Warum diese Rolle existiert
In Peak One liegen Kontakte, Angebote, Leistungen und Zahlungsinformationen von Unternehmen – auf einem gemeinsamen Datenmodell. Das ist ein Vorteil für Nutzer und zugleich eine Verantwortung. Sicherheit und Datenschutz sollen von Anfang an mitgedacht werden, statt nachträglich angeflanscht zu werden. Die Rolle baut diese Praxis auf und entwickelt sie weiter.
Deine Ergebnisse
- Ein dokumentiertes Bild der wichtigsten Risiken und Schutzmaßnahmen.
- Sicherheitsprüfungen, die im Entwicklungsablauf verankert sind statt am Ende zu bremsen.
- Klare, gelebte Regeln für Zugriffe, Geheimnisse und Berechtigungen.
- Ein geübter Ablauf für Sicherheitsvorfälle, abgestimmt mit den Pflichten aus dem Datenschutz.
Dein Alltag und Handlungsspielraum
Bedrohungsanalysen für neue Funktionen, Reviews von Code und Konfiguration, Zugriffsrechte prüfen, Abhängigkeiten im Blick behalten und Entwickler beraten. Du arbeitest eng mit Platform und Infrastructure Engineering sowie mit den für Datenschutz verantwortlichen Personen zusammen. Du sagst offen, was wir schon gut machen und wo wir noch nicht so weit sind.
Abgrenzung: Du verantwortest die technische Sicherheit von Peak One und die Praxis dahinter. Rechtliche Datenschutzbewertungen und die Umsetzung einzelner Features liegen bei anderen Rollen, die du fachlich unterstützt.
Deine ersten 90 Tage
Erste 30 Tage
Architektur, Datenflüsse und bestehende Schutzmaßnahmen verstehen; die wichtigsten Risiken ehrlich dokumentieren und priorisieren.
Bis Tag 60
Die dringendsten Maßnahmen umsetzen, etwa bei Zugriffen oder Geheimnissen, und eine erste Sicherheitsprüfung fest im Entwicklungsablauf verankern.
Bis Tag 90
Einen dokumentierten Ablauf für Sicherheitsvorfälle aufbauen, einmal üben und eine begründete Roadmap für die nächsten Schritte vorschlagen.
Was du mitbringst
- Fundierte Erfahrung in Anwendungs- oder Plattformsicherheit.
- Code lesen und Schwachstellen konkret erklären können.
- Risiken nüchtern bewerten statt Angst zu verbreiten.
- Verständnis für Datenschutzpflichten beim Umgang mit personenbezogenen Daten.
Was du bei uns lernen kannst
- Unsere Architektur und das gemeinsame Datenmodell.
- Die Fachlogik der einzelnen Module.
Wann die Rolle weniger passt
Du siehst Sicherheit vor allem als Kontrollinstanz, die Nein sagt, oder möchtest ausschließlich Richtlinien schreiben, ohne selbst technisch mitzuarbeiten.
Vergütung und Rahmen
Vergütung, Vertragsart, Arbeitsumfang und Arbeitsort legen wir erst verbindlich fest, wenn sie freigegeben sind. Wir nennen dir alles konkret im Erstgespräch, bevor du Zeit in weitere Schritte investierst.
Dein Bewerbungsprozess
Kurzbewerbung
Name, E-Mail und deine Antwort auf die Einstiegsfrage der Rolle. Lebenslauf optional.
Erstgespräch
Ein persönliches Gespräch über Rolle, Rahmenbedingungen und deine Fragen. Hier klären wir Vergütung und Arbeitsort konkret.
Arbeitsprobe
Angekündigte, zeitlich begrenzte Aufgabe: eine kurze Bedrohungsanalyse für eine fiktive Funktion und ein Review eines synthetischen Codeausschnitts. Kein Zugriff auf echte Systeme, keine Tests gegen fremde Systeme, keine unbezahlte Arbeit. Menschen bewerten Priorisierung, Verständlichkeit und Praxisnähe.
Entscheidung
Ein Mensch entscheidet, nie eine KI. Du bekommst in jedem Fall eine Rückmeldung.
Deine Einstiegsfrage
„Ein Team möchte eine KI-Funktion bauen, die Kundendaten aus Peak One zusammenfasst. Welche drei Fragen stellst du zuerst, und warum?“
Jetzt bewerben