{"id":258868,"title":"Security Architect & Program Office Lead (m/w/d)","company":"KNORR-BREMSE AG","city":"München","region":"Bayern","location":"München","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["security","leadership","architecture"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-06T00:00:00+00:00","tools":["LLM","ISO 27001"],"seniority":"lead","years_experience_min":8,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10000-1208579092-S","source":"bundesagentur","agency":null,"description_text":"### Security Architect & Program Office Lead (m/w/d)\n\nARBEITSORT: München / Deutschland | UNTERNEHMEN: Knorr-Bremse Services GmbH | ID DER AUSSCHREIBUNG: 11783 | Vollzeit | Unbefristet\n\n**IHRE AUFGABEN**\n• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm\n• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg\n• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns\n• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus\n• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen\n• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung\n\n**IHR PROFIL**\n• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern\n• Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control\n• Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss\n• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act\n• Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten\n• Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil\n\n**Unsere Benefits**\n\n**Attraktive Vergütung** Wir schätzen Ihre Leistung mit einem attraktiven Entgeltpaket, das ein wettbewerbsfähiges Gehalt und weitere Zusatzleistungen umfasst (Details variieren je nach Standort)\n\n**Gesundheit & Fitness Angebote** Wir bieten verschiedene Aktivitäten rund um Gesundheit, Wohlbefinden und Fitness an.\n\n**Corporate Volunteering** Wir fördern Ihr Engagement - werden Sie Teil unserer lokalen und globalen Initiativen im Rahmen von Global Care, um gemeinnützige Projekte zu unterstützen.\n\n**Kantine** Abwechslungsreiche und bezuschusste Betriebsgastronomie mit Kaffeebar\n\n**Flexible Arbeitsgestaltung** Verschiedene Arbeitszeitmodelle, um Familie und Karriere gut zu vereinbaren z.B. Jobsharing, Teilzeitbeschäftigung und flexible Arbeitszeiten.\n\n**Mobilität** Fahrtkostenzuschuss für den ÖPNV oder Parkplätze vor Ort für Auto & Fahrräder.\n\n**Sabbatical** Möglichkeit für eine private Auszeit, um neue Energie zu tanken, zu reisen, Zeit mit der Familie verbringen oder andere Gründe.\n\n**Hybrides Arbeiten** Wir bieten hybride Arbeitsformen an: Gestalten Sie Ihren Arbeitsalltag mit Präsenzarbeit und mobilem Arbeiten (Details variieren von Standort zu Standort).\n\nWerden Sie Teil unseres Teams!\nGestalten Sie gemeinsam mit uns die Mobilität der Zukunft!\nWir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.","responsibilities_text":"• Definition und Weiterentwicklung der Methodik, Bewertungsmaßstäbe und Nachweisanforderungen für Security-by-Design-Assessments im Growth-Beyond-Programm\n• Steuerung und Qualitätssicherung von Security-Assessments, Tiefenprüfungen und Gate-Empfehlungen über alle relevanten Use Cases hinweg\n• Beratung der Product Owner bei der Übersetzung von Security-Findings in konkrete Controls, umsetzbare Maßnahmen und wiederverwendbare Security-Patterns\n• Aufbau und Führung eines zentralen Security-Programm-Cockpits einschließlich Triage-, Assessment-, Gate- und Maßnahmenstatus\n• Fachliche Steuerung und bedarfsgerechter Einsatz der Security-Architekten sowie transparente Eskalation von Kapazitätsengpässen\n• Vorbereitung von Risikoakzeptanzen und Eskalation kritischer Risiken, offener Auflagen oder Gate-Umgehungen an CISO und Programmleitung","requirements_text":"• Mindestens acht Jahre Berufserfahrung in der Informationssicherheit sowie mehrjährige Praxis als Security-Architekt in komplexen Programm- oder Transformationsumfeldern\n• Fundierte Erfahrung mit Stage-Gate-Prozessen, Threat Modeling sowie der Ableitung wirksamer und umsetzbarer Security-Control\n• Gutes Verständnis von KI- und Agentensystemen, insbesondere von LLM-Risiken, Prompt Injection, Tool-Zugriffen und möglichem Datenabfluss\n• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 27001, NIS2, TISAX, IEC 62443 und EU AI Act\n• Ausgeprägte Fähigkeit, ohne disziplinarische Führungsverantwortung wirksam zu steuern, Entscheidungen vorzubereiten und Maßnahmen verbindlich nachzuhalten\n• Klare, adressatengerechte Kommunikation, hohe Umsetzungsorientierung und pragmatische Lösungsstärke; einschlägige Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil\n**Unsere Benefits**\n**Attraktive Vergütung** Wir schätzen Ihre Leistung mit einem attraktiven Entgeltpaket, das ein wettbewerbsfähiges Gehalt und weitere Zusatzleistungen umfasst (Details variieren je nach Standort)\n**Gesundheit & Fitness Angebote** Wir bieten verschiedene Aktivitäten rund um Gesundheit, Wohlbefinden und Fitness an.\n**Corporate Volunteering** Wir fördern Ihr Engagement - werden Sie Teil unserer lokalen und globalen Initiativen im Rahmen von Global Care, um gemeinnützige Projekte zu unterstützen.\n**Kantine** Abwechslungsreiche und bezuschusste Betriebsgastronomie mit Kaffeebar\n**Flexible Arbeitsgestaltung** Verschiedene Arbeitszeitmodelle, um Familie und Karriere gut zu vereinbaren z.B. Jobsharing, Teilzeitbeschäftigung und flexible Arbeitszeiten.\n**Mobilität** Fahrtkostenzuschuss für den ÖPNV oder Parkplätze vor Ort für Auto & Fahrräder.\n**Sabbatical** Möglichkeit für eine private Auszeit, um neue Energie zu tanken, zu reisen, Zeit mit der Familie verbringen oder andere Gründe.\n**Hybrides Arbeiten** Wir bieten hybride Arbeitsformen an: Gestalten Sie Ihren Arbeitsalltag mit Präsenzarbeit und mobilem Arbeiten (Details variieren von Standort zu Standort).\nWerden Sie Teil unseres Teams!\nGestalten Sie gemeinsam mit uns die Mobilität der Zukunft!\nWir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.","status":"open","duplicate_of":null,"first_seen":"2026-11-06T16:22:15.610144+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["LLM","ISO 27001"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English not stated","company_id":null}