Chief Information Security Officer (CISO)

Standort: Remote (USA oder Kanada)

Typ: US-Bewerber – Vollzeit; kanadische Bewerber – unabhängiger Auftragnehmer

Die Gelegenheit

Dies ist keine traditionelle CISO-Rolle, in der Sie eine veraltete Infrastruktur übernehmen, ein großes Team leiten und den Status quo aufrechterhalten. Dies ist eine praktische, unternehmerische Builder-Rolle. Sie treten an die Spitze der KI-Sicherheit – entwerfen Systeme, die es noch nicht gibt, lösen Probleme, die die Branche erst zu benennen beginnt, und betrachten Sicherheit nicht als Kostenstelle, sondern als strategischen und kommerziellen Vorteil. Wir setzen KI-Agenten in großem Maßstab in Kundenumgebungen ein, entwickeln unsere eigenen KI-gestützten Tools und beraten Organisationen, wie sie autonome Systeme sicher in mission-critical Workflows integrieren können. Das schafft ein einzigartiges Sicherheitsmandat: Sie müssen unsere internen Abläufe sichern, Sicherheit direkt in die KI-Produkte einbetten, die wir entwickeln, und unseren Kunden helfen, Agenten sicher in regulierten, risikobehafteten Umgebungen einzusetzen. Sie sind Architekt, Betreiber und Evangelist zugleich. Sie haben die seltene Gelegenheit, zu gestalten, wie eine gesamte Technologie-Kategorie gesichert wird. Wir bitten Sie nicht, alte Handbücher auf neue Probleme anzuwenden – wir bitten Sie, das Handbuch zu schreiben.

Wenn Sie nach einer Rolle suchen, in der Sicherheit zentral für das Produkt ist, in der Sie Dinge bauen können, die wichtig sind, und in der Ihre Arbeit die breitere Diskussion über KI-Sicherheit und Governance beeinflusst, dann ist dies die richtige Position für Sie.

Was Sie besitzen werden

• Definieren und Ausführen unserer Sicherheitsstrategie von Grund auf. Sie werden unsere interne Sicherheitslage über Infrastruktur, Daten und KI-Systeme architektonisch gestalten, Governance-Modelle für den sicheren Einsatz von Agenten etablieren und sicherstellen, dass wir auf Compliance-Rahmenwerke wie SOC 2, ISO und möglicherweise FedRAMP vorbereitet sind, während wir in Unternehmens- und Regierungsclients skalieren.
• Sicherheit in KI-Agentensysteme als erstklassige Produktfunktion einbauen. Sie werden Leitplanken, Überwachung und Richtliniendurchsetzung für autonome Agenten entwerfen – sicherstellen, dass sie innerhalb definierter Grenzen arbeiten, ihre eigenen Aktionen überprüfen und Anomalien in Echtzeit aufdecken.
• Entwickeln und möglicherweise kommerzialisieren von Sicherheitsprodukten. Die Sicherheitswerkzeuge, die Sie intern entwickeln, könnten eigenständige Angebote werden. Sie haben die Freiheit, zu identifizieren, was auf dem Markt fehlt, Prototypen zu erstellen und mit unseren Produkt- und Engineering-Teams zusammenzuarbeiten, um interne Infrastruktur in umsatzgenerierende Produkte umzuwandeln.
• Leiten von Incident Response, Bedrohungsmodellierung und adversarial Testing. Sie werden Red-Team-Übungen gegen unsere KI-Systeme aufbauen und durchführen, Angriffsvektoren modellieren, die noch keinen Namen haben, und Reaktionsrahmen für Risiken entwickeln, die einzigartig für agentische KI sind.
• Als öffentliches Gesicht der KI-Sicherheit für Human Agency fungieren. Sie werden uns in Kundengesprächen, Partnerdiskussionen und Branchenforen vertreten. Sie werden veröffentlichen, sprechen und helfen, die breitere Diskussion über KI-Risiken, -Ausrichtung und -Governance zu gestalten.
• Implementieren und Betreiben von Sicherheitsinfrastruktur. Sie werden Zero-Trust-Architekturen implementieren, sichere Multi-Agenten-Systeme bereitstellen, Überwachungs- und Erkennungstools einsetzen und sichere Datenpipelines aufbauen. Dies ist keine Rolle, in der Sie alle technischen Arbeiten delegieren – Sie schreiben Code, konfigurieren Systeme und debuggen in der Produktion, wenn nötig.

Wer Sie sind

Erfahrung & Fähigkeiten

• Sie haben als CISO, VP of Security oder Head of Security in einem schnell wachsenden Technologieunternehmen gedient, idealerweise in einem, das KI-Systeme in großem Maßstab entwickelt oder bereitstellt.
• Sie haben tiefgehende, praktische Erfahrung in der Sicherung von KI- und maschinellen Lernsystemen – nicht nur theoretisches Wissen, sondern echte Arbeit zum Schutz von LLM-Architekturen, Modelltrainings-Pipelines und Inferenzinfrastrukturen.
• Sie haben cloud-native Sicherheitsprogramme über AWS, GCP oder Azure aufgebaut und betrieben, einschließlich Zero-Trust-Frameworks, Identitäts- und Zugriffsmanagement sowie sichere Multi-Tenant-Architekturen.
• Sie verstehen Bedrohungsmodellierung und Red-Teaming tiefgehend und haben adversariale Übungen gegen komplexe Systeme geleitet – idealerweise einschließlich KI-spezifischer Angriffsvektoren wie Prompt Injection, Modellinversion oder Datenvergiftung.
• Sie haben Sicherheitsüberwachung, Incident Response und Compliance-Programme entworfen und implementiert, die skalieren – Sie wissen, wie gute Lösungen in jeder Phase vom Startup bis zur Unternehmensbereitschaft aussehen.
• Sie haben eine Erfolgsbilanz beim Aufbau oder Mitwirken an Sicherheitsprodukten, nicht nur an internen Programmen – etwas, das Sie ausgeliefert haben, das von Kunden genutzt wurde, oder Werkzeuge, die Infrastruktur für andere wurden.

Denkweise & Eigenschaften

• Sie denken wie ein Gründer. Sie sehen Sicherheit als Wettbewerbsvorteil und Produktchance, nicht nur als Compliance-Checkbox.
• Sie möchten Dinge bauen, nicht nur verwalten.
• Sie sind mit Unklarheiten vertraut und werden von ungelösten Problemen motiviert.
• Die Tatsache, dass noch niemand autonome KI-Agenten in großem Maßstab gesichert hat, schreckt Sie nicht ab – sie begeistert Sie.
• Sie sind produktorientiert und geschäftsbewusst.
• Sie verstehen, dass Sicherheitsentscheidungen geschäftliche Auswirkungen haben, und können Kompromisse in einer Sprache artikulieren, die von nicht-sicherheitsrelevanten Stakeholdern verstanden und respektiert wird.
• Sie sind technisch genug, um Respekt von Ingenieuren zu verdienen, und pragmatisch genug, um Vertrauen von Kunden zu gewinnen.
• Sie können eine containerisierte Agentenbereitstellung am Morgen debuggen und am Nachmittag einem CFO präsentieren.
• Sie sind Lehrer und Builder institutionalisierten Wissens. Sie dokumentieren, was Sie lernen, teilen, was Sie wissen, und hinterlassen Systeme besser, als Sie sie vorgefunden haben.
• Sie kümmern sich ernsthaft darum, das Richtige zu tun. Sie nehmen Sicherheit ernst, weil echte Menschen und echte Organisationen darauf angewiesen sind, und Sie halten sich selbst an den höchsten Standard, auch wenn niemand zusieht.

Engagement für Chancengleichheit

Human Agency ist ein Arbeitgeber, der Chancengleichheit bietet. Wir schätzen vielfältige Perspektiven und setzen uns dafür ein, inklusive, leistungsstarke Teams aufzubauen, in denen jeder sein Bestes geben kann.