Head of Technology & Security – EU

Dies ist eine seltene Gelegenheit, Technologie und Sicherheit von Anfang bis Ende in einer regulierten europäischen Krypto-Entität zu übernehmen, mit der Autonomie, es auf Ihre Weise zu gestalten, und der Unterstützung einer etablierten, börsennotierten globalen Gruppe. Wir suchen einen Head of Technology & Security, der die volle Verantwortung für die Technologie, Infrastruktur und Cybersicherheit unserer neu lizenzierten österreichischen Entität übernimmt. Sie werden als CISO der Entität fungieren und die Funktion Technologie & Sicherheit leiten, die Technologie und Engineering, IT-Sicherheit und Infrastruktur abdeckt.

Sie werden unsere Compliance mit DORA und dem breiteren ICT-Regulierungsrahmen verantworten, die Sicherheitsgrundlage festlegen, die Incident-Response leiten und die Technologie-Funktion aufbauen, während sich die Entität von der Gründung hin zu ihrem vollständigen Betriebsmodell entwickelt. Sie beginnen nicht bei null. Sie werden ein starkes Richtlinienframework erben und die Unterstützung einer etablierten globalen Technologie-Funktion erhalten, und lokale Verantwortung übernehmen, um dokumentierte Kontrollen in eine lebendige, betriebsbereite, auditfähige Technologieumgebung umzuwandeln.

Der ideale Kandidat kombiniert tiefgehende technische und sicherheitstechnische Expertise mit dem Urteilsvermögen, in einem regulierten Finanzumfeld zu agieren, und dem Antrieb, eine Funktion von Grund auf aufzubauen.

Hauptverantwortlichkeiten:

• Die Cybersicherheit und operationale Resilienz der ICT-Systeme und Daten der Entität übernehmen, als CISO Sicherheitsgrundlagen, Zugangskontrollen, Verschlüsselungsstandards und sichere Konfigurationen über alle ICT-Assets festlegen.
• Die Incident-Response von Anfang bis Ende leiten: Erkennung, Eindämmung, forensische Untersuchung und Wiederherstellung, um sicherzustellen, dass ICT-bezogene Vorfälle klassifiziert, dokumentiert und gemäß DORA gemeldet werden.
• Als seniorer Technologie- und Sicherheitsvertreter der Entität fungieren, mit direktem Zugang zum Management Board und echter Autorität über Technologieentscheidungen und Prioritäten.
• Die Compliance der Entität mit DORA, den zugehörigen delegierten Verordnungen und GDPR aus technologischer und sicherheitstechnischer Perspektive verantworten, das Richtlinienframework aktuell halten und nachweislich umsetzen.
• Die Technologie- und Engineering-Funktion leiten: ICT-Infrastruktur, Systemarchitektur, Releases und Änderungsmanagement, um stabile, skalierbare und sichere Operationen zu gewährleisten und die Sicherheit von Wallet- und Verwahrungstechnologie neben der Sicherheitsfunktion und der Gruppe zu unterstützen.
• Penetrationstests, Schwachstellenmanagement, kontinuierliche Überwachung und Erkennung von Sicherheitsereignissen überwachen und sicherstellen, dass sichere Backup-, Wiederherstellungs- und Geschäftskontinuitätsmaßnahmen vorhanden sind und regelmäßig getestet werden.
• Die ICT-Drittanbieter- und Cloud-Sicherheit aus technischer Perspektive übernehmen und Identität und Zugriff über Systeme verwalten (SSO, MFA, Least-Privilege, Zugriffsüberprüfungen) als technisches Rückgrat des Kontrollumfelds.
• Mit Operations, Recht & Compliance, Risiko und Gruppentechnologie zusammenarbeiten, technische und sicherheitstechnische Risiken in klare Begriffe für nicht-technische Stakeholder übersetzen und über Sicherheitslage, Vorfälle und ICT-Risiken an den Senior Representative und das Management Board berichten, um interne und externe Audits zu unterstützen.
• Das Team für Technologie & Sicherheit aufbauen, entwickeln und leiten, während sich die Entität weiterentwickelt.

Anforderungen:

• 7–10 Jahre Erfahrung in Technologie und Informationssicherheit, einschließlich Führung auf Head- oder CISO-Ebene (oder gleichwertige senior Sicherheitsrolle).
• Starker Hintergrund in regulierten Finanzdienstleistungen, Fintech, Zahlungen oder Krypto-Umgebungen, idealerweise innerhalb der EU oder Österreich.
• Fähigkeit, zu definieren, wie gute Praktiken in diesem Bereich aussehen und autonom zu arbeiten, Standards zu setzen, anstatt auf Anweisungen zu warten.
• Tiefgehendes Wissen über DORA, einschließlich Vorfallklassifizierung und regulatorischer Berichterstattung sowie die zugehörigen Anforderungen an das ICT-Risikomanagement; Vertrautheit mit MiCAR und GDPR.
• Praktische Expertise in den Bereichen Cybersicherheit, Cloud-Infrastruktur, Netzwerk- und Endpunktsicherheit, Verschlüsselung sowie Identitäts- und Zugriffsmanagement.
• Verständnis von Krypto-Asset-Verwahrungstechnologien wie Wallet-Architektur, Schlüsselmanagement und Signiersicherheit ist ein großer Vorteil.
• Erfahrung im Management von ICT-Drittanbietern und Cloud-Sicherheit in einem regulierten Kontext.
• Starke Prozess- und Dokumentationsdisziplin, in der Lage, ein Richtlinienframework in nachweisbare, auditfähige Kontrollen umzusetzen.
• Komfortabel in einem schnelllebigen, von Grund auf neu zu gestaltenden Umfeld mit sich entwickelnden regulatorischen Anforderungen.
• Exzellente Führungs- und Kommunikationsfähigkeiten, in der Lage, funktionsübergreifend zu arbeiten und glaubwürdig an den Vorstand und die Regulierungsbehörden zu berichten.
• Fließende Englischkenntnisse sind erforderlich; Deutsch ist von Vorteil.

Warum diese Rolle: Wenige Rollen bieten diese Mischung: die Autonomie, eine Funktion selbst aufzubauen, die Sicherheit einer etablierten globalen Gruppe hinter sich und die Herausforderung, eine regulierte Krypto-Plattform von Anfang an richtig zu machen. Sie werden lokale Verantwortung für einen starken regulatorischen Rahmen übernehmen, die Systeme sichern, die die Vermögenswerte der Kunden schützen, und die Technologie-Funktion aufbauen, auf der das gesamte Geschäft basiert. Wenn Sie ein erfahrener Technologe sind, der echte Verantwortung übernehmen möchte, in einem regulierten Umfeld, das es wert ist, richtig gemacht zu werden, und die Chance haben möchten, ein leistungsstarkes Team von Anfang an aufzubauen, würden wir uns freuen, von Ihnen zu hören.