ISMS 与合规性兼职学生 (m/w/d)

Die Solarize Energy Solutions GmbH mit Büros in Berlin und Stuttgart revolutioniert die Energiewirtschaft mit innovativer Meter-to-Cash-Software. Wir ermöglichen es Energieunternehmen, innovative Produkte anzubieten, von denen sowohl die Kunden als auch die Energiewende profitieren.

Ursprünglich für Mieterstrom in Gewerbeimmobilien entwickelt, unterstützt Solarize heute über 200 Unternehmen als Abrechnungslösung für PPAs, Mieterstrom, Wärme bis hin zu komplexen zeitreihenbasierten Energieprodukten im Geschäftskundenbereich.

Das Solarize-Team besteht aus erfahrenen Gründern, Pionieren der Energiewende, Softwareexperten und hungrigen Macher:innen, die in einer offenen Kultur und im ständigen Austausch miteinander an den wichtigen Fragen der Energiewende arbeiten.

Wir sind ausdauernd, wissbegierig, veränderungswillig und unbequem. So verändern wir den Energiesektor hin zu einer kundenorientierten und innovativen Branche und leisten dadurch unseren Beitrag für die zentralen Herausforderungen unserer Zeit.

Energieversorger vertrauen uns ihre Abrechnungsdaten an. Deshalb ist Informationssicherheit bei uns Teil des Produkts. Für unser Büro in Berlin suchen wir eine:n Werkstudent:in ISMS & Compliance (m/w/d), der:die unser nach ISO/IEC 27001:2022 zertifiziertes ISMS mitgestaltet und weiterentwickelt.

Aufgaben

Deine Mission bei uns

Du sorgst mit dafür, dass die Plattform für die Energiewende sicher bleibt. Dabei lernst du Informationssicherheit so kennen, wie sie in einem wachsenden SaaS-Unternehmen tatsächlich gelebt wird.

• Halte unser ISMS auditfest: Du unterstützt dabei, die Anforderungen der ISO/IEC 27001:2022 im Alltag umzusetzen und zu überprüfen. Du pflegst Richtlinien, Nachweise und Risikobewertungen und begleitest interne und externe Audits aus erster Reihe.
• Mach Sicherheit messbar: Du definierst aussagekräftige KPIs für unser ISMS, erhebst sie möglichst automatisiert und machst sie in Dashboards sichtbar. Aus den Zahlen leitest du konkrete Verbesserungen ab.
• Entwickle das ISMS weiter: Du bringst eigene Ideen ein, wie Prozesse schlanker, Kontrollen wirksamer und Dokumentation hilfreicher werden. Dein Ziel ist ein ISMS, das im Arbeitsalltag unterstützt und auch gelebt wird.
• Sichere unsere Geräteflotte: Du gestaltest das Mobile Device Management unserer Firmengeräte aktiv mit, von Sicherheitsrichtlinien und Konfigurationsprofilen bis zum Rollout für mobile Geräte.
• Gestalte Information Security im KI-Zeitalter: Du findest Antworten auf eine der spannendsten Fragen unserer Branche: Wie setzen wir KI-Tools produktiv ein und schützen gleichzeitig die Daten unserer Kunden zuverlässig? Dafür entwickelst du Richtlinien, Freigabeprozesse und technische Leitplanken, die Sicherheit und Effizienz verbinden.
• Zusammenarbeit auf Augenhöhe: Du arbeitest eng mit unserem Engineering-Team und den Verantwortlichen für Informationssicherheit zusammen und übersetzt Sicherheitsanforderungen in praktikable Lösungen.

Qualifikation

Wir glauben fest daran, dass die richtige Einstellung und Motivation oft wichtiger sind als ein lückenloser Lebenslauf.

Das bringst du mit (Must-haves):

• Studium mit Tech-Fokus: Du studierst Informatik, Wirtschaftsinformatik, (IT-)Sicherheit, Security Management oder einen vergleichbaren Studiengang, zum Beispiel an der TU Berlin, HTW, BHT oder am HPI in Potsdam.
• Echtes Interesse an Informationssicherheit: Du hast erste Berührungspunkte gesammelt, etwa über Vorlesungen, Projekte, CTFs oder dein eigenes Homelab, und willst wissen, wie Security in der Praxis funktioniert.
• Technisches Grundverständnis: Du verstehst, wie Cloud-Infrastruktur, Identitäts- und Zugriffsmanagement und Endgeräte zusammenspielen. Mit Python, Bash oder TypeScript automatisierst du wiederkehrende Aufgaben.
• KI-gestützte Arbeitsweise: Du nutzt KI-Tools gezielt, prüfst ihre Ergebnisse kritisch und hast ein Gespür dafür, welche Daten in welches Tool gehören.
• Struktur und Sorgfalt: Du arbeitest gewissenhaft, behältst auch bei vielen Anforderungen den Überblick und schreibst Dokumentation, die andere gerne lesen.
• Zeit für uns: Du kannst 15-20 Stunden pro Woche in der Vorlesungszeit einplanen, idealerweise für mindestens 12 Monate.
• Sehr gute Deutsch- und Englischkenntnisse: Du kommunizierst sicher in beiden Sprachen, im Team ebenso wie mit Auditoren.

Pluspunkte sammelst du mit (Nice-to-haves):

• Framework-Wissen: Du hast dich bereits mit ISO 27001, BSI IT-Grundschutz oder NIS2 beschäftigt.
• Erfahrung mit Geräteverwaltung: Du hast schon mit MDM-Lösungen oder der Administration von Apple-Geräten gearbeitet.
• Branchenwissen: Die Energiewende interessiert dich und du willst verstehen, wie die Daten hinter unserer Abrechnung funktionieren.

Benefits

Wir wollen nicht nur, dass du bei uns arbeitest - wir wollen, dass du mit uns wächst. Dein Wachstum & deine Karriere:

• Steile Lernkurve: In direkter Zusammenarbeit mit einem erfahrenen Team kannst du dich schnell und nachhaltig weiterentwickeln.
• Gestaltungsspielraum: Bringe deine eigenen Ideen ein und baue mit uns die Strukturen für unseren zukünftigen Erfolg auf.
• Perspektive über das Studium hinaus: Wenn es für beide Seiten passt, hast du die Option, nach deinem Werkstudentenjob bei uns weiterzumachen.

Dein Arbeitsalltag:

• Flexibilität, die zum Studium passt: Du verteilst deine Stunden flexibel auf die Woche, auch in kurzen Blöcken von wenigen Stunden pro Arbeitstag. So bleibt genug Raum für Vorlesungen und Prüfungen.
• Berlin als Basis: Dein Arbeitsplatz ist unser Büro in Berlin. Dort arbeitest du regelmäßig mit dem Team zusammen. Ergänzend ist Remote Office möglich.

Unsere Kultur & unser Team:

• Leidenschaft & Teamgeist: Wir sind ein passioniertes Team, das für seine Mission brennt und Erfolge gemeinsam feiert.
• Regelmäßige Teamevents: Wir stärken unseren Zusammenhalt bei Events in Berlin, Stuttgart und an anderen Orten.

Bewirb dich jetzt und werde Teil unseres Teams bei Solarize!