(Junior) Information Security Specialist (w/m/d)

* SupplyOn AG * München * Berufserfahrung (Junior Level) **Wer wir sind und was wir tun** -------------------------------- **SupplyOn ist die digitale Infrastruktur für global vernetzte Industrien.** Seit über 25 Jahren steuert unsere Plattform komplexe Lieferketten, verbindet über 70 Prozent der führenden Industrieunternehmen weltweit und sorgt dafür, dass alles zur richtigen Zeit am richtigen Ort ist. Wir gestalten digitale Transformation dort, wo sie zählt: im realen Netzwerk. Technologisch stark. International vernetzt. Unser SupplyOn-Team aus vielen talentierten Persönlichkeiten wächst an neuen Themenstellungen, Kunden und Entwicklungsmöglichkeiten. Um gemeinsam – unterstützt von AI – Innovationen und Digitalisierung voranzutreiben, suchen wir ab sofort einen **(Junior) Information Security Specialist (w/m/d)** für unseren Hauptsitz in **Hallbergmoos bei München (hybrid)**. Gemeinsam wollen wir viel bewegen. Du auch? Dann freuen wir uns, wenn du Teil unseres Teams wirst! **Was du bei uns bewegst** -------------------------- Als Teil unseres etablierten Information-Security-Teams arbeitest du eng mit erfahrenen Kolleginnen und Kollegen zusammen. Sie unterstützen dich bei deiner Weiterentwicklung und übertragen dir nach und nach mehr Verantwortung. Du wirkst an der Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) mit, unterstützt interne Audits und hilfst uns dabei, den Einsatz von KI und Automatisierung in unseren Sicherheitsprozessen voranzubringen. * Gemeinsam mit erfahrenen Teammitgliedern überprüfst, überarbeitest und pflegst du interne Sicherheitsrichtlinien, Prozesse und Vorgaben im Einklang mit ISO/IEC 27001, TISAX und relevanten Branchenstandards. * Du bereitest interne Sicherheitsaudits in verschiedenen Fachbereichen vor, führst sie mit Unterstützung des Teams durch und dokumentierst die Ergebnisse. * Du verfolgst Schwachstellen und Feststellungen aus internen Audits und Penetrationstests nach und unterstützt gemeinsam mit erfahrenen Kolleginnen und Kollegen die zuständigen Stakeholder dabei, praktikable Maßnahmen abzuleiten. * Du hilfst, unsere ISMS-Prozesse weiterzuentwickeln, indem du KI-gestützte Lösungen und Automatisierungsmöglichkeiten identifizierst, testest und umsetzt. **Was du mitbringen solltest** ------------------------------ * Ein abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder einer vergleichbaren technischen Fachrichtung – alternativ eine gleichwertige praktische Qualifikation. * Gute Grundkenntnisse der ISO/IEC 27001 und der zentralen Prozesse für den Betrieb eines wirksamen ISMS. Kenntnisse in TISAX sind von Vorteil. * Ein Verständnis für Sicherheitsrisiken und Angriffsmethoden in B2B-SaaS-Umgebungen, insbesondere bei Webanwendungen und modernen API-Integrationen einschließlich Model Context Protocol (MCP). * Eine strukturierte, analytische und lösungsorientierte Arbeitsweise sowie Interesse daran, neue Technologien und Ansätze zu erku