Head of Information Security

Über uns Cleverbridge ist der smartere Weg, global zu verkaufen. Als Premium Merchant of Record (MoR) vereinfachen wir den globalen Softwareverkauf, indem wir leistungsstarke Plattformfähigkeiten – einschließlich Zahlungen, Abonnements, Steuern und Compliance – mit Expertenservices kombinieren, die das Wachstum über den gesamten Kundenlebenszyklus fördern. Unser Team arbeitet als Erweiterung unserer Kunden und hilft ihnen, Reibungen zu beseitigen, Risiken zu reduzieren und mit Vertrauen in neue Märkte zu expandieren.

Über die Rolle Wir suchen einen erfahrenen Head of Information Security, der unsere Sicherheitsstrategie gestalten und leiten wird. In dieser Rolle berichten Sie an den VP IT & Infrastructure und arbeiten eng mit den Teams Engineering, Recht und Compliance zusammen. Diese Rolle bietet die Möglichkeit, unsere Funktion für Informationssicherheit weiterzuentwickeln und in eine proaktive, engineering‑ausgerichtete Fähigkeit zu verwandeln, die die sichere Softwareentwicklung unterstützt („secure by design“), die Bereitschaft für Audits wie PCI‑DSS und SOC 2 sicherstellt und unsere Resilienz in einer sich entwickelnden Bedrohungslandschaft stärkt. Wir suchen einen Führer mit starker technischer Glaubwürdigkeit, pragmatischer Denkweise und Erfahrung in softwaregetriebenen Umgebungen.

Verantwortlichkeiten

• Eigentum und kontinuierliche Verbesserung der gesamten Sicherheitslage von Cleverbridge, um Transparenz über die Sicherheitsrisikolandschaft durch klar definierte und messbare KPIs zu gewährleisten.
• Definition und proaktive Weiterentwicklung der Informationssicherheitsstrategie des Unternehmens in Übereinstimmung mit den Geschäftszielen und der sich entwickelnden Bedrohungslandschaft.
• In enger Zusammenarbeit mit Engineering Integration von Sicherheit in die Softwareentwicklung (SDLC) und Plattformoperationen, Förderung von „secure-by-design“-Prinzipien in der gesamten Organisation.
• Einrichtung pragmatischer Sicherheitsstandards und Leitlinien, die klare, risikobasierte Anleitungen zur Unterstützung der Priorisierung von Sicherheitsinitiativen bieten und es den Teams ermöglichen, sichere Lösungen effektiv umzusetzen.
• Vorbereitung der Organisation auf regulatorische und Audit-Anforderungen wie PCI‑DSS und SOC 2, indem Compliance-Erwartungen in praktische und skalierbare Kontrollen übersetzt werden.
• Stärkung der Fähigkeiten zur Erkennung und Reaktion auf Sicherheitsbedrohungen durch Förderung geeigneter Protokollierungs-, Überwachungs- und Alarmierungspraktiken in Anwendungen und Infrastruktur.
• Bewertung und Implementierung von Sicherheitstechnologien, die mit Architektur- und Engineering-Workflows übereinstimmen, einschließlich Beiträgen zu Build-vs-Buy-Entscheidungen, um skalierbare und wartbare Lösungen sicherzustellen.
• Als vertrauenswürdiger Berater agieren, indem man mit internen Stakeholdern zusammenarbeitet und Cleverbridge in sicherheitsbezogenen Interaktionen mit Kunden, Partnern und Prüfern vertritt, wenn erforderlich.

Was wir suchen

• 7+ Jahre relevante Berufserfahrung in der Informationssicherheit oder eng verwandten Bereichen.
• Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Bereich oder gleichwertige Kenntnisse, die durch nachgewiesene praktische Erfahrung erworben wurden.
• Erfahrung in der Zusammenarbeit mit Softwareentwicklungsorganisationen, mit einem starken Verständnis dafür, wie moderne Anwendungen und Plattformen entwickelt und betrieben werden.
• Nachgewiesener Hintergrund in Informationssicherheits- oder Sicherheitsingenieurrollen, idealerweise in cloudbasierten oder SaaS-Umgebungen.
• Vertrautheit mit gängigen Sicherheitsstandards und -rahmen wie PCI‑DSS und SOC 2 oder vergleichbaren Ansätzen.
• Erfahrung in Umgebungen, die mit sensiblen (zahlungsbezogenen) Daten umgehen, ist ein großer Vorteil.
• Exposition gegenüber aufkommenden Themen wie Sicherheitsüberlegungen in KI-gestützten Umgebungen ist ein Plus.

• Starke technische Grundlage, unterstützt durch praktische Erfahrung.
• Solides Verständnis moderner Anwendungsarchitekturen, APIs, Identitäts- und Zugriffsmanagementkonzepte sowie typischer Schwachstellen, die verteilte Systeme betreffen.
• Fähigkeit, Architekturentscheidungen mit Engineering-Teams selbstbewusst zu diskutieren.
• Erfahrung in der Bewertung von Sicherheitstools und -ansätzen, die effektiv in moderne Entwicklungsabläufe integriert werden, einschließlich eines klaren Verständnisses dafür, wie Protokollierungs-, Überwachungs- und Erkennungsfähigkeiten zur Verbesserung der Sicherheitslage beitragen.

• Starkes Verantwortungsbewusstsein und Engagement für Ergebnisse, mit einer klaren Motivation zur Verbesserung der Sicherheitslage der Organisation.
• Erfahrung in der Führung und Entwicklung kleiner Teams.
• Klare und effektive Kommunikationsfähigkeiten sowohl gegenüber technischen als auch nicht-technischen Stakeholdern, mit der Fähigkeit, Vertrauen in der gesamten Organisation aufzubauen.
• Fließende Englischkenntnisse (schriftlich und mündlich) sind erforderlich; Deutsch wird als Vorteil angesehen.
• Strukturierter und transparenter Arbeitsstil mit Fokus auf messbare Fortschritte.
• Ein teamorientiertes Mindset, das konstruktiven Dialog fördert und eine Kultur unterstützt, in der Sicherheit als gemeinsame Verantwortung verstanden wird.

Vorteile der Arbeit bei Cleverbridge

• Flexible Arbeitsoptionen. Arbeiten Sie hybrid oder vollständig remote mit flexiblen Arbeitszeiten (variiert je nach Rolle und Team).
• Inspirierende Büroumgebungen. Arbeiten Sie in modernen Büros im Herzen von Köln und Chicago.
• Gesundheit und Wohlbefinden. Erhalten Sie eine Rückerstattung für Fitnessstudio-Mitgliedschaften, nehmen Sie an Wellness-Herausforderungen teil und nutzen Sie andere Gesundheitsleistungen.
• Lernen und Entwicklung. Entwickeln Sie Ihre Fähigkeiten mit strukturierten Programmen und einem persönlichen L&D-Budget.
• Mitarbeiterunterstützungsprogramme. Zugang zu 401(k), Pensionsplänen, Freistellungen für ehrenamtliche Tätigkeiten, Mentoring und mehr.
• Empfehlungsprogramm. Verdienen Sie Bargeldprämien, wenn Ihre Empfehlungen dem Cleverbridge-Team beitreten.

Cleverbridge setzt sich für die Einstellung und Bindung einer vielfältigen Belegschaft ein. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein, der Entscheidungen ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexuelle Orientierung, nationale Herkunft, genetische Merkmale, Behinderungsstatus, Alter, Familienstand, geschützten Veteranenstatus oder eine andere geschützte Klasse trifft. Bei Cleverbridge glauben wir an unsere Mitarbeiter und deren Fähigkeiten, Einfluss zu nehmen. Deshalb bieten wir ein wettbewerbsfähiges Gehalt, ein flexibles Arbeitsumfeld und Möglichkeiten für Wachstum und Aufstieg.