Security & Compliance Officer (m/w/d)

Position Description: Security und Compliance gewinnen für digitale Plattform- und Managed-Services-Umgebungen kontinuierlich an Bedeutung. Getrieben durch steigende regulatorische Anforderungen, komplexere Bedrohungslagen und wachsende Erwartungen an Datenschutz und Betriebssicherheit. Als Security & Compliance Officer (m/w/d) übernimmst du eine zentrale Rolle bei der Absicherung und Härtung einer anspruchsvollen digitalen Plattform unseres Kunden. Du verbindest Security, Compliance und technisches Security Management und arbeitest eng mit Operations, Development sowie externen Technologie- und Security-Partnern zusammen, um relevante Security- und Compliance-Anforderungen sicherzustellen. Wenn du Security- und Compliance-Themen ganzheitlich denkst, technische Security-Maßnahmen ebenso sicher beherrschst wie regulatorische Anforderungen und gerne mit unterschiedlichen Stakeholdern zusammenarbeitest, bist du bei uns genau richtig. CGI gehört zu den weltweit führenden Unternehmen für Business- und IT-Beratung. Mit über 94.000 Partnern arbeiten wir in lokal verankerten Teams und verbinden globale Expertise mit regionaler Nähe. Unser Portfolio umfasst Business Consulting, Systemintegration und Managed Services – wir begleiten unsere Kunden End-to-End durch ihre digitale Transformation.

Your future duties and responsibilities:

In deiner Rolle als Security & Compliance Officer (m/w/d) verantwortest du die Absicherung, Härtung und Compliance einer anspruchsvollen digitalen Plattform. Deine Aufgaben umfassen insbesondere:

• Koordination und Überwachung von Security- und Compliance-Aktivitäten entlang relevanter Standards (PCI DSS, DSGVO, ISO/IEC 27001) inkl. Beratung von Stakeholdern und Bewertung/Eskalation potenzieller Verstöße
• Kontinuierliche Überprüfung und Härtung der Security-Infrastruktur (WAF, DDoS Protection, Firewalls, SSL/TLS, CSP, VPN, Access Controls) zur Reduzierung der Angriffsfläche
• Monitoring und Bewertung von Security Advisories, Schwachstellen und Security Events (Vulnerability Scans, WAF-/DDoS-Aktivitäten) sowie Koordination von Patches und Remediation-Maßnahmen
• Unterstützung bei PCI-DSS-Compliance-Assessments im Payment-/eCommerce-Umfeld sowie Bewertung von Datenflüssen und Compliance-Nachweisen externer Dienstleister
• Überwachung von Access-Management-Prozessen (Joiner/Mover/Leaver, Access Reviews) sowie Koordination und Begleitung regelmäßiger Penetrationstests
• Durchführung von Business-Continuity- und Disaster-Recovery-Reviews sowie Bereitstellung relevanter Security-Kennzahlen für das Service Reporting

Required qualifications to be successful in this role:

Du bringst fundierte Erfahrung in Information Security, IT Security und Compliance sowie die Fähigkeit mit, regulatorische Anforderungen und technische Security-Themen einer geschäftskritischen Plattform ganzheitlich zu steuern.

• Mehrjährige Erfahrung in Information Security, IT Security, Cyber Security, IT Compliance oder einer vergleichbaren Position
• Gute Kenntnisse relevanter Security- und Compliance-Frameworks, z. B. PCI DSS, DSGVO und ISO/IEC 27001
• Gutes technisches Verständnis von Web- und Network Security, insbesondere WAF, Firewalls, DDoS Protection, SSL/TLS, CSP, VPN und Access Controls
• Erfahrung mit Vulnerability Management, Security Hardening, Penetration Testing und Remediation Management
• Erfahrung mit Third-Party-/Vendor-Security-Assessments und Compliance-Nachweisen sowie die Fähigkeit, regulatorische Anforderungen und technische Findings in konkrete Maßnahmen zu übersetzen
• Ausgeprägte Kommunikations- und Koordinationsfähigkeit in der Zusammenarbeit mit technischen Teams und externen Providern
• Sehr gute Deutsch- und Englischkenntnisse
• Neben deinem fachlichen Know-how überzeugst du durch unternehmerisches Denken, strategische Weitsicht und die Fähigkeit, komplexe Sachverhalte verständlich zu kommunizieren
• Du arbeitest eigenverantwortlich, bringst dich aktiv ins Team ein und gestaltest Themen mit.

Was wir bieten

• Bei uns findest du Kolleg:innen, mit denen die Zusammenarbeit Spaß macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien oder Silos.
• Du arbeitest meist direkt an deinem Heimatort – weil wir Kundennähe wörtlich nehmen und uns Work-Life-Balance am Herzen liegt.
• Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Möglichkeit, von zuhause zu arbeiten.
• Die richtigen Trainings und Zertifikate bringen deine Weiterbildung voran. Unsere E-Learning-Plattform Academia ermöglicht dir das Lernen, wo und wann du willst.
• Einen Teil deines Bruttogehalts kannst du in CGI Aktien investieren – bis maximal 3 % des Monatsgehalts geben wir für jeden Euro einen weiteren hinzu.
• Außerdem beteili