andere Teams, Sicherheitsanforderungen eigenständig umzusetzen, und beobachtest Branchentrends, um Innovationen in den Sicherheitsprozessen zu fördern. Für die Position wird ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber‑/Informationssicherheit vorausgesetzt sowie eine vertiefende Qualifikation im Bereich IT‑Sicherheit (z. B. CAS/MAS, CISSP, CISM). Du bringst mehrjährige Erfahrung als CISO, Head of Security oder SOC‑Manager mit, davon mindestens zwei Jahre in einer Führungsrolle. Ein fundiertes Verständnis von IT‑Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud‑Umgebungen und IT‑Service‑Management sowie Praxis in Cloud‑Migrationen ist erforderlich. Du hast bereits in der Software‑Entwicklung gearbeitet und verfügst über Erfahrung mit Generative AI und LLMs. Weitere Kernkompetenzen sind die Begleitung großer Ausschreibungen, Vendor‑Management, Proof‑of‑Concept‑Begleitung, agile Arbeitsweisen (Scrum, Kanban) und ausgeprägte Führungs‑, Coaching‑ und Change‑Management‑Fähigkeiten. Du kannst komplexe Sicherheitsaspekte verständlich bis zur Geschäftsleitungsebene vermitteln, arbeitest analytisch, datenbasiert und trägst hohe Eigenverantwortung. Fließendes Deutsch und solide Englischkenntnisse (mind. B1/B2) runden dein Profil ab. Zusätzlich sind Cloud‑Security‑Zertifikate, Erfahrung im E‑Commerce und Kenntnisse gängiger Standards wie ISO 27001, PCI DSS oder NIST von Vorteil. Das Arbeitsumfeld bietet attraktive Vergünstigungen im Brack‑Onlineshop, vergünstigte Mahlzeiten, mindestens fünf Wochen Urlaub mit Kaufoption, umfangreiche Familienleistungen, 100 % Lohnfortzahlung im Krankheitsfall und Unterstützung bei Mobilität. Die interne Academy ermöglicht kontinuierliche Weiterbildung, und das Unternehmen legt Wert auf ein offenes Onboarding‑ und Bewerbungsverfahren. Was die Stelle verlangt: - Abgeschlossenes Studium Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit - Spezialisierung in IT‑Sicherheit (CAS/MAS, CISSP, CISM o.ä.) - Mehrjährige Erfahrung als CISO/Head of Security/SOC Manager - Mindestens 2 Jahre Führungserfahrung in IT‑Sicherheit - Fundiertes Verständnis von IT‑Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud - Erfahrung mit Cloud‑Migrationen (On‑Premise zu Public Cloud) - Erfahrung in Software‑Entwicklung - Erfahrung mit Generative AI und LLMs im Unternehmen - Erfahrung in großen Ausschreibungen, Vendor Management und PoC‑Begleitung - Erfahrung in agilen Umgebungen (Scrum, Kanban) - Ausgeprägte Führungs‑, Coaching‑ und Change‑Management‑Kompetenz - Fähigkeit, Sicherheitsthemen bis Geschäftsleitung verständlich zu vermitteln - Pragmatische, analytische, datengestützte Arbeitsweise, hohe Eigenverantwortung - Fließendes Deutsch, gute Englischkenntnisse (mind. B1/B2) - Cloud‑Security‑Zertifizierungen (nice-to-have) - E‑Commerce‑Erfahrung (nice-to-have) - Kenntnisse gängiger Standards (ISO 27001, PCI DSS, NIST usw.) (nice-to-have)