AI Security Awareness & Culture Expert (w/m/d)

Bei Daimler Truck verändern wir das Transportwesen von heute und erzielen gemeinsam echte Wirkung. Wir übernehmen weltweit Verantwortung und arbeiten als ein globales Team zusammen. Wir treiben unseren Fortschritt und Erfolg gemeinsam voran – jede:r bei Daimler Truck macht den Unterschied.

Gemeinsam wollen wir unseren CO2-Fußabdruck reduzieren, die Sicherheit auf und abseits der Straße erhöhen, intelligentere Technologien und attraktive Finanzlösungen entwickeln. All dies ist unerlässlich, um unser Ziel zu erreichen – für alle, die die Welt bewegen.

Werde Teil unseres globalen Teams: Du machst den Unterschied – YOUMAKEUS

Im CISO Office stärkt diese Rolle die Cyber-Resilienz von Daimler Truck, indem sie den menschlichen Faktor in einer KI-getriebenen Bedrohungslandschaft adressiert. Sie hat ein doppeltes Mandat: (1) Mitarbeitende in den Bereichen Enterprise IT, Produktion (OT) und Engineering dabei zu unterstützen, KI-gestützte Cyberbedrohungen – fortschrittliches Phishing, Identitätsvortäuschung, Deepfakes und automatisiertes Social Engineering – zu erkennen und darauf zu reagieren; und (2) KI zu nutzen, um Security Awareness, Schulungen und Sicherheitskultur für eine globale Belegschaft zu entwickeln, zu skalieren, zu personalisieren und messbar zu machen. Die Rolle macht die Sicherheitskultur durch KPIs messbar und stellt sicher, dass Mitarbeitende als aktive, widerstandsfähige erste Verteidigungslinie handeln.

Aufgaben

• KI und Generative KI nutzen, um Awareness-Inhalte zu erstellen, zu lokalisieren und zu skalieren; adaptive, personalisierte Lernpfade aufzubauen; KI-gesteuerte Nudging-Maßnahmen und Sicherheitsassistenten einzusetzen; realistische KI-basierte Simulationen (einschließlich Deepfake-Demonstrationen) zu erstellen; und die sichere sowie verantwortungsvolle Nutzung von Generativer KI durch Mitarbeitende zu fördern
• Globale Awareness-Programme zu KI-getriebenen Cyberbedrohungen (fortschrittliches Phishing, Identitätsvortäuschung, Deepfakes, automatisiertes Social Engineering) konzipieren und durchführen sowie aktuelle Bedrohungsinformationen in klare, umsetzbare Handlungsanweisungen und ansprechende Lernformate für unterschiedliche Zielgruppen übersetzen
• Realistische Phishing- und Social-Engineering-Simulationen konzipieren und durchführen; rollenbasierte Awareness-Pfade für Hochrisikogruppen (Führungskräfte, Finanzen, Engineering) entwickeln; und korrektes Verhalten unter Druck und Unsicherheit fördern
• Sicherheitskultur und Awareness messbar machen – KPIs für menschliche Risiken, Verhalten und Engagement definieren, verfolgen und weiterentwickeln; Dashboards und ergebnisorientiertes Reporting aufbauen; sowie Daten- und KI-Analysen nutzen, um gezielte Maßnahmen abzuleiten und deren Wirkung nachzuweisen
• Eine unternehmensweite „Security-First“-Mentalität vorantreiben; sicheres Verhalten in tägliche Entscheidungen und Geschäftsprozesse integrieren; und gemeinsam mit Führungskräften und HR die Verantwortlichkeit stärken
• Eng mit CSOC, Threat Intelligence und Risk Management zusammenarbeiten; Initiativen an realen Vorfällen und Bedrohungstrends ausrichten; und die Konsistenz mit der Cybersecurity-Strategie von Daimler Truck sowie den globalen Awareness-Programmen sicherstellen

Profil

• Bachelor- oder Masterabschluss in Cybersecurity, Informationstechnologie, Informatik, Data Science, Psychologie, Kommunikation oder einem verwandten Fachgebiet – oder eine vergleichbare praktische Erfahrung
• Bevorzugte Zertifizierungen: SANS Security Awareness Professional (SSAP) oder Zertifizierungen im Bereich Instructional Design; KI-/Daten-Zertifizierungen (Microsoft, AWS, Google).
• Nachgewiesener Hintergrund in Unternehmenskommunikation, Verhaltensänderung, Mitarbeiterengagement, Lernkonzeption oder Cybersecurity-Awareness-Programmen ist von großem Vorteil
• Mehrjährige Berufserfahrung in den Bereichen Cybersecurity, Security Awareness, Human Risk Management, Unternehmenskommunikation, Organisationsentwicklung, Learning & Development oder verwandten Disziplinen
• Nachweisbare Erfahrung in der Konzeption, Implementierung und Skalierung von Awareness-, Trainings-, Kommunikations- oder Kulturinitiativen in großen und vielfältigen Organisationen
• Erfahrung in der Definition, Messung und kontinuierlichen Weiterentwicklung von Awareness-, Kultur- und Human-Risk-Programmen anhand von KPIs und datengetriebenen Methoden.
• Erfahrung darin, komplexe Cybersecurity-, Technologie- oder KI-bezogene Themen in ansprechende, praxisorientierte und zielgruppenspezifische Inhalte zu übersetzen
• Erfahrung im Einsatz von KI- und Generative-AI-Technologien zur Erstellung von Inhalten, Personalisierung von Lernerfahrungen, Steigerung des Mitarbeiterengagements und Skalierung von Awareness-Aktivitäten.
  Fundiertes Verständnis moderner Cyberbedrohungen, Angriffstechniken und menschenzentrierter Angriffsvektoren, einschließlich Phishing, Social Engineering, Diebstahl von Zugangsdaten und Business Email Compromise
• Praktische Erfahrung mit Generative-AI-Tools (z. B. Microsoft Copilot, GPT-basierte Assistenten) sowie Prompt Engineering für Content-Erstellung, Personalisierung und Automatisierung und mit KI Video Generatoren (Synthesia)
• Kenntnisse über KI-gestützte Verhaltens- und Risikoanalysen, Prinzipien verantwortungsvoller KI-Nutzung sowie die sichere Einführung von Generative-AI-Technologien
• Kenntnisse der Cybersecurity-Risiken in Enterprise-IT-, Shopfloor-(OT)- und Engineering-Umgebungen sowie die Fähigkeit, Awareness-Ansätze an unterschiedliche Zielgruppen und Risikoprofile anzupassen

Du bringst nicht alles mit? Kein Problem! Deine Fähigkeiten sind uns wichtig, wichtiger ist uns jedoch deine Motivation.

Wir bieten

Unter anderem erwarten Dich folgende Benefits bei uns:

• Attraktives Vergütungspaket
• Betriebliche Altersversorgung
• Mobiles Arbeiten & Remote
• Flexible Arbeitsmodelle, die sich an individuelle Lebensphasen anpassen
• Gesundheitsangebote
• Individuelle Weiterentwicklungsmöglichkeiten durch unsere eigene Learning Academy sowie einen kostenlosen Zugang zu LinkedIn Learning

APGW1_DE