Open Source Governance Architect (m/w/d)

Zusammen wachsen: Karriere mit der LVM

Wir sind einer der größten Arbeitgeber in Münster - auch in der IT-Branche.

Gestalte gemeinsam mit über 700 IT-Kolleg:innen die digitale Zukunft unserer Versicherung. Die IT@LVM sorgt mit innovativen und zukunftsweisenden Lösungen für die optimale Unterstützung unserer Geschäftsprozesse - für rund 12.000 Nutzer:innen im Innen- und Außendienst sowie über 3,9 Mio. Kund:innen deutschlandweit - Tendenz steigend.

Von der Anwendungsentwicklung über den technischen Service bis zur kompletten Infrastruktur setzen wir konsequent auf viele eigenentwickelte Lösungen und moderne Technologien am Markt. Auch als Berufseinsteiger:in hast du bei uns die Chance, unsere IT-Themen aktiv mitzugestalten und deine Ideen einzubringen.

Wir suchen Menschen, die unsere IT-Vision leben. Deshalb suchen wir dich als

Open Source Governance Architect (m/w/d)

Deine Aufgaben

• Du verantwortest das Thema Open Source und stellst dabei die Einhaltung aller regulatorischen Anforderungen sowie der IT-Sicherheitsvorgaben sicher.
• Zu deinen Aufgaben gehört außerdem die Weiterentwicklung der bestehenden Open Source-Regelungsdokumente und SSDLC-Richtlinien auf Grundlage regulatorischer Vorgaben (z.B. DORA).
• Vorgaben und Quality-Gates für Open Source im SSDLC werden von dir definiert und du schaffst einen Werkzeugkasten, der ihre wirksame und automatisierte Anwendung in CI/CD-Pipelines ermöglicht.
• Unsere Anwendungsentwickler:innen werden von dir dabei unterstützt, Open Source-bezogene Schwachstellen-, Lizenz- und sonstige Risiken (z.B. Project-Health, Supply-Chain-Risiken) entlang des gesamten SSDLC zu erkennen, zu bewerten und zu behandeln.
• Du bewertest geeignete Werkzeuge, wählst passende Lösungen aus und unterstützt deren Einsatz - darunter Tools zur SBOM-Erstellung, zur Schwachstellenanalyse (SCA), zur risikobasierten Policy-Bewertung sowie zur Lizenzermittlung und -dokumentation.
• Die Erstellung von Metriken und Reports zur Lage der Open Source-Compliance und zur Wirksamkeit der SSDLC-Kontrollen im Unternehmen liegt in deiner Verantwortung.
• Du wirst Teil eines interdisziplinären (virtuellen) Teams, das das Zusammenspiel von Technik, Security, IT-Recht und Lizenzmanagement ganzheitlich optimiert und so den effizienten Einsatz von Open Source im SSDLC gestaltet.

• Du hast ein abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation.
• Du hast Interesse an der Gestaltung der Themen Open Source, Schwachstellen-Management und Software-Supply-Chain-Risiken und konntest bereits Kenntnisse und Erfahrungen in diesen Bereichen sammeln.
• Security- und Compliance-Kontrollen setzt du im Entwicklungsprozess praktisch um, z. B. durch Quality-Gates, Policy-Enforcement und automatisierte Prüfungen
• Fundierte Erfahrung mit gängigen SCA-/Security-Tools, SBOM-Management und CI/CD-Pipelines bringst du mit.
• Vorerfahrung in der Anwendungsentwicklung ist wünschenswert, aber nicht zwingend erforderlich.
• Kenntnisse zu Open Source-Lizenzen und deren Auswirkungen auf Produktdesign und Architektur sind von Vorteil.
• Eine analytisch, strukturiert und risikoorientierte Arbeitsweise zeichnet dich aus.
• Klare und verständliche Kommunikation mit technischen und nicht-technischen Stakeholdern ist für dich selbstverständlich.
• Du organisierst dich selbstständig und gehst verantwortungsvoll mit regulatorischen Anforderungen und Security-Vorgaben um.