Information Security Analyst - M&A Integration

Standort: Kommen Sie zu uns nach Hamburg! Wir suchen einen Information Security Analyst für M&A Integration, der verantwortlich ist für den Schutz der digitalen Vermögenswerte und des Rufs der Organisation während der Unternehmenswachstumsinitiativen. Durch die Durchführung rigoroser Due-Diligence-Prüfungen vor der Akquisition und die Leitung der komplexen technischen Integration nach der Fusion stellt diese Rolle sicher, dass neue Einheiten nahtlos und sicher in die Unternehmensumgebung integriert werden. Das Hauptziel besteht darin, die Lücke zwischen dem aktuellen Sicherheitsstatus eines Zielunternehmens und unseren ISO 27001-Standards zu schließen, „versteckte“ technische Schulden zu mindern und Sicherheitsrückschritte während der Übergänge zu verhindern.

IHRE TÄGLICHEN ABENTEUER WERDEN FOLGENDES UMFASSEN:

• End-to-End Due Diligence: Durchführung umfassender Sicherheitsrisikobewertungen von Zielunternehmen, Bewertung ihres technischen Stacks, der Datenschutzkontrollen und der historischen Sicherheitsvorfälle zur Informationsbeschaffung für die Deal-Bewertung.
• ISO 27001 Standardisierung: Abgleich der Sicherheitskontrollen der akquirierten Unternehmen (insbesondere nicht zertifizierte kleinere Einheiten) mit unserem ISO 27001-Rahmenwerk und Entwicklung priorisierter Sanierungspläne.
• Integrationsprojektmanagement: Leitung der technischen Migration von Identitätsanbietern, Endpoint-Management und Cloud-Umgebungen, um einen einheitlichen Sicherheitsperimeter nach dem Abschluss zu gewährleisten.
• Zugangs- und Vermögensverwaltung: Verwaltung der sicheren Konsolidierung von „Shadow IT“ und Altsystemen des akquirierten Unternehmens, um sicherzustellen, dass alle Hardware und Software im Hauptinventar erfasst sind.
• Sicherheitsvalidierung: Durchführung von Penetrationstests und Schwachstellenscans nach der Integration, um zu überprüfen, ob die Fusion keine neuen Schwächen in die Mutterorganisation eingeführt hat.

Kommunikation:

• Executive Reporting: Übersetzung technischer Schwachstellen und Integrationshindernisse in klare, risikobasierte Geschäftssprache für das M&A-Steuerungskomitee und die C-Suite.
• Cross-Functional Liaison: Als primärer Sicherheitskontakt zwischen Recht, IT, HR und Entwicklung fungieren, um sicherzustellen, dass Sicherheitsanforderungen in den gesamten Integrationszeitplan integriert werden.
• Kulturelle Integration: Durchführung von Workshops und Schulungen für die Mitarbeiter des akquirierten Unternehmens, um Rapport aufzubauen und sie über unsere Sicherheitskultur und Compliance-Verpflichtungen zu informieren.
• Lieferanten- und Drittanbieter-Management: Koordination mit externen Prüfern und Dienstleistern des akquirierten Unternehmens zur Verwaltung von Vertragsübergängen oder Dienstleistungsbeendigungen.

Innovation:

• Playbook-Entwicklung: Entwurf und kontinuierliche Verfeinerung eines skalierbaren M&A „Security Integration Playbook“, das Automatisierung nutzt, um die Entdeckungs- und Bewertungsphasen zu beschleunigen.
• Tool-Optimierung: Bewertung und Implementierung spezialisierter M&A-Entdeckungstools oder Skripte, die schnell die Sicherheitslage unbekannter Netzwerke mit minimalen Störungen prüfen können.
• Adaptive Sicherheitsrahmen: Entwicklung flexibler Sicherheits-„On-Ramps“, die es kleineren, wachstumsstarken Startups ermöglichen, sich schnell zu integrieren, ohne die sofortige Belastung durch eine vollständige Zertifizierung, während strenge Risikogrenzen eingehalten werden.
• Prozessautomatisierung: Identifizierung von Möglichkeiten zur Automatisierung der Synchronisierung von Benutzeridentitäten und Richtlinienbereitstellungen über verschiedene Systeme während des „Tag 1“-Übergangs.

UM IN DIESER ROLLE ERFOLGREICH ZU SEIN:

• Rahmenkenntnisse: Fortgeschrittene Kenntnisse der ISO/IEC 27001 und GDPR sind bevorzugt. Alternativkenntnisse von NIST und SOC2 könnten hilfreich sein.
• M&A-Lebenszyklus-Flüssigkeit: Erfahrung in der Navigation durch die spezifischen Phasen eines Deals, von der anfänglichen „Clean Room“-Datenanalyse bis zur langfristigen Realisierung von Synergien nach der Fusion, wäre vorteilhaft.
• Technische Kompetenz: Starkes Verständnis der Cloud-Architektur (AWS), Zero Trust Network Access (ZTNA) und moderner IAM-Lösungen (z.B. Okta, SAML).
• Strategisches Problemlösen: Die Fähigkeit, kreative Sicherheitslösungen zu finden, wenn man mit veralteter Technologie oder „unmanaged“ Umgebungen konfrontiert ist, die typisch für kleinere Startup-Akquisitionen sind.
• Change Management: Kompetenz in der Leitung organisatorischer Veränderungen und der Beeinflussung technischer Teams, über die Sie möglicherweise keine direkte hierarchische Autorität haben.

VORTEILE & PERKS IM ÜBERBLICK:

• Flexible Arbeitszeiten
• LinkedIn Learning
• Sabbatical- und Sonderurlaubsrichtlinien
• WeRoad-Partnerschaft
• Geburtstag, 24. + 31. Dezember frei
• Kurzfristige EU-Arbeitsrichtlinie
• Mobilitätsgutschrift
• Krankenversicherung
• Programm zur Unterstützung von Mitarbeitern

DIVERSITÄT, GLEICHHEIT & INKLUSION: FREE NOW ist ein Arbeitgeber, der Chancengleichheit bietet, und wir berücksichtigen qualifizierte Bewerber unabhängig von Rasse, Religion, nationaler Herkunft, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Behinderung oder Alter. Wir möchten, dass Sie wachsen und sich weiterentwickeln, bringen Sie Ihr wahres Ich zur Arbeit.

ÜBER UNS: Freenow by Lyft ermöglicht intelligentere Mobilitätsentscheidungen, die Menschen helfen, sich frei zu bewegen und Städten zu gedeihen. Durch unsere Multi-Mobilitäts-App bieten wir breite Optionen für alle in 9 europäischen Märkten und über 180 Städten. Millionen von Passagieren können Dienstleistungen wie Taxis, Mietwagen, Carsharing, E-Scooter, E-Bikes, E-Mopeds und öffentliche Verkehrsmittel innerhalb einer einzigen App nutzen. Im Juli 2025 wurde Freenow von Lyft, einer globalen Mobilitätsplattform, übernommen, die Fahrer und Fahrer für Milliarden von Fahrten in Nordamerika und Europa verbindet. Gemeinsam schaffen Freenow und Lyft eine fürsorglichere und verbundene Welt, mit Transportmöglichkeiten für alle. Wir sind ein globales, vielfältiges, hochmotiviertes und kollaboratives Team, das nach Exzellenz strebt und gerne Spaß hat. Bereit für Ihre nächste Fahrt?