Cybersecurity Officer

Growe begrüßt diejenigen, die begeistert sind von:

• Der Verantwortung für die gesamte Cybersicherheit, Informationssicherheit und IT-Sicherheit im Unternehmen, einschließlich interner Sicherheit (Versuche von Sicherheitsverletzungen, Überwachung des internen Netzwerks) und Produktsicherheit (bedrohungen und Risiken im Zusammenhang mit Produkten);
• Der Definition, Weiterentwicklung und Umsetzung der unternehmensweiten Cybersicherheitsstrategie und des Sicherheitsfahrplans, die mit den Geschäfts- und Produktprioritäten in Einklang stehen;
• Der Etablierung und Durchsetzung von Sicherheitsrichtlinien, Standards, Verfahren und unternehmensweiten Sicherheitskontrollen;
• Der Leitung des Risikomanagements in Bezug auf Sicherheit, einschließlich Risikoanalysen, Verwaltung des Risiko-Registers und Planung von Minderungsmaßnahmen;
• Der Sicherstellung der Einhaltung von regulatorischen und branchenspezifischen Standards (z. B. GDPR, ISO 27001, SOC 2) und der Verwaltung interner/externer Audits;
• Der Überwachung der sicheren Architektur über Cloud-Infrastruktur, Anwendungen, SDLC und IAM, einschließlich der Überprüfung kritischer architektonischer Entscheidungen;
• Der Definition und Durchsetzung von Sicherheitsstandards für Verschlüsselung und Schlüsselverwaltung;
• Der Verantwortung für Sicherheitsoperationen, einschließlich Überwachung, Erkennung, Reaktionsfähigkeiten und Incident Response für kritische (P0/P1) Ereignisse;
• Der Förderung von Anwendungssicherheit und DevSecOps-Praktiken (SAST, DAST, SCA, CI/CD-Sicherheitskontrollen, Bedrohungsmodellierung) in Zusammenarbeit mit Engineering-Teams;
• Der Überwachung von IAM, Endpunkt- und Mitarbeitersicherheit, einschließlich Zugriffssteuerungsmodellen, EDR-Strategie, Gerätesicherheit und Prozessen für Mitarbeiterwechsel;
• Der Leitung von Betrugsprävention, Anbietersicherheit und internen/externalen Missbrauchsuntersuchungsprozessen sowie der Verwaltung von Sicherheits-KPIs, Berichterstattung, Budget und Teamerweiterung;
• Der Verwaltung eines großen Cybersicherheitsteams, einschließlich Cloud-Sicherheit, SOC, Anwendungssicherheit / DevSecOps, Endpunktsicherheit, IAM und Informationssicherheitsfunktionen.

Wir benötigen Ihre berufliche Erfahrung:

• Über 7 Jahre Erfahrung in der Cybersicherheit, einschließlich Erfahrung in einer Führungsrolle;
• Starke Expertise in der Cloud-Sicherheit (AWS, GCP oder Azure);
• Solides Verständnis von Anwendungssicherheit und sicheren SDLC-Praktiken;
• Praktische Erfahrung mit SIEM, EDR und Incident-Response-Prozessen;
• Tiefes Wissen über Identitäts- und Zugriffsmanagementmodelle (RBAC, ABAC, geringste Privilegien);
• Erfahrung mit Compliance-Rahmenwerken wie ISO 27001, SOC 2 und GDPR;
• Nachweisliche Erfolge beim Aufbau und der Skalierung von Sicherheitsprogrammen in wachsenden Organisationen;
• Englisch – obere Mittelstufe oder höher (in der Lage, technische Diskussionen zu führen).

Wir schätzen, wenn Sie folgende persönliche Eigenschaften haben:

• Strategischer Denker mit der Fähigkeit, Geschäftsbedürfnisse in Sicherheitsinitiativen zu übersetzen;
• Pragmatische und praktische Herangehensweise, mit der Bereitschaft, bei Bedarf in technische Details einzutauchen;
• Starkes Verantwortungsbewusstsein und Verantwortlichkeit für die Ergebnisse der gesamten Sicherheit;
• Fähigkeit, in einem schnelllebigen, sich entwickelnden Umfeld zu arbeiten und datengestützte Entscheidungen zu treffen;
• Fähigkeiten in der Führung mit Erfahrung im Aufbau, Mentoring und der Skalierung von Teams;
• Starke Problemlösungs- und kritische Denkfähigkeiten;
• Effektive Kommunikation, die komplexe Sicherheitsthemen klar an unterschiedliche Zielgruppen vermitteln kann.

Wir suchen diejenigen, die mit unseren Kernwerten übereinstimmen:

• GROWE ZUSAMMEN: Unser Team ist unser Hauptvermögen. Wir arbeiten zusammen und unterstützen uns gegenseitig, um unsere gemeinsamen Ziele zu erreichen;
• ERGEBNISSE ÜBER PROZESS TREIBEN: Wir setzen ehrgeizige, klare, messbare Ziele in Übereinstimmung mit unserer Strategie und treiben Growe zum Erfolg;
• FÜR VERÄNDERUNGEN BEREIT SEIN: Wir sehen Herausforderungen als Chancen, um zu wachsen und uns weiterzuentwickeln. Wir passen uns heute an, um morgen zu gewinnen.