Senior Consultant GRC Engineering (m/f/d)

GRC Engineering ist ein neues Feld in der Cybersicherheit, das veraltete Governance-, Risiko- und Compliance-Prozesse in das Zeitalter von Cloud und KI überführt. Wir möchten unsere Kunden dabei unterstützen, ihre GRC-Prozesse durch technische Exzellenz in der modernen Softwareentwicklung und unseren beratenden Ansatz mit einer starken Eigenverantwortung zu verbessern. Wir suchen hauptsächlich in Deutschland, sind aber möglicherweise auch für andere EU-Länder offen, wenn der perfekte Kandidat gefunden wird.

Aktivitäten

• Kunden beim Aufbau und der Implementierung moderner Governance-, Risiko- und Compliance-Programme unterstützen
• Moderne Technologien, einschließlich öffentlicher Cloud und KI, nutzen, um die GRC-Programme unserer Kunden zu beschleunigen
• Einzelne Arbeitsstränge in Cybersicherheitsprojekten eigenständig liefern
• Hochwertige Ergebnisse entwickeln - dies umfasst ausdrücklich Code, von einfachen Skripten bis hin zu vollständigen Webanwendungen - sowie Präsentationen, Workshops und schriftliche Berichte
• Mit internen Stakeholdern als Vertreter unserer Kunden kommunizieren
• Unsere Kundenbeziehungen erweitern

Anforderungen

• Mindestens 3 Jahre Erfahrung in der Cybersicherheit oder IT-Compliance-Beratung in einem leistungsstarken Team
• Praktische Erfahrung in der Softwareentwicklung, Cloud-Sicherheit, Red Teaming, Detection Engineering oder ähnlichen modernen Ansätzen zur Lösung von Sicherheitsproblemen
• Erste Erfahrungen in der Leitung von Beratungsprojekten oder Arbeitssträngen
• Verständnis der wichtigsten Cybersicherheitsvorschriften, wie NIS2, DORA oder dem Cyber Resilience Act
• Erfahrung mit modernen Technologiestacks, einschließlich, aber nicht beschränkt auf Programmiersprachen, öffentliche Cloud, CI/CD-Pipelines und KI-Agenten
• Interesse und Erfahrung in management- und/oder technologiebezogenen Themen rund um Cybersicherheit, wie Wirtschaft, Sozialwissenschaften, Softwareentwicklung, Cloud- und KI-Technologien oder alles andere, was Ihre Sichtweise erweitert
• Starke Eigenverantwortung und eine selbstmotivierte Einstellung

Team

Warum bei uns arbeiten?

Wir sind ein junges Beratungs-Start-up, daher verstehen wir, dass Sie ein Risiko eingehen, wenn Sie sich für uns entscheiden. Wir glauben jedoch, dass die Belohnungen die Risiken bei weitem überwiegen. Hier sind einige Gründe, warum Sie sich Envoy Security anschließen sollten:

Gehalt

• Ihr Gehalt setzt sich aus einem Basisbestandteil und einem unbegrenzten Bonus zusammen (basierend auf Ihrer Engagement-Rentabilität, Erfolgen im Geschäftsentwicklung und Projektmanagement-Verantwortlichkeiten)
• Sie entscheiden, wie viel Ihres Gehalts Sie als variablen Anteil und wie viel als Basisgehalt erhalten möchten (in einem Bereich von 10% bis 30% variabel) - je höher der variable Bestandteil, desto höher der Gewinnanteil, an dem Sie teilnehmen können
• Ihr Bonus wird vierteljährlich ausgezahlt - keine lange Wartezeit, bis sich Ihre harte Arbeit auszahlt
• Wir helfen Ihnen gerne, die für Ihren Lebensstil passende Brutto-Gehalt-Konvertierungsoption zu finden; sei es eine Altersvorsorge, die Übernahme von Kosten für die Kinderbetreuung oder andere Vorteile: Wir helfen Ihnen, das Beste aus Ihrem Gehalt herauszuholen

Einfluss

• Sie können direkt die Kultur und Struktur eines neu gegründeten Unternehmens beeinflussen
• Sie arbeiten an einigen der interessantesten Herausforderungen an der Schnittstelle von Technologie, Risiko, Geschäft und Regulierung
• Lernen wird nicht nur gefördert, sondern ist auch erwartet; wir übernehmen selbstverständlich die Kosten für relevante Zertifizierungen und Kurse
• Wir arbeiten regelmäßig an Interim-CISO-Einsätzen; wenn Sie daran interessiert sind, CISO zu werden oder einfach nur ein besserer Berater sein möchten, werden Sie kaum ähnliche Erfahrungen finden

Der Job ist remote-first, was bedeutet, dass wir keine Obstschale im Büro anbieten - tut uns leid. Reisen zu Kundenstandorten sind erforderlich - je nach spezifischem Kunden und Projekt kann dies nur zweimal während des gesamten Engagements oder mehrmals pro Woche erforderlich sein - das ist die unvorhersehbare Natur des Beratungsjobs. Was wir versprechen können, ist, dass wir immer Ihre persönlichen Umstände berücksichtigen, wenn wir über die Reisefrequenz in einem Projekt sprechen.

Startups sind nicht für jeden geeignet. Wir bewegen uns schnell, lösen schwierige Probleme und passen uns schnell an. Wenn Sie sowohl das Unternehmen als auch Ihre eigene Karriere gestalten möchten, ist dies Ihre Gelegenheit, dies zu tun. Wir glauben, dass vielfältige Teams stärkere Lösungen schaffen. Wir ermutigen Bewerber aus nicht-traditionellen Hintergründen. Bringen Sie Ihr ganzes Ich mit Ihrer eigenen Identität und Perspektive mit.

Bewerbungsprozess

Der Einstellungsprozess besteht aus 1-2 Interviews. Das Interview umfasst technische Fragen zu technischer Sicherheit und GRC sowie zu Ihren Problemlösungsfähigkeiten.