Auf einen Blick
- Aufgaben: Entwickle Sicherheitsstrategien und arbeite an spannenden Projekten im Fintech-Bereich.
- Unternehmen: Bitpanda, eine innovative Handelsplattform mit über 7 Millionen Kunden.
- Vorteile: Wettbewerbsfähiges Gehalt, mentale Gesundheitsressourcen und unbegrenzter Zugang zu Online-Kursen.
- Weitere Informationen: Hybrid-Modell: 3 Tage im Büro, 2 Tage remote; tolle Karrierechancen.
- Warum dieser Job: Gestalte die Zukunft der Finanzsicherheit und mache einen echten Unterschied.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in Informationssicherheit und Risikomanagement.
Das prognostizierte Gehalt liegt zwischen 57084 - 69770 € pro Jahr.
Bitpanda betreibt eine Handelsplattform für Investitionen, die es mehr als 7 Millionen Kunden ermöglicht, in Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren. Der Hauptsitz befindet sich in Österreich und das Unternehmen ist in ganz Europa tätig.
Aufgaben:
- Definieren eines mehrjährigen GRC-Fahrplans, der mit der Geschäftsstrategie, der Risikobereitschaft und den regulatorischen Erwartungen übereinstimmt.
- Entwicklung des Kontrollrahmens durch Rationalisierung von Kontrollen, Reduzierung von Duplikationen und Sicherstellung der Verhältnismäßigkeit basierend auf Kritikalität, Datensensitivität und Geschäftsauswirkungen.
- Festlegung von Governance-Prinzipien, einschließlich minimaler Kontrollbaselines, Ausnahme-Governance und Nachweis durch Design.
- Beratung der Führungsebene bei wesentlichen Risikobeschlüssen, einschließlich Risikoakzeptanz, Priorisierung von Abhilfemaßnahmen, Investitionen in Kontrollen und Entscheidungsfindung im Umfang.
- Erstellung von risikobezogenen Berichten auf Vorstandsniveau, Materialien für Ausschüsse sowie Antworten an Regulierungsbehörden und Kunden mit nachvollziehbarer Begründung.
- Förderung der Ausrichtung von hochrangigen Stakeholdern bei Konflikten in den Prioritäten.
- Verantwortung für die Strategie und den Ansatz für wichtige Audits und Prüfungsaktivitäten, einschließlich ISO 27001, SOC 2, regulatorische Prüfungen und Due Diligence bei wichtigen Kunden.
- Leitung der Reaktion auf komplexe Audit- und Regulierungsfragen, einschließlich Ursachenanalyse, Korrekturmaßnahmenprogrammen und Überprüfung der nachhaltigen Wirksamkeit.
- Funktion als Fachexperte in einem oder mehreren Bereichen: ISMS/ISO 27001 in großem Maßstab, DORA und Governance der operationellen Resilienz, Drittanbieter-Risiken für kritische ICT-Anbieter oder Sicherheitskontrollsicherung.
- Festlegung von Standards und wiederverwendbaren Artefakten, einschließlich Kontrollnarrativen, Nachweismustern, Testmethoden und Handbüchern.
- Mentoring von Spezialisten und Mitarbeitern durch Coaching und Überprüfung.
- Partnerschaft mit Security Engineering, IT und Compliance zur Integration von Kontrollen in Arbeitsabläufe, wo möglich durch Policy-to-Automation.
Anforderungen:
- Typischerweise 7–10+ Jahre Erfahrung in Informationssicherheit GRC, Audit/Prüfung, Sicherheitsrisiko, Compliance, Softwareengineering und/oder Risikomanagement im Finanzdienstleistungsbereich.
- Nachgewiesene Verantwortung für komplexe GRC-Programme mit mehreren Stakeholdern und erfolgreiche Navigation durch Audits und regulatorische Prüfungen.
- Tiefgehendes Fachwissen über ISO 27001 und DORA sowie starke Vertrautheit mit SOC 2, NIST CSF, BaIT und COBIT, einschließlich Testen von Kontrollen und Nachweisen.
- Starkes Verständnis von Technologierisiken in Bezug auf Cloud, IAM, SDLC-Governance, Vorfallmanagement, Schwachstellenmanagement, Protokollierung/Überwachung und operationale Prozesse im Bereich Krypto/Fintech.
- Fähigkeit, innerhalb der Organisation Einfluss zu nehmen und Konflikte mit einem risikobasierten, ergebnisorientierten Ansatz zu lösen.
Bedingungen:
- Wettbewerbsfähiges Gesamtvergütungspaket, das mit Bitpandas Vergütungspolitik übereinstimmt, einschließlich Teilnahme am Aktienoptionsplan.
- Vertrauliche Coaching-, Beratungs- und psychische Gesundheitsressourcen über OpenUP.
- Drei zusätzliche bezahlte Tage im Jahr 2027 nach sechs Monaten im Unternehmen.
- Unbegrenzter Zugang zur Online-Kursbibliothek von Udemy.
- Rabatte, Belohnungen und Vorteile von Partnern weltweit in den Bereichen Lebensstil, Wellness, Technik und Reisen.
- Bis zu acht zusätzliche Wochen geschlechtsneutraler Elternzeit.
- Kostenlose Verpflegung vor Ort, frisch zubereitete Mittagessen und Snacks für Mitarbeiter in Wien, Bukarest, Barcelona und Berlin.
- Anerkennung und Belohnungen für die Betriebszugehörigkeit, Bitpanda-Merchandise und Unternehmensveranstaltungen.
- 25 zusätzliche Tage pro Jahr, um von einer Stadt oder einem Land Ihrer Wahl aus zu arbeiten.
- Hybrides Modell: drei Tage vor Ort und zwei Tage von zu Hause; Ausnahmen gelten für Schichtteams und Rollen, die Büropräsenz erfordern.
information security engineer in fintech in Wien Arbeitgeber: Bitpanda
Bitpanda ist ein hervorragender Arbeitgeber, der in Wien eine dynamische und innovative Arbeitsumgebung bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer offenen Unternehmenskultur fördern wir kreatives Denken und Zusammenarbeit. Unsere Mitarbeiter profitieren von flexiblen Arbeitsmodellen, einem wettbewerbsfähigen Vergütungspaket und der Möglichkeit, an spannenden Projekten zu arbeiten, die ihre technischen Fähigkeiten erweitern.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so information security engineer in fintech in Wien erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Bitpanda kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Bitpanda zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Bitpanda.
Wir glauben, dass du diese Fähigkeiten brauchst, um information security engineer in fintech in Wien mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Bitpanda vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Bitpanda könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Bitpanda sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Bitpanda auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!