Werkstudent IT Security Governance & Application Security d/m/w

RWE Renewables Europe & Australia GmbH
Start zum nächstmöglichen Zeitpunkt, Teilzeit, befristet

Als Teil des IT-/Cyber-Security-Teams unterstützt du die Weiterentwicklung und Operationalisierung von Security-Governance-Prozessen für IT-Anwendungen und Plattform-Services.

In dieser Rolle erhältst du praktische Einblicke in die Bereiche Application Security Governance, Compliance-Monitoring, Risikomanagement, Security-Dokumentation, Vulnerability Coordination sowie Security-Reporting in einem professionellen und internationalen Umfeld.

Du unterstützt das Team dabei, Transparenz, Dokumentationsqualität und operative Security-Prozesse über IT-Anwendungen und Services hinweg zu verbessern.

Die Rolle

Als Werkstudent:in unterstützt du IT-Security-Governance- und Application-Security-Aktivitäten im operativen Tagesgeschäft.

• Unterstützung bei der Koordination, Dokumentation und Nachverfolgung interner Security-Assessments für IT-Anwendungen und Plattform-Services
• Mitarbeit beim Tracking von Security-Maßnahmen, offenen Findings, Remediation-Aktivitäten, Evidence-Anfragen und dem Compliance-Status
• Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Prozessbeschreibungen, Checklisten und Leitfäden
• Unterstützung im Security-Reporting und KPI-Tracking, insbesondere zum Application-Security-Status, Fortschritt von Maßnahmen und operativer Security-Transparenz
• Mitarbeit im Vulnerability- und Risk-Management durch Strukturierung von Findings, Verantwortlichkeiten, Fristen und Maßnahmen
• Unterstützung bei der Vorbereitung interner Audits, Compliance-Reviews und regulatorischer Security-Themen
• Zusammenarbeit mit Produkt-, Plattform- und internen Security-Teams sowie Aufbau praktischer Erfahrung in Cybersecurity Governance, Application Security, Risikomanagement und Compliance-Prozessen

Dein Profil

• Laufendes Bachelorstudium im Bereich Information Security, Cybersecurity, Informatik, Wirtschaftsinformatik, Informationsmanagement, Betriebswirtschaft mit IT-Schwerpunkt oder einem vergleichbaren Studiengang
• Starkes Interesse an Cybersecurity Governance, Application Security, Risikomanagement, Compliance und IT-Security-Prozessen
• Grundverständnis von Informationssicherheitsstandards und Frameworks (z. B. ISO 27001) von Vorteil
• Ausgeprägte analytische und problemlösungsorientierte Fähigkeiten sowie die Fähigkeit, komplexe Themen strukturiert darzustellen und zu kommunizieren
• Sehr gute Kommunikationsfähigkeiten sowie die Fähigkeit zur Zusammenarbeit mit technischen und nicht-technischen Stakeholdern
• Fähigkeit, selbstständig zu arbeiten, Aufgaben zuverlässig zu bearbeiten und offene Themen proaktiv nachzuverfolgen
• Sehr gute Dokumentationsfähigkeiten sowie hohe Detailgenauigkeit
• Sicherer Umgang mit Microsoft Office, insbesondere Excel, PowerPoint und Word
• Erfahrung mit Tools wie Confluence, Jira, SharePoint, ServiceNow oder Reporting-Tools von Vorteil
• Interesse an Vulnerability Management, Security Monitoring oder Cloud-/Plattform-Security von Vorteil
• Sehr gute Englischkenntnisse in Wort und Schrift; Deutsch und weitere Sprachen von Vorteil
• Verfügbarkeit für mindestens zwölf Monate, idealerweise längerfristig

Deine Benefits

Wir möchten deine Zeit bei uns so wertvoll wie möglich gestalten, indem wir ein unterstützendes und integratives Umfeld fördern. Neben einer wettbewerbsfähigen Vergütung und Entwicklungsmöglichkeiten liegt uns dein Wohlbefinden sowie die Balance zwischen Arbeit und Privatleben am Herzen. Unsere Vorteile umfassen:

• Flexibles und hybrides Arbeiten, für eine ausgewogene Mischung aus Remote-Arbeit und Zusammenarbeit im Büro
• Möglichkeit, dein akademisches Wissen in realen Projekten anzuwenden
• Zugang zu Fitnessstudios oder vergünstigte Mitgliedschaften, damit du aktiv und energiegeladen bleibst
• Employee Assistance Programme mit vertraulicher Beratung und Unterstützung
• Arbeitgeberbezuschusste Kantine mit frischen, hochwertigen Mahlzeiten

Jetzt mit wenigen Klicks bewerben: Anzeigencode 92780
Fragen? Kontakt HR: Ebru Merdivan, ebru.merdivan@