Projektportal
Projektdetails
+ Eigenverantwortliche Umsetzung zugewiesener Arbeitspakete von der Konzeption über die Implementierung und Dokumentation bis zur Übergabe
+ Direkte Umsetzung von Änderungen innerhalb der vereinbarten technischen Zugriffs- und Change-Management-Befugnisse
+ Einbindung von Engineering-Spezialisten, wenn Änderungen spezielles Applikations-Know-how erfordern
+ Verantwortung für Risikoakzeptanzen, regulatorische Freigaben und unabhängige Prüfungen verbleibt bei den jeweils zuständigen Stellen
+ Keine eigenständige Prüfung oder Freigabe von Kontrollen, die man selbst implementiert hat (Vier-Augen-Prinzip)
Must-haves
+ Anforderungen aus SOX (Sarbanes-Oxley Act) und CRA (Cyber Resilience Act) nicht nur verstehen, sondern auch selbst in den Entwicklungswerkzeugen und Prozessen umsetzen --> kein Auditor oder Leiter von Compliance-Projekten
+ Erfahrung in der Konfiguration von Kontrollen in Entwicklungsplattformen
+ Erfahrung in der Governance von CI/CD-Pipelines (GitLab, GitHub, Azure DevOps, Jenkins)
+ Erfahrung in der Integration von Security-Tools (SonarQube, Snyk, Checkmarx, Black Duck, Fortify)
+ Tätigkeit: Großteils remote, einzelne vor-Ort Tage hilfreich
+ Sprachkenntnisse: Englisch must, Deutsch nice