Information Security Analyst - M&A Integration

IHRE TÄGLICHEN ABENTEUER WERDEN FOLGENDES UMFASSEN:

• End-to-End Due Diligence: Führen Sie umfassende Sicherheitsrisikoanalysen von Zielunternehmen durch, bewerten Sie deren technische Infrastruktur, Datenschutzkontrollen und historische Sicherheitsvorfälle zur Informationsbeschaffung für die Deal-Bewertung.
• ISO 27001 Standardisierung: Ordnen Sie die Sicherheitskontrollen der akquirierten Unternehmen (insbesondere nicht-zertifizierte kleinere Einheiten) unserem ISO 27001-Rahmenwerk zu und entwickeln Sie priorisierte Maßnahmenpläne.
• Integrationsprojektmanagement: Leiten Sie die technische Migration von Identitätsanbietern, Endpoint-Management und Cloud-Umgebungen, um einen einheitlichen Sicherheitsperimeter nach dem Abschluss zu gewährleisten.
• Zugangs- und Vermögensverwaltung: Verwalten Sie die sichere Konsolidierung von "Shadow IT" und Altsystemen des akquirierten Unternehmens, um sicherzustellen, dass alle Hardware und Software im Hauptinventar erfasst sind.
• Sicherheitsvalidierung: Führen Sie nach der Integration Penetrationstests und Schwachstellenscans durch, um zu überprüfen, ob die Fusion keine neuen Schwächen in die Mutterorganisation eingeführt hat.

Kommunikation:

• Berichterstattung an die Geschäftsführung: Übersetzen Sie technische Schwachstellen und Integrationshindernisse in klare, risikobasierte Geschäftssprache für das M&A-Steuerungskomitee und die C-Ebene.
• Interdisziplinäre Zusammenarbeit: Agieren Sie als primärer Sicherheitsansprechpartner zwischen Recht, IT, HR und Entwicklung, um sicherzustellen, dass Sicherheitsanforderungen in den gesamten Integrationszeitplan integriert werden.
• Kulturelle Integration: Moderieren Sie Workshops und Schulungen für die Mitarbeiter des akquirierten Unternehmens, um Rapport aufzubauen und sie über unsere Sicherheitskultur und Compliance-Verpflichtungen aufzuklären.
• Lieferanten- und Drittanbieter-Management: Koordinieren Sie mit externen Prüfern und Dienstleistern des akquirierten Unternehmens, um Vertragsübergänge oder Dienstleistungsbeendigungen zu verwalten.

Innovation:

• Playbook-Entwicklung: Entwerfen und verfeinern Sie kontinuierlich ein skalierbares M&A "Sicherheitsintegrations-Playbook", das Automatisierung nutzt, um die Entdeckungs- und Bewertungsphasen zu beschleunigen.
• Tool-Optimierung: Bewerten und implementieren Sie spezialisierte M&A-Entdeckungstools oder Skripte, die schnell die Sicherheitslage unbekannter Netzwerke mit minimalen Störungen prüfen können.
• Adaptive Sicherheitsrahmen: Entwickeln Sie flexible Sicherheits-"On-Ramps", die es kleineren, wachstumsstarken Startups ermöglichen, sich schnell zu integrieren, ohne die sofortige Belastung einer vollständigen Zertifizierung, während strenge Risikogrenzen eingehalten werden.
• Prozessautomatisierung: Identifizieren Sie Möglichkeiten zur Automatisierung der Synchronisierung von Benutzeridentitäten und Richtlinienbereitstellungen über verschiedene Systeme während des "Tag 1"-Übergangs.

UM IN DIESER ROLLE ERFOLGREICH ZU SEIN:

• Rahmenkenntnisse: Fortgeschrittene Kenntnisse von ISO/IEC 27001 und GDPR sind bevorzugt. Alternativ könnten Kenntnisse von NIST und SOC2 hilfreich sein.
• M&A-Lebenszyklus-Flüssigkeit: Erfahrung in den spezifischen Phasen eines Deals, von der anfänglichen "Clean Room"-Datenanalyse bis zur langfristigen Realisierung von Synergien nach der Fusion, wäre vorteilhaft.
• Technische Kompetenz: Starkes Verständnis der Cloud-Architektur (AWS), Zero Trust Network Access (ZTNA) und moderner IAM-Lösungen (z.B. Okta, SAML).
• Strategisches Problemlösen: Die Fähigkeit, kreative Sicherheitslösungen zu finden, wenn man mit Legacy-Technologie oder "unmanaged" Umgebungen konfrontiert ist, die typisch für kleinere Startup-Akquisitionen sind.
• Change Management: Kompetenz in der Leitung organisatorischer Veränderungen und der Beeinflussung technischer Teams, über die Sie möglicherweise keine direkte hierarchische Autorität haben.

VORTEILE & LEISTUNGEN IM ÜBERBLICK:

• Flexible Arbeitszeiten
• LinkedIn Learning
• Sabbatical- und Sonderurlaubsrichtlinien
• WeRoad-Partnerschaft
• Geburtstag, 24. + 31. Dezember frei
• Kurze EU-Arbeitsrichtlinie
• Mobilitätsgutschrift
• Krankenversicherung
• Mitarbeiterunterstützungsprogramm

DIVERSITÄT, GLEICHBERECHTIGUNG & INKLUSION: Freenow ist ein Arbeitgeber, der Chancengleichheit bietet, und wir berücksichtigen qualifizierte Bewerber unabhängig von Rasse, Religion, Nationalität, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Behinderung oder Alter. Wir möchten, dass Sie wachsen und sich weiterentwickeln, bringen Sie Ihr wahres Ich zur Arbeit.

ÜBER UNS: Freenow by Lyft ermöglicht intelligentere Mobilitätsentscheidungen, die Menschen helfen, sich frei zu bewegen und Städten zu gedeihen. Durch unsere Multi-Mobilitäts-App bieten wir breite Optionen für alle in 9 europäischen Märkten und über 180 Städten. Millionen von Passagieren können Dienstleistungen wie Taxis, Mietwagen, Carsharing, E-Scooter, E-Bikes, E-Mopeds und öffentlichen Verkehr innerhalb einer einzigen App nutzen. Im Juli 2025 wurde Freenow von Lyft übernommen, einer globalen Mobilitätsplattform, die Fahrer und Fahrer für Milliarden von Fahrten in Nordamerika und Europa verbindet. Gemeinsam schaffen Freenow und Lyft eine fürsorglichere und verbundene Welt, mit Transportmöglichkeiten für alle. Wir sind ein globales, diverses, hochmotiviertes und kollaboratives Team, das nach Exzellenz strebt und gerne Spaß hat. Bereit für Ihre nächste Fahrt?