Head of Cyber Security

Gemeinsam mit unserem Partner, einer wachstumsstarken und profitablen B2B-Softwaregruppe in Bayern, suchen wir einen Head of Cyber Security (m/w/d) im Großraum München (Hybrid).Unser Partner vereint mehrere etablierte Softwareunternehmen unter einem gemeinsamen Dach und wird von einem führenden technologie-fokussierten Investor unterstützt.Als Head of Cyber Security (m/w/d) übernehmen Sie die Gesamtverantwortung für die Informations- und Produktsicherheit der gesamten Unternehmensgruppe. Sie bauen kein starres Regelwerk auf, sondern befähigen die Engineering-Teams durch den Aufbau und die Führung einer gruppenweiten Security Guild.Was sie erwartet:Gruppenweite Security-Strategie: Entwicklung und Steuerung einer einheitlichen Risikomatrix sowie einer klaren Security-Roadmap für alle Produkte und Tochtergesellschaften der GruppeAufbau der Security Guild: Rekrutierung, Ausbildung und fachliche Führung von rund 10 Security Engineers innerhalb der Produkt-Teams zur Etablierung einer modernen SicherheitskulturSecurity by Design & DevSecOps: Verankerung automatisierter Sicherheitsprüfungen (Threat Modeling, SAST/DAST, Secret Scanning, SBOMs) direkt in allen CI/CD-Pipelines der SoftwareentwicklungKI- & Agenten-Sicherheit: Definition und Durchsetzung von Guardrails für KI-Features und autonome Agenten (u. a. Schutz vor Prompt Injection, Data Leakage und striktes Least-Privilege-Rollenmanagement)Cloud Security Posture: Aufsetzen und Überwachen der Cloud-Security-Baselines (Fokus auf Azure, Entra ID und CSPM) in enger Zusammenarbeit mit dem Platform EngineeringCompliance & Audit-Bereitschaft: Umsetzung von ISO 27001 und BSI C5 sowie Vorbereitung auf NIS2 und den Cyber Resilience Act (CRA) inklusive Audit- und Incident-Response-ProzessenIhr Profil:Führungserfahrung in der Produktsicherheit: Mehrjährige Erfahrung in der Informationssicherheit, davon mindestens 3 Jahre in leitender FunktionPraktisches DevSecOps-Know-how: Fundierte Erfahrung in der Integration von AppSec und Cloud-Security direkt in Engineering-Teams (Secure SDLC, Threat Modeling) Cloud- & KI-Sicherheitsverständnis: Tiefe Kenntnisse im Azure-Ökosystem sowie Verständnis für Risiken moderner KI-Architekturen (z. B. OWASP Top 10 for LLM/Agentic AI) und das Prinzip der minimalen RechteRegulatorische Fachkenntnis: Echte Praxiskenntnisse zu NIS2, dem Cyber Resilience Act (CRA) und der DSGVO sowie deren Übersetzung in konkrete EntwicklungsanforderungenStarke Kommunikations- & Überzeugungskraft: Fähigkeit, Teams ohne formelle Machtmittel zu motivieren und mit Nahbarkeit, Begeisterungsfähigkeit und Charme für Security-Themen zu gewinnenSprachkompetenz: Verhandlungssichere Deutschkenntnisse (mindestens B2, idealerweise C1) sowie fließendes Englisch (C1) in Wort und SchriftDie Benefits:Echte Gestaltungsmacht: Sie setzen die Security-Standards für eine gesamte Unternehmensgruppe neu aufRückhalt vom Management: Sicherheit und Cloud haben höchste Priorität – Sie haben direkten Zugang zum CTO und kurze EntscheidungswegeZukunftsthemen: Cloud-Transformation, KI-Agenten und moderne Regulierung in einem Markt, der auf Vertrauen basiertStarkes Team: Ein lernwilliges Engineering-Umfeld und eine Gruppen-Struktur, die Wissensaustausch fördertFlexibilität: Hybrides Arbeitsmodell (München/Neubeuern) mit der Möglichkeit, remote innerhalb Deutschlands zu arbeitenAttraktives Paket: Wettbewerbsfähiges Gehalt und gezielte Weiterbildungsmöglichkeiten