Auf einen Blick
- Aufgaben: Leite die Compliance-Strategie und unterstütze das Team bei der Umsetzung von Sicherheitsstandards.
- Unternehmen: Innovatives Unternehmen, das sich auf Automatisierung von Sicherheits-Compliance spezialisiert hat.
- Vorteile: 100% Remote-Arbeit, wettbewerbsfähiges Gehalt, Aktienoptionen und umfangreiche Weiterbildungsmöglichkeiten.
- Weitere Informationen: Jährliche Retreats und regelmäßige Teamevents zur Förderung des Zusammenhalts.
- Warum dieser Job: Gestalte die Zukunft der Compliance-Automatisierung und arbeite mit einem dynamischen Team.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in Informationssicherheit und GRC, fließendes Englisch erforderlich.
Das prognostizierte Gehalt liegt zwischen 60750 - 74250 € pro Jahr.
Remote (+/- 2hrs von Deutschland GMT+1). C1 oder C2 Englisch ist erforderlich.
Bei Secfix sind wir an der Spitze der Automatisierung von Sicherheitskonformität in Europa. Wir helfen Unternehmen, schnell und einfach ISO 27001, GDPR, TISAX und SOC 2 zu erreichen und Hunderte von Stunden manueller Arbeit zu reduzieren.
Secfix wird von einem 100% remote Team mit Standorten in München, Berlin und London geleitet. Wir sind ein leistungsstarkes Team, das leidenschaftliche, umsetzungsorientierte Mitarbeiter sucht, um uns bei der Automatisierung von Sicherheit und Compliance für moderne Unternehmen zu unterstützen und zum europäischen Marktführer in der Compliance-Automatisierung zu werden.
Wir haben gerade unsere 12 Millionen Dollar Series A Finanzierung abgeschlossen und werden von führenden VCs unterstützt, darunter Alstin Capital, Neosfer (Commerzbank) und Bayern Capital.
Über die Rolle
Wir stellen einen Senior Information Security Specialist ein, um unsere Compliance-Funktion zu stärken, während Secfix in weitere Rahmenwerke, Mid-Market-Kunden und ein wachsendes Compliance-Team expandiert. Diese Rolle befindet sich an der Schnittstelle von Compliance-Delivery, Inhalten und Teamunterstützung. Sie werden das Compliance-Wissen besitzen, das in unserer Plattform lebt, unsere Junior Compliance-Spezialisten betreuen, unser Customer Success-Team unterstützen und als die senior Compliance-Stimme für Kunden, Auditoren und Produkte fungieren. Sie arbeiten eng mit unserem Mitbegründer & CISO und unserem CS Lead zusammen. Dies ist eine hochwirksame Rolle mit echtem Einfluss darauf, wie Secfix Compliance bereitstellt: sowohl als Dienstleistung für Kunden als auch als Inhalt in unserer App.
Was Sie tun werden:
- Sie werden einen der wichtigsten Pfeiler von Secfix besitzen: die Qualität und Breite unseres Compliance-Angebots. Wir micromanagen nicht (und können es uns nicht leisten). Wir haben starke Grundlagen geschaffen und geben Ihnen den vollen Kontext, was funktioniert. Sie können neue Ansätze testen, aber am Ende des Tages haben Sie die volle Verantwortung dafür, wie Sie Ergebnisse liefern (mit einem starken Unterstützungsnetzwerk innerhalb und außerhalb des Unternehmens).
- Besitzen und treiben Sie die Compliance-Roadmap innerhalb der Secfix-Plattform über verschiedene Compliance-Rahmenwerke (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und mehr, während wir expandieren).
- Implementieren Sie ISO 27001 und angrenzende Rahmenwerke end-to-end für Kunden.
- Mentorieren und schulen Sie das Compliance-Team: Fachwissen teilen, Arbeiten überprüfen und Konsistenz in Audits und Kundenlieferungen fördern.
- Führen Sie interne Audits direkt für strategische und komplexe Kunden durch und überprüfen Sie die internen Audits, die von Junior-Teammitgliedern durchgeführt werden, um Qualität und Konsistenz zu fördern.
- Agieren Sie als Compliance-Partner für CSMs und Vertriebsmitarbeiter: schnelle, zuverlässige Unterstützung für Kundenfragen und Teilnahme an Kundenanrufen, wenn tiefgehendes Fachwissen benötigt wird.
- Besitzen Sie die Qualität der Compliance-Inhalte in der Plattform (einschließlich Erstellung von Richtlinien, Nachweisvorlagen, Compliance-Enable-Playbooks für unsere CSMs, Schulungen zur Sicherheitsbewusstseinsbildung und mehr).
- Schließen Sie Rahmenlücken und integrieren Sie Auditorenfeedback sowohl in die Teampraktiken als auch in die Verbesserungen der Plattform.
- Arbeiten Sie eng mit Produkt und Engineering zusammen, um Compliance-Lücken in strukturierte Produktarbeiten zu übersetzen.
- Kooperieren Sie eng mit CS, Produkt und Gründern, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen.
- Tiefere Beziehungen zu unseren bestehenden Zertifizierungspartnern aufbauen und Auditoren auf der Secfix-Plattform schulen, damit sie diese während der Kundenprüfungen sicher nutzen können.
Um für diese Rolle qualifiziert zu sein, müssen Sie Folgendes haben:
- Fließendes Englisch ist ein Muss für diese Rolle.
- 7+ Jahre praktische Erfahrung in Informationssicherheit und GRC in B2B SaaS.
- Leitung von 5+ erfolgreichen ISO 27001-Zertifizierungsprojekten als Implementierer und/oder Auditor in einem Startup oder mittelständischen Unternehmen.
- Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder ähnlichen GRC-Plattformen.
- Bereitschaft zur Cloud-Infrastruktur über AWS, Azure und GCP; Erfahrung mit Posturanalyse und Remediation-Planung.
- Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrdeutige Initiativen in konkrete Ergebnisse zu zerlegen, rigoros zu priorisieren und Ergebnisse zu liefern.
- Ausgezeichnete schriftliche Kommunikation, insbesondere bei der Erstellung klarer, präziser Compliance-Inhalte für unterschiedliche Zielgruppen (Auditoren, Gründer, Ingenieure).
- Starker Ownership-Mindset: agiert als senior individueller Beitragender, ohne auf Anweisungen zu warten.
Bonus:
- Erfahrung in der Implementierung eines oder zweier zusätzlicher Compliance-Rahmenwerke (z.B. SOC 2, GDPR, NIS 2 usw.).
- Erfahrung in der Mentoring oder Schulung von Kollegen im Bereich Compliance, Audit oder GRC.
- Erfahrung in einem Startup-Umfeld ist von Vorteil.
Was wir bieten:
- Remote-Arbeit: 100% Remote-Arbeit mit einem virtuellen Büro in Gather.
- Wettbewerbsfähiges Gehalt: Branchenübliche lokale Gehälter. Wir zahlen lokale Sätze, die dem Markt entsprechen oder darüber liegen.
- Eigenkapital: Großzügiges Eigenkapitalpaket – wir sind alle Eigentümer von Secfix und profitieren von unserem gemeinsamen Erfolg.
- Mentorship: Wir werden von führenden VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentoren.
- Entwicklungsbudget: 1.000 € jährliches persönliches Entwicklungsbudget.
- Home-Office-Budget: Home-Office-Budget und Zugang zu Coworking-Spaces.
- Urlaub: 26 Tage Urlaub + lokale Feiertage.
- Krankenversicherung: Umfassende Gesundheitsversorgung.
- Jährliches Retreat: Jährliches Retreat, um Verbindungen aufzubauen und Ideen zu inspirieren (in diesem Jahr geht es nach Mailand!).
- Unternehmensveranstaltungen: Unternehmensweite Veranstaltungen, um Beziehungen aufzubauen und Spaß zu haben!
- Technische Ausstattung: Neueste technische Ausstattung (MacBook, Monitore, Kopfhörer).
Interviewprozess:
- 20-30 Minuten - Einführungsgespräch mit dem Talent-Team.
- Take-home Assessment.
- 1,5 Stunden Bewertungsüberprüfung und Interview mit unserem CS Lead und CEO.
- 45 Minuten - Abschlussinterview mit den Mitbegründern (CTO & CISO).
Bitte beachten Sie: Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und ein ausschließlich remote Unternehmen. Derzeit können wir nur innerhalb der EU-Zeitzonen einstellen. Wir arbeiten synchron mit Gather als unserem virtuellen Büro. Als kleines, schnell wachsendes Unternehmen glauben wir an die Notwendigkeit einer synchronen Komponente der täglichen Kommunikation und können daher keine 100% asynchrone Arbeit unterstützen.
Senior Information Security Specialist Arbeitgeber: Secfix
Secfix ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung bietet, in der Ingenieure nicht nur ihre technischen Fähigkeiten weiterentwickeln, sondern auch aktiv an der Gestaltung der Unternehmenskultur teilnehmen können. Mit einem klaren Fokus auf individuelle Entwicklung, einer flexiblen Remote-Arbeitsstruktur und einem großzügigen Entwicklungsbudget von 1.000 € pro Jahr, fördert Secfix das Wachstum seiner Mitarbeiter und bietet gleichzeitig die Möglichkeit, an innovativen Projekten im Bereich KI und Compliance zu arbeiten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Information Security Specialist erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Secfix kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Secfix zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Secfix.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Information Security Specialist mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Secfix vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Secfix könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Secfix sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Secfix auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
