Head of Offensive & Defensive Security (m/w/d)

Ihre Mission

Als Leiter der Red & Blue Team Security werden Sie unsere offensiven und defensiven Sicherheitsfunktionen leiten und die Entwicklung sowie Umsetzung einer umfassenden Sicherheitsstrategie verantworten. Mit einem starken Fokus auf Penetrationstests und adversarielle Simulation werden Sie Sicherheit tief in unseren Softwareentwicklungslebenszyklus (SDLC) integrieren und sicherstellen, dass die Engineering-Teams konsequent Sicherheitsprinzipien anwenden.

Was Sie tun werden

• Red & Blue Team Leadership
  • Leiten, wachsen und betreuen Sie sowohl das Red Team (offensiv) als auch das Blue Team (defensiv) und fördern Sie eine Kultur des kontinuierlichen adversarischen Denkens und der Sicherheitsresilienz.
  • Führen Sie Penetrationstestprogramme durch – sowohl intern als auch koordiniert mit externen Partnern – über Infrastruktur, Anwendungen und Cloud-Umgebungen.
  • Überwachen Sie Schwachstellenbewertungen, Bedrohungsanalysen und Sicherheitsanalysen und stellen Sie sicher, dass die Ergebnisse in umsetzbare Maßnahmenpläne übersetzt werden.
  • Erweitern und reifen Sie die Fähigkeiten des Red & Blue Teams durch neue Werkzeuge, Methoden und Bedrohungssimulationsrahmen.
• Sicherheitsengineering & Strategie
  • Übernehmen Sie die volle Verantwortung für technische und organisatorische Aspekte der Produktsicherheit.
  • Entwickeln und implementieren Sie Sicherheitsstandards und -prozesse, einschließlich Secure SDLC, Bedrohungsmodellierung und Integration von Sicherheitstests in CI/CD-Pipelines.
  • Aufbauen und leiten Sie ein spezialisiertes Sicherheitstechnikteam neben den Red & Blue Funktionen.
  • Definieren und implementieren Sie zusätzliche defensive Strategien zur Stärkung der allgemeinen Sicherheitsresilienz der Organisation.
• Stakeholder-Zusammenarbeit & Governance
  • Arbeiten Sie eng mit der Produktentwicklung zusammen, um Sicherheitsanforderungen frühzeitig im Entwicklungsprozess zu integrieren und effektive Fristen für die Behebung identifizierter Schwachstellen auszuhandeln.
  • Zusammenarbeiten mit den Teams für Informationssicherheit, Datenschutz, Compliance und Recht, um die Einhaltung der Vorschriften plattformweit sicherzustellen.
  • Kommunizieren und präsentieren Sie die Sicherheitsstrategie, Architektur und das Sicherheitsniveau gegenüber Kunden, Partnern, Regulierungsbehörden und Prüfern.
  • Unterstützen Sie die Einarbeitung neuer Bankpartner, indem Sie sicherstellen, dass die Plattform-Sicherheit und -Stabilität den erforderlichen Standards entsprechen.
• Organisatorische Auswirkungen
  • Stärken Sie die Sichtbarkeit und Autorität der Sicherheitsfunktion innerhalb der breiteren Organisation.
  • Führen Sie digitale Sicherheitswerkzeuge ein und fördern Sie deren Nutzung zur Verbesserung der Erkennung, Reaktion und der gesamten Sicherheitsoperationen.
  • Erhöhen Sie kontinuierlich das Sicherheitsniveau in den Teams durch Schulungen, Sensibilisierung und Durchsetzung von Richtlinien.

Ihr Profil

• Mehrjährige Erfahrung in der Produktsicherheit oder Sicherheitsengineering, idealerweise in regulierten SaaS-, Fintech- oder Bankumgebungen.
• Nachweisbare praktische Erfahrung in der Leitung von Red Team und/oder Blue Team Operationen, einschließlich Penetrationstests, Bedrohungssuche und Incident Response.
• Starkes technisches Verständnis moderner Softwarearchitekturen – insbesondere cloud-nativer Umgebungen, containerisierter Systeme (z.B. Kubernetes) und CI/CD-Pipelines.
• Erfahrung in der Gestaltung und Implementierung von Sicherheitsprozessen im Kontext der Softwareentwicklung (Secure SDLC, DevSecOps).
• Vertrautheit mit relevanten regulatorischen Rahmenbedingungen wie ISO 27001, BAIT, DORA oder gleichwertig.
• Fähigkeit, strukturiert und effektiv abteilungsübergreifend und mit externen Prüfern zu arbeiten.
• Fließende Deutschkenntnisse und starke Englischkenntnisse, sowohl schriftlich als auch mündlich.
• Hohe Reisebereitschaft.

Warum wir?

• Internationales & Inklusives Team: Zusammenarbeit mit vielfältigen Teams an unseren Standorten in München, Frankfurt, Berlin und Sofia.
• Moderne & hundefreundliche Büros: Ergonomisch, grün und inspirierend für Zusammenarbeit und Produktivität.
• Flexibilität: 30 Urlaubstage, flexible Arbeitszeiten und hybrides Arbeiten.
• Sonderurlaub: Zusätzlicher halber Tag frei an Heiligabend und Silvester.
• Workation: Arbeiten Sie für einen begrenzten Zeitraum jedes Jahr von ausgewählten Zielen aus.
• Wohlbefinden & Mobilitätsvorteile: Unterstützung für Wohlbefinden und nachhaltigen Lebensstil: Urban Sports/EGYM Club Zuschuss: Monatliche Unterstützung für Ihre Mitgliedschaft. Jobticket: 50% monatlicher Zuschuss für das Deutschlandticket. JobRad: Leasing von Fahrrädern oder E-Bikes zu attraktiven Konditionen.

Kandidaten müssen das Recht haben, in der EU zu arbeiten; eine Visumsunterstützung wird für diese Rolle nicht angeboten.

Über uns

neoshare AG, gegründet 2019 in München, hat sich schnell zu einem internationalen Fintech-Unternehmen entwickelt und betreibt nun Standorte in München, Frankfurt und Sofia, Bulgarien. Als „AI-First Company“ bietet es eine innovative End-to-End-Lösung mit seiner SaaS-Plattform "neoshare" für die effiziente Digitalisierung und Verwaltung von großangelegter Projekt- und Immobilienfinanzierung. In enger Zusammenarbeit mit Banken und Immobilienunternehmen wird das Produkt kontinuierlich weiterentwickelt, um den Finanzsektor nachhaltig zu transformieren.