Head of Security (f/m/d) in Berlin

1KOMMA5° verfolgt eine klare Vision: Für immer kostenlos von Wind und Sonnenlicht leben. Um dies zu verwirklichen, bauen wir das Energiesystem der Zukunft mit Heartbeat AI. Wir bringen regionales Handwerk und skalierbare Software zusammen: Wir betrachten Solarenergie, Batterien, Wärmepumpen und E-Mobilität nicht als isolierte Komponenten, sondern steuern sie als intelligentes, integriertes Gesamtsystem in unserem virtuellen Kraftwerk. Direkt verbunden mit dem Strommarkt – in Echtzeit, vollautomatisiert. So wird Energie genutzt, wenn sie aus erneuerbaren Quellen verfügbar und besonders kostengünstig ist. Bis 2030 ist es unser Ziel, 1,5 Millionen Haushalte auf erneuerbare Energien umzustellen. Über 3.000 Menschen arbeiten täglich daran, an mehr als 80 Standorten weltweit, von Finnland bis Australien.

Als Head of Security sind Sie der Sicherheitsverantwortliche für Heartbeat AI GmbH, das Unternehmen, das Software für die 1KOMMA5°-Gruppe entwickelt. Sie leiten Team Trust, unser Sicherheitsteam im Bereich Core Platforms, und sind die Person, an die sich die Technologieorganisation und die gesamte Gruppe bei Sicherheitsfragen wenden. Was diese Rolle von den meisten Sicherheitsleitungspositionen unterscheidet: Wir schützen nicht nur Rechenzentren und Laptops. Wir betreiben vernetzte Energiesysteme in den Haushalten der Menschen, und diese Systeme sind Teil der kritischen Energieinfrastruktur. Sie schützen genau die Infrastruktur, die den Übergang zu erneuerbaren Energien vorantreibt. Dies ist eine praktische Führungsrolle. Sie bauen das Team und den Rahmen auf und bleiben nah genug an der Technologie, um selbst fundierte Entscheidungen treffen zu können.

Hauptverantwortlichkeiten:

• Leitung von Team Trust: Richtung, Einstellung, Wachstum, Gesundheit und Mentoring.
• Cloud- und IoT-Sicherheit: Schutz unserer Cloud, unserer Anwendungen und der vernetzten Hardware in den Haushalten unserer Kunden.
• Risiko und Compliance: Verantwortung für Cybersecurity-Rahmenwerke und die Vorschriften, die für Energieunternehmen gelten.
• Identitäts- und Zugriffsmanagement: interne Berechtigungen und sichere Entwicklung, die mit der Engineering-Organisation skalieren.
• Sicherheit als Produkt: Fähigkeiten, die Entwickler standardmäßig nutzen.
• Risiko übersetzen: Sicherheitsrisiken für nicht-technische Entscheidungsträger, bis hin zur C-Ebene, konkret machen.

Technologien, mit denen Ihr Team arbeitet:

• Google Cloud Platform
• Vercel
• Auth0
• Wiz
• GitHub Advanced Security
• Terraform / Terramate
• Datadog, OpenTelemetry, Cursor, MCP und agentische Engineering-Workflows
• TypeScript, Python und GoLang

Ihr Profil:

• Mehrjährige Erfahrung in der Sicherheitsengineering oder Sicherheitsleitung, einschließlich Führung oder Mentoring von Ingenieuren.
• Technischer Hintergrund in der Cloud-Sicherheit, vorzugsweise Google Cloud Platform, mit genügend Tiefe, um über Infrastruktur, CI/CD, Identität und Anwendungssicherheit nachzudenken.
• Startup-Agilität: Sie haben ein Sicherheitsrahmenwerk von Grund auf neu aufgebaut oder stehen kurz davor, mit begrenzten Anfangsressourcen und einer klaren Vorstellung davon, was zuerst wichtig ist.
• Regulatorisches Wissen: Sie sind mit Cybersecurity-Rahmenwerken wie NIST CSF und ISO 27001 vertraut und idealerweise mit Regeln für kritische Infrastrukturen wie NIS2 und KRITIS.
• Starke Kommunikationsfähigkeiten und die Fähigkeit, Sicherheitsrisiken für Ingenieure, Produktmanager und leitende Geschäftsinteressierte konkret zu machen.
• Eine pragmatische, ergebnisorientierte Arbeitsweise.
• Ausgezeichnete Englischkenntnisse; Deutsch ist von Vorteil.

Bonuspunkte für:

• Praktische Programmiererfahrung.
• Erfahrung mit Sicherheit in einem KI-unterstützten Engineering-Setup, einschließlich agentischer Workflows und deren Leitplanken.
• Erfahrung in der Durchführung oder Koordination von Sicherheitsvorfallreaktionen.
• Erfahrung mit Sicherheits- und IT-Kontrollen in einem Unternehmen, das sich auf einen Börsengang vorbereitet.
• Erfahrung in einem Scale-up-Umfeld mit etwa 100 bis 1000 Mitarbeitern.
• Interesse an Klimatechnologie und erneuerbaren Energien.

Vorteile:

• Sie sind Teil eines internationalen, dynamischen und hochmotivierten Teams von Menschen, die bewiesen haben, dass sie Dinge umsetzen können.
• Mit Ihrer Arbeit beschleunigen Sie die „Energiewende“ und haben somit direkten Einfluss auf unser Klima.
• Arbeiten Sie mit und lernen Sie von anderen sehr klugen Kollegen.
• Sie genießen direkten Kontakt zu den Kernentscheidern.
• Flache Hierarchien und kurze Entscheidungswege, sodass Ihre Arbeit schnell in die Produktion gelangt.
• Sie arbeiten remote (bundesweit in Deutschland) mit einer wirklich flexiblen Remote-Politik, und unsere Büros in Hamburg, Berlin und München stehen Ihnen jederzeit zur Verfügung.
• Schaffen Sie eine gesunde Balance neben Ihrer Arbeit und genießen Sie alle Vorteile des EGYM Wellpass.
• Vorteile und Rabatte gehören Ihnen mit Futurebens.
• Egal ob Stadt- oder E-Bike - seien Sie flexibel mit unserem Job-Bike-Leasing und tun Sie gleichzeitig etwas Gutes für die Umwelt.