Security Program Manager (EU/UK based)

Join to apply for the Security Program Manager role bei Oneleet. Die Position ist in der EU/UK angesiedelt.

Über Oneleet: Oneleet ist ein Cybersecurity-Startup mit der Mission, die Branche zu revolutionieren. Es zielt darauf ab, effektive Cybersecurity für Unternehmen einfach und schmerzlos zu gestalten, indem es eine umfassende Plattform bereitstellt, die Unternehmen hilft, ihr Cybersecurity-Management-Programm aufzubauen, zu verwalten und zu überwachen. Oneleet wird von führenden Risikokapitalfirmen, einschließlich Y Combinator, unterstützt und ist Teil ihres S22-Kohorte. Das Gründungsteam hat über 10 Jahre Erfahrung im Bereich Penetrationstests und Cybersecurity.

Wer wir suchen: Bei Oneleet schätzen wir Personen, die leidenschaftlich und motiviert sind, einen großen Einfluss im Cybersecurity-Ökosystem zu haben. Wir suchen Rebellen mit einer Wachstumsmentalität, die gerne Verantwortung übernehmen, hervorragende Kommunikationsfähigkeiten zeigen und eine "Can-Do"-Einstellung gegenüber technischen Herausforderungen und Innovationen haben.

Der Security Program Manager ist teilweise vCISO und teilweise Account Manager. Sie arbeiten mit unseren Kunden von Anfang an, um deren aktuellen Sicherheits-/Compliance-Rahmen zu bewerten, Empfehlungen zur Verbesserung zu geben und mit den Kunden zusammenzuarbeiten, um diese Empfehlungen umzusetzen. Sie sind leidenschaftlich an Sicherheit interessiert und teilen Ihr Wissen nicht nur mit unseren Kunden, sondern auch mit Ihren Kollegen.

Hauptverantwortlichkeiten:

• Durchführung von Erstberatungsgesprächen mit neuen Kunden zur Bewertung ihrer aktuellen Sicherheitslage, Infrastruktur, Compliance-Anforderungen und Gesamtziele.
• Bereitstellung von Leitlinien und Empfehlungen zur Verbesserung der Sicherheitslage des Kunden.
• Entwicklung von hochrangigen Sicherheitsprogrammen, die technische, operationale und administrative Kontrollen basierend auf Branchenrahmen und Kundenbedürfnissen umfassen.
• Zusammenarbeit mit Kunden zur Anpassung und Verfeinerung des Sicherheitsprogramms, um ihren spezifischen Anwendungsfällen gerecht zu werden.
• Kommunikation mit Kunden und Stakeholdern, um eine reibungslose und effiziente Erstellung des Sicherheitsprogramms sicherzustellen.
• Zusammenarbeit mit Prüfern, um sicherzustellen, dass die Sicherheitsprogramme der Kunden den Erwartungen der Prüfer entsprechen.
• Aufrechterhaltung von Fachwissen über eine Vielzahl von Sicherheitsrahmen, Kontrolltypen und Technologien, einschließlich GDPR, NIST, ISO27001, SOC2, CMMC, AWS, Azure, GCP, Kubernetes, Docker, Terraform und mehr.
• Feedback an das Engineering-Team von Oneleet geben, um die Entwicklung von Integrationen, Lösungen und Produkten zu informieren, die den Bedürfnissen der Kunden entsprechen.
• Technisch versiert sein, neue Technologien schnell erlernen und Sicherheitskonzepte in Implementierungen übersetzen.
• Zusammenarbeit mit internen Teams, um Sicherheitsprogramme in Implementierungen zu übersetzen, die aus Richtlinien, Verfahren, Konfigurationen und Softwareintegrationen bestehen.

Anforderungen:

• 3+ Jahre in einer Rolle im Bereich Informationssicherheit.
• Must be located in the EU or UK.
• Umfassendes Wissen über Sicherheitsbest Practices, Rahmen, Kontrolltypen und relevante Technologien.
• Fähigkeit, die Infrastruktur des Kunden zu verstehen und Sicherheitskontrollen zu kartieren, um Compliance-Ziele zu erreichen.
• Starke analytische Fähigkeiten zur Bewertung von Umgebungen und zur Bestimmung geeigneter Schutzmaßnahmen.
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten.
• Selbstmotiviert mit der Fähigkeit, unabhängig zu arbeiten und schnell in einem Startup-Umfeld voranzukommen.
• Bereitschaft, die Extrameile zu gehen, um enge Fristen einzuhalten und Ergebnisse zu liefern.

Warum Oneleet:

Bei Oneleet treten Sie einem eng verbundenen Team von Cybersecurity-Rebellen bei, das die Branche neu gestalten möchte. Wir handeln schnell, übernehmen Verantwortung und scheuen uns nicht, stagnierende Geschäftsmodelle zu stören, um die Sicherheit für Unternehmen mühelos zu gestalten. Unsere "Work hard, play hard"-Kultur bedeutet, dass wir uns hohe Standards setzen und dann Erfolge feiern. Unser modernster Tech-Stack sorgt dafür, dass es für jeden Technikbegeisterten spannend bleibt. Und unser erfahrenes Team stellt sicher, dass Sie immer Ihre Fähigkeiten schärfen. Kurz gesagt, Sie werden viel Spaß daran haben, bedeutungsvolle Arbeit zu leisten. Erwarten Sie schwierige Probleme, viel Autonomie und reichlich Wachstum. Wenn Sie möchten, dass Ihre Arbeit echte Veränderungen bewirkt, ist dies der Ort, um Ihren Einfluss geltend zu machen.

Vorteile:

Umfassende Leistungspakete, die darauf ausgelegt sind, Ihre Gesundheit und Ihr Wohlbefinden zu unterstützen.