GRC Engineer - Platform Team

Taktile befähigt Finanzinstitute, sich in echte KI-native Organisationen zu verwandeln. Wir wachsen schnell mit Unternehmenskunden aus Banken und Versicherungen und suchen einen GRC Engineer.

In stark regulierten Märkten bedeutet Vertrauen für uns nicht nur ein Merkmal, sondern die Grundlage jeder Kundenbeziehung. Während wir in größere Unternehmens- und Fintech-Konten skalieren, ist eine starke, nachweisbare Sicherheits- und Compliance-Haltung das, was uns hilft, dieses Vertrauen zu gewinnen und zu bewahren.

Als unser GRC Engineer im Platform Team sind Sie verantwortlich für die Kontrollen, Nachweise und Prozesse, die Taktile sicher, compliant und kontinuierlich auditbereit halten. Sie werden das ingenieurtechnische Rückgrat unseres Compliance-Programms sein und Rahmenwerke wie SOC 2, ISO 27001, GDPR und das EU AI-Gesetz in automatisierte, kontinuierlich überwachte Kontrollen umwandeln, anstatt einmalige Checklisten zu verwenden.

Dies ist eine funktionsübergreifende, hochwirksame Rolle. Sie arbeiten mit Sicherheit, Engineering, Produkt und IT zusammen, um die Lücke zwischen Richtlinien und der Umsetzung von Kontrollen zu schließen, sowie mit Vertrieb, Recht, Support und Führung, um Compliance zu einem Wettbewerbsvorteil und nicht zu einem Engpass zu machen.

Was Sie tun werden:

• Kontinuierliche Compliance von Anfang bis Ende übernehmen; SOC 2, ISO 27001 und Kunden-Sicherheitsüberprüfungen durchführen, um das ganze Jahr über auditbereit zu bleiben.
• Den Compliance-Fahrplan verwalten und weiterentwickeln, Initiativen nach Geschäfts- und Kundenbedürfnissen priorisieren; Vanta von Anfang bis Ende betreuen, einschließlich Aufgaben, Dokumentation, Integrationen und automatisierter Nachweiserfassung.
• Vierteljährliche Zugangsüberprüfungen in Zusammenarbeit mit IT und Engineering leiten und sicherstellen, dass Ergebnisse bis zur Behebung verfolgt werden.
• Lieferantenrisikobewertungen und DPIAs für neue Tools (insbesondere KI-Tools) durchführen und Teams helfen, neue Software schnell zu übernehmen, ohne unsere Risikoposition zu gefährden.
• Als technische Stimme bei Kunden-Sicherheitsfragebögen und DPAs fungieren und mit Vertrieb und Recht zusammenarbeiten, um den Abschluss von Geschäften voranzutreiben.
• Compliance- und Risikokennzahlen an die Führung berichten und ihnen einen klaren, fortlaufenden Überblick über unsere Haltung und den Investitionsbedarf geben.
• Mit dem Sicherheitsarchitekten zusammenarbeiten, um Lücken zwischen schriftlicher Richtlinie und tatsächlicher Kontrolle zu identifizieren und zu schließen.

Anforderungen:

• 4+ Jahre Erfahrung in GRC, Sicherheits-Compliance oder Audit-Bereitschaft in einem SaaS-Unternehmen, idealerweise in einem regulierten Umfeld (Finanzen, Versicherungen, Gesundheitswesen).
• Hat ein SOC 2-Programm von Anfang bis Ende geleitet (unbedingt erforderlich), idealerweise auch ISO 27001, von der Gap-Analyse bis zur Prüfung und Wartung; vertraut mit GDPR, PCI DSS und dem EU AI-Gesetz.
• Tiefe Erfahrung mit Vanta (oder Drata/Secureframe) als kontinuierliches Compliance-Rückgrat, nicht als einmalige Checkliste.
• Technisch versiert: komfortabel beim Scripting gegen AWS APIs zur Automatisierung der Nachweiserfassung, mit einem soliden Verständnis von Softwareentwicklung und Sicherheitskonzepten.
• Ein starker Schriftsteller und Kommunikator, der schnell und genau einen 200-zeiligen Sicherheitsfragebogen bearbeiten kann und fließend zwischen Compliance- und technischen Teams übersetzen kann.

Was wir bieten:

• Arbeiten Sie mit Kollegen, die Sie unterstützen, herausfordern, feiern und Ihnen helfen, zu wachsen.
• Erleben Sie eine wirklich flache Hierarchie und kommunizieren Sie direkt mit Mitgliedern des Gründungsteams.
• Lernen Sie von erfahrenen Mentoren und erreichen Sie enormes persönliches und berufliches Wachstum.
• Erhalten Sie ein wettbewerbsfähiges Gehaltspaket.
• Nutzen Sie ein Selbstentwicklungsbudget, das Sie z.B. für Konferenzen, Bücher oder Kurse verwenden können.
• Verwenden Sie die Ausrüstung Ihrer Wahl, einschließlich eines sinnvollen Homeoffice-Setups.

Wir freuen uns darauf, talentierte und motivierte Kandidaten kennenzulernen, unabhängig davon, ob sie alle Anforderungen erfüllen. Wir suchen jemanden, der unsere Kultur bereichert, nicht nur darin passt.