Head of IT and InfoSec

Apex.AI ist ein internationales Softwareunternehmen, das sich auf die Entwicklung von sicherheitszertifizierter, entwicklerfreundlicher und skalierbarer Software für Mobilitätssysteme spezialisiert hat. Wir suchen einen erfahrenen, praktischen Head of IT und InfoSec, der unsere IT- und Informationssicherheitsfunktionen leitet. Diese einzigartige Position kombiniert strategische Führung mit den täglichen IT-Betriebsabläufen. Sie werden in der Lage sein, die Roadmaps zu definieren, Lösungen zur Implementierung der IT-Infrastruktur zu entwickeln und mit unseren Engineering- und Produktmanagementfunktionen zusammenzuarbeiten, um eine resiliente und skalierbare IT-Umgebung und -Prozesse in Übereinstimmung mit internationalen Standards wie ISO27001 und TISAX sicherzustellen.

Diese Rolle wird zunächst eine Position als Einzelbeitragender sein, in der Sie die Verantwortung für unsere bestehende IT-Umgebung und das Informationssicherheitsmanagementsystem (ISMS) übernehmen. Mit dem Wachstum des Unternehmens haben Sie die Möglichkeit, ein IT-Team aufzubauen, zu betreuen und zu leiten, was diese Rolle ideal für jemanden macht, der es genießt, heute Strukturen zu schaffen und gleichzeitig die Zukunft der Abteilung mitzugestalten. Diese Rolle befindet sich in unserem Büro in München. Eine Arbeitserlaubnis für Deutschland ist erforderlich.

Was Sie tun werden:

• IT-Infrastruktur: Eigenverantwortung und Verwaltung unserer Cloud- und On-Premise-IT-Systeme, MDM, IAM, SSO/MFA, EDR/Antivirus-Lösungen, Bedrohungserkennung und -reaktion, cloudbasierte E-Mail und Zusammenarbeit, cloudbasierte Dateispeicherdienste, Berechtigungsmanagement, Zugriffsbereitstellung, On-Premise- und Cloud-Netzwerksetup und -konfiguration (verkabelt/drahtlos), On-Premise- und Cloud-Serververwaltung, VPN-Lösungsmanagement (Mikrosegmentierung, Richtlinien und Regeln), Integrationen zwischen verschiedenen IT-Systemen, Linux- und macOS-Endpunktmanagement.
• IT-Dienstleistungsbereitstellung: Verwaltung der IT-Dienstleistungsbereitstellung, Ticketingsystem, IT-Supportanfragen, als Ansprechpartner für vor Ort/remote Endbenutzersupport in unseren Büros in Deutschland sowie remote Support in den USA (Kalifornien) und APAC-Region, Durchführung von IT-Onboarding/Offboarding für Vollzeitmitarbeiter und Auftragnehmer.
• Informationssicherheit und Compliance: Verantwortung für die Aufrechterhaltung der Kontrollen und des formalen ISMS (Informationssicherheitsmanagementsystem) gemäß ISO27001 und TISAX-Standards, Hauptansprechpartner für Informationssicherheitsaudits mit Dritten und Prüfern, Bereitstellung notwendiger Informationen für Kundenanfragen zur Informationssicherheit, Management und Bereitschaft bei Sicherheitsvorfällen, Notfallwiederherstellung und Geschäftskontinuität.
• Strategie und Zusammenarbeit: Definition und Umsetzung der IT- und Infosec-Roadmap und -Strategie, Verwaltung von IT-Anbietern und Lieferantenbeziehungen, als Ansprechpartner für verschiedene Anbieter fungieren, Verwaltung von Erneuerungen, Stornierungen, Preisverhandlungen, Zusammenarbeit mit Engineering und DevOps an verschiedenen Projekten, Überwachung von KI-bezogenen Kontrollen und Implementierung sicherer KI-Lösungen, Unterstützung von Geschäftsanwendungen für verschiedene Geschäftsbereiche (Vertrieb, HR, Recht usw.), Dokumentation formaler IT-Prozesse und -Richtlinien, Erstellung neuer Richtlinien und Aktualisierung bestehender.

Was Sie mitbringen:

• Abschluss oder höher in Informatik, Ingenieurwesen oder einem verwandten Bereich – oder gleichwertige Berufserfahrung.
• Fließend in Englisch und professionelle Deutschkenntnisse (mindestens B2-Niveau) sind erforderlich.
• Mindestens 7 Jahre Erfahrung in der IT mit einer Kombination aus praktischer IT-Unterstützung und Management der IT-Funktion, Etablierung von Richtlinien und Prozessen sowie Implementierung von IT-Lösungen von Anfang bis Ende.
• Fähigkeit, die Arbeit über verschiedene Zeitzonen und Regionen hinweg zu koordinieren.
• Erfahrung in der Verwaltung verschiedener Systeme wie Google Workspace (Gmail, GDrive, Chat), JumpCloud (oder ähnliches MDM/IAM), Microsoft 365 (Azure/Entra, SharePoint/OneDrive/Teams).
• Erfahrung im Management von Endbenutzergeräten (zentrale Updates/Patching, Richtlinien, Verschlüsselung), tiefes Verständnis von Linux- und MacOS-Management.
• Erfahrung mit SSO/MFA-Implementierungen.
• Erfahrung im Netzwerkmanagement (Aruba, Fortinet, Cisco, Zscaler), solides Verständnis von Netzwerkprotokollen, TCP/IP und OSI-Modellen, Routing, DHCP, DNS usw.
• Erfahrung in der Einrichtung und Verwaltung von Servern vor Ort: Virtualisierung, IPMI, RAID-Array-Management, insbesondere Linux-Server.
• Solides Verständnis der AWS-Grundlagen (EC2, EBS, RDS, IAM).
• Grundkenntnisse in Skriptsprachen wie Bash, PowerShell (Python-Kenntnisse sind von Vorteil).
• Best Practices für Backup und Wiederherstellung.
• Erfahrung mit Monitoring- und Logging-Lösungen.

Nice to have:

• IT- und/oder Informationssicherheitszertifizierungen wie CompTIA, ITIL, CCNA usw.
• Erfahrung in der Teilnahme an IT- und Informationssicherheitsaudits.
• Kenntnisse und Erfahrungen mit ISO27001 und/oder TISAX-Kontrollen in einem schnelllebigen Umfeld.
• Verständnis der CI/CD-Infrastruktur, Versionskontrolle.
• Erfahrung in der Implementierung von KI/LLM-Lösungen.
• Erfahrung in der Einrichtung eines ISMS von Grund auf und der Pflege eines bestehenden ISMS.

Warum Apex.AI: Spielen Sie eine Schlüsselrolle bei der Gestaltung der IT- und Informationssicherheitsgrundlage eines Unternehmens, das bahnbrechende Software für autonome und softwaredefinierte Mobilitätssysteme entwickelt. Übernehmen Sie die Verantwortung für eine globale IT-Umgebung mit der Möglichkeit, Strategien zu definieren, technische Entscheidungen zu treffen und die Funktion mit dem Wachstum des Unternehmens auszubauen. Arbeiten Sie eng mit erstklassigen Ingenieuren, DevOps-Teams und Geschäftsführern zusammen, um sichere, skalierbare und entwicklerfreundliche Infrastrukturen bereitzustellen. Arbeiten Sie mit modernen Cloud-Technologien, Unternehmenssicherheitsrahmen und KI-gestützten Lösungen, während Sie die Einhaltung von Branchenstandards wie ISO 27001 und TISAX unterstützen. Genießen Sie wettbewerbsfähige Vergütung, umfassende Leistungen und starke Möglichkeiten für berufliches Wachstum und Führungskräfteentwicklung. Seien Sie Teil einer internationalen, ingenieurgetriebenen Kultur, die Eigenverantwortung, Zusammenarbeit, kontinuierliches Lernen und technische Exzellenz schätzt.