Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du übernimmst die fachliche Führung des Teams und steuerst die Priorisierung sowie Ressourcenzuteilung der Aufträge
• Du agierst als Schnittstelle zum CISO und dem Security Board, um Aufträge und Erwartungshaltungen zu koordinieren und Ergebnisse auf Managementebene zu präsentieren
• Du prägst die Standards und Qualität des Teams, indem du die Audit-Methodiken, Quality-Gates und Berichtsstandards kontinuierlich weiterentwickelst
• Du führst im Tandem mit dem Team komplexe offensive Assessments, Architekturevaluierungen und Security Due Diligences selbst durch
• Du durchleuchtest Applikationen, Cloud-Infrastrukturen und Systemdesigns im transparenten Whitebox-Ansatz und analysierst diese gemeinsam mit den Fachbereichen
• Du überprüfst kritische Bedrohungshypothesen des Managements und validierst ad hoc zeitkritische Schwachstellen auf ihre reale Ausnutzbarkeit
• Du übersetzt technische Befunde in Business-Risiken und steuerst die Übergabe von Einzelfunden an das Schwachstellenmanagement oder weiteren Ansprechpartnern

Dein Profil

• Du bringst mehrjährige Erfahrung in der fachlichen Führung, Projektleitung oder dem Mentoring von (Senior-)Teams im Offensive-Security- oder Defense-Security-Umfeld mit
• Du verfügst über ein tiefes, langjähriges Praxiswissen in Offensive Security (Advanced Pentesting, AppSec, Vuln Research)
• Du kommunizierst exzellent auf C-Level-Ebene und besitzt die Fähigkeit, komplexe technische Sachverhalte prägnant auf den Punkt und in die Sprache des Managements zu übersetzen
• Du besitzt umfassendes Tech-Know-how in Bereichen wie Applikationslogik, API-Design, Cloud-Native-Architekturen, IAM und Threat Modeling
• Du beherrschst Quellcode-Analysen fundiert und nutzt Skript- oder Programmiersprachen mühelos
• Du verbindest die Denkweise eines Angreifers mit hoher Diplomatie, um gegenüber Entwicklungs- und Architekturteams als geschätzter Sparringspartner aufzutreten
• Du bringst relevante Zertifizierungen mit und drückst dich fließend und verhandlungssicher in Deutsch sowie Englisch aus