Security Lead

Über Apheris

Bei Apheris bauen wir die Zukunft, wie KI in der pharmazeutischen F&E angewendet wird. Unsere föderierte Computing-Technologie ermöglicht es globalen Pharmaunternehmen, sicher an großen KI-Modellen zu arbeiten, die die Arzneimittelentdeckung beschleunigen, ohne jemals ihre proprietären Daten zu teilen. Durch die Unterstützung von Multi-Partner-Daten-Netzwerken über kleine Moleküle, Antikörper und Protein-Faltung definiert Apheris, wie Wissenschaft und KI sich überschneiden. Wir hosten derzeit zwei Flaggschiff-Netzwerke: das AI Structural Biology (AISB) Netzwerk, das sich auf die Vorhersage von Protein-Co-Faltung und Bindungsaffinität konzentriert, und das ADMET-Netzwerk, das sich auf die Vorhersage von Eigenschaften kleiner Moleküle konzentriert. Darüber hinaus haben wir gerade ApherisFold gestartet, eine Unternehmensanwendung zur Co-Faltung, die es Pharma-Teams ermöglicht, modernste Modelle wie OpenFold3 und Boltz-2 direkt in ihren eigenen Umgebungen einzusetzen.

Über die Rolle

Wir suchen einen praktischen Security Lead mit starkem technischem Know-how, um die Sicherheitsfähigkeiten von Apheris zu definieren, zu operationalisieren und zu skalieren. Sie sind verantwortlich für Cloud- und Anwendungssicherheit, Incident Response, IT- und Unternehmenssicherheit sowie Sicherheitstools in unserer Umgebung.

Verantwortlichkeiten

• Verantwortung für Cloud- und Anwendungssicherheit, einschließlich AWS-Sicherheitsarchitektur, IAM, Netzwerksicherheit und sichere Konfigurationsverwaltung.
• Förderung und kontinuierliche Verbesserung der Praktiken zur Anwendungssicherheit, einschließlich sicherer Codierungsrichtlinien, Bedrohungsmodellierung und automatisierten Sicherheitstests im SDLC.
• Leitung des Incident-Response-Programms, einschließlich Entwicklung von Playbooks, Bereitschaft für Notfälle, Bedrohungserkennung und Koordination der Reaktion.
• Verwaltung der Prozesse zur Schwachstellenverwaltung, um sicherzustellen, dass Risiken identifiziert, priorisiert und effektiv mit den Engineering-Teams behoben werden.
• Wartung und Weiterentwicklung von Sicherheitstools, einschließlich Überwachung, Protokollierung, SIEM/Alarmierung und Geheimnisverwaltung.
• Zusammenarbeit mit Engineering- und Plattformteams, um Sicherheitsüberlegungen in Design- und Architekturentscheidungen einzubetten.
• Beitrag zum einheitlichen Kontrollrahmen, um starke Sicherheitsgrundlagen für ISO 27001 und SOC 2 zu gewährleisten.
• Verantwortung für Unternehmens- und IT-Sicherheit, einschließlich Endpoint-Management (z.B. MDM), Identitäts- und Zugriffsmanagement sowie Aufsicht über den externen IT-Anbieter.
• Leitung von Sicherheitsüberprüfungen mit unseren Kunden und als vertrauenswürdiger Partner für Unternehmenskunden während ihres Evaluierungsprozesses.
• Voraus sein bei aufkommenden Bedrohungen, Technologien und Best Practices, um die Sicherheitslage von Apheris kontinuierlich zu verbessern.

Was wir von Ihnen erwarten

• Ein Abschluss in Informatik, Ingenieurwesen oder gleichwertige praktische Erfahrung in technischen Rollen.
• 5+ Jahre Erfahrung in Sicherheitsengineering, Cloud-Sicherheit, Anwendungssicherheit oder ähnlichen technischen Sicherheitsrollen.
• Praktische Expertise in AWS-Sicherheitsarchitektur, Identitäts- und Zugriffsmanagement, Netzwerksicherheit und modernen DevOps-Praktiken.
• Erfahrung in der Implementierung oder Unterstützung von Praktiken des sicheren Entwicklungszyklus (SDLC) in enger Zusammenarbeit mit dem Engineering.
• Starkes Verständnis moderner Authentifizierung, Autorisierung, Geheimnisverwaltung und Sicherheit von Infrastruktur als Code.
• Nachgewiesene Erfahrung im Umgang mit Sicherheitsvorfällen, Schwachstellenmanagement oder Bedrohungserkennung.
• Nachgewiesene Erfahrung mit Sicherheits- und Compliance-Erwartungen großer Unternehmen, einschließlich der Durchführung von Sicherheitsüberprüfungen und Prozessen zur Due Diligence von Anbietern.
• Fähigkeit, starke Beziehungen im Engineering aufzubauen und sichere Designentscheidungen zu beeinflussen.
• Eine pragmatische, lösungsorientierte Denkweise, die Sicherheit, Benutzerfreundlichkeit und Geschwindigkeit in Einklang bringt.
• Erfahrung in der Mentoring von Teammitgliedern und deren Entwicklung von Sicherheitsfähigkeiten.

Schön zu haben

• Erfahrung in der Aufrechterhaltung von Compliance-Programmen wie ISO 27001 oder SOC 2.
• Erfahrung als Datenschutzbeauftragter oder Unterstützung von Vorschriften wie GDPR.
• Erfahrung in der Leitung und Entwicklung von Teams mit der Fähigkeit, andere zu mentorieren und eine Sicherheitsfunktion in einem schnell wachsenden Umfeld zu skalieren.
• Verständnis von pharmazeutischen Bereitstellungsumgebungen und Integrationen mit gängigen F&E-Plattformen (z.B. Schrödinger LiveDesign, Benchling).
• Erfahrung in B2B-SaaS-Umgebungen, insbesondere mit KI-gestützten oder dateninintensiven Produkten, und ein Verständnis der damit verbundenen Sicherheitsüberlegungen.
• Erfahrung in der direkten Zusammenarbeit mit externen Partnern, Kunden und Nutzern in schnelllebigen, risikobehafteten Projekten.

Was wir bieten

• Wettbewerbsfähige Vergütung in der Branche, einschließlich virtueller Aktienoptionen in der Frühphase.
• Remote-first-Arbeit – arbeiten Sie dort, wo Sie am besten arbeiten, sei es von zu Hause oder von einem Co-Working-Space in Ihrer Nähe.
• Großartige Vorteile, einschließlich eines Wohlfühlbudgets, psychischer Gesundheitsleistungen, eines Budgets für das Arbeiten von zu Hause, eines Co-Working-Stipendiums und eines Budgets für Lernen und Entwicklung.
• Großzügiger Urlaubsanspruch.
• Bürotage in unserem Berliner Hauptsitz oder an einem anderen europäischen Standort (3× im Jahr).
• Ein lustiges, diverses Team von mission-driven Individuen mit dem Ziel, KI und ML für das Gute zu nutzen.
• Viel Raum für persönliches und berufliches Wachstum.

Senioritätsgrad: Mid-Senior Level

Beschäftigungsart: Vollzeit

Funktionsbereich: Informationstechnologie – Branchen: Softwareentwicklung