Auf einen Blick
- Aufgaben: Leite die Compliance-Strategie und unterstütze das Team bei der Umsetzung von Sicherheitsstandards.
- Unternehmen: Innovatives Unternehmen, das sich auf die Automatisierung von Sicherheitskonformität spezialisiert hat.
- Vorteile: 100% Remote-Arbeit, wettbewerbsfähiges Gehalt, Aktienoptionen und jährliches Entwicklungsbudget.
- Weitere Informationen: Jährliche Retreats und regelmäßige Unternehmensveranstaltungen zur Teambildung.
- Warum dieser Job: Gestalte die Zukunft der Compliance-Automatisierung und arbeite mit einem dynamischen Team.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Informationssicherheit und GRC, fließend in Deutsch und Englisch.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Remote (+/- 2 Stunden von Deutschland GMT+1). C1 oder C2 Deutschkenntnisse sind erforderlich.
Bei Secfix sind wir an der Spitze der Automatisierung von Sicherheitskonformität in Europa. Wir helfen Unternehmen, schnell und einfach ISO 27001, GDPR, TISAX und SOC 2 zu erreichen und zu erhalten und reduzieren Hunderte von Stunden manueller Arbeit. Secfix wird von einem 100% remote Team mit Standorten in München, Berlin und London geleitet. Wir sind ein leistungsstarkes Team, das leidenschaftliche, umsetzungsorientierte Mitarbeiter sucht, um uns bei der Automatisierung von Sicherheit und Compliance für moderne Unternehmen zu unterstützen und zum europäischen Marktführer für Compliance-Automatisierung zu werden.
Wir stellen einen Senior Information Security Specialist ein, um unsere Compliance-Funktion zu stärken, während Secfix in weitere Rahmenwerke, mittelständische Kunden und ein wachsendes Compliance-Team expandiert. Diese Rolle befindet sich an der Schnittstelle von Compliance-Delivery, Inhalten und Teamunterstützung. Sie werden das Compliance-Wissen besitzen, das in unserer Plattform lebt, unsere Junior Compliance-Spezialisten betreuen, unser Customer Success Team unterstützen und als die senior Compliance-Stimme für Kunden, Auditoren und Produkte fungieren. Sie arbeiten eng mit unserem Mitgründer & CISO und unserem CS Lead zusammen. Dies ist eine hochwirksame Rolle mit echtem Einfluss darauf, wie Secfix Compliance bereitstellt: sowohl als Dienstleistung für Kunden als auch als Inhalt innerhalb unserer App.
Was Sie tun werden:
- Sie werden einen der wichtigsten Pfeiler von Secfix besitzen: die Qualität und Breite unseres Compliance-Angebots.
- Sie werden die Compliance-Roadmap innerhalb der Secfix-Plattform über verschiedene Compliance-Rahmenwerke hinweg leiten (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und mehr, während wir expandieren).
- Implementierung von ISO 27001 und angrenzenden Rahmenwerken von Anfang bis Ende für Kunden.
- Mentoring und Schulung des Compliance-Teams: Fachwissen teilen, Arbeiten überprüfen und Konsistenz in Audits und Kundenlieferungen fördern.
- Durchführung interner Audits direkt für strategische und komplexe Kunden und Überprüfung der internen Audits, die von Junior-Teammitgliedern durchgeführt werden, um Qualität und Konsistenz zu fördern.
- Als Compliance-Partner für CSMs und Vertriebsmitarbeiter fungieren: schnelle, zuverlässige Unterstützung für Kundenfragen und Teilnahme an Kundenanrufen, wenn tiefgehendes Fachwissen benötigt wird.
- Die Qualität der Compliance-Inhalte in der Plattform besitzen (einschließlich Erstellung von Richtlinien, Nachweisvorlagen, Compliance-Enable-Playbooks für unsere CSMs, Schulungen zur Sicherheitsbewusstseinsbildung und mehr).
- Schließen von Rahmenlücken und Einbeziehung von Auditorenfeedback sowohl in die Teampraktiken als auch in die Verbesserungen der Plattform.
- Zusammenarbeit mit Produkt und Engineering, um Compliance-Lücken in strukturierte Produktarbeiten zu übersetzen.
- Eng mit CS, Produkt und Gründern zusammenarbeiten, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen.
- Beziehungen zu unseren bestehenden Zertifizierungspartnern vertiefen und Auditoren auf der Secfix-Plattform schulen, damit sie diese während Kundenprüfungen sicher nutzen können.
Um für diese Rolle qualifiziert zu sein, müssen Sie Folgendes haben:
- Deutsch (C1/C2) und Englisch (fließend) sind ein Muss für diese Rolle.
- 5+ Jahre praktische Erfahrung in Informationssicherheit und GRC im B2B SaaS-Bereich.
- Leitung von 3+ erfolgreichen ISO 27001-Zertifizierungsprojekten als Implementierer und/oder Auditor in einem Startup oder mittelständischen Unternehmen.
- Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder ähnlichen GRC-Plattformen.
- Bereitschaft der Cloud-Infrastruktur über AWS, Azure und GCP; Erfahrung mit Posturanalyse und Remediation-Planung.
- Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrdeutige Initiativen in konkrete Ergebnisse zu zerlegen, rigoros zu priorisieren und Ergebnisse zu liefern.
- Ausgezeichnete schriftliche Kommunikation, insbesondere bei der Erstellung klarer, präziser Compliance-Inhalte für unterschiedliche Zielgruppen (Auditoren, Gründer, Ingenieure).
- Starke Ownership-Mentalität: agiert als senior individueller Beitragender, ohne auf Anweisungen zu warten.
Bonus:
- Erfahrung in der Implementierung eines oder zweier zusätzlicher Compliance-Rahmenwerke (z.B. SOC 2, GDPR, NIS 2 usw.).
- Erfahrung in der Mentoring oder Schulung von Kollegen im Kontext von Compliance, Audit oder GRC.
- Erfahrung in einem Startup-Umfeld ist von Vorteil.
Was wir bieten:
- Remote-Arbeit: 100% Remote-Arbeit mit einem virtuellen Büro in Gather.
- Wettbewerbsfähiges Gehalt: Branchenübliche lokale Gehälter. Wir zahlen lokale Sätze, die dem Markt entsprechen oder darüber liegen.
- Eigenkapital: Großzügiges Eigenkapitalpaket – wir sind alle Eigentümer von Secfix und profitieren von unserem gemeinsamen Erfolg.
- Mentoring: Wir werden von führenden VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentoren.
- Entwicklungsbudget: €1.000 jährliches persönliches Entwicklungsbudget.
- Homeoffice-Budget: Homeoffice-Budget und Zugang zu Coworking-Spaces.
- Urlaub: 26 Tage Urlaub + lokale Feiertage.
- Krankenversicherung: Umfassende Gesundheitsversorgung.
- Jährliches Retreat: Jährliches Retreat, um Verbindungen aufzubauen und Ideen zu inspirieren (in diesem Jahr geht es nach Mailand!).
- Unternehmensveranstaltungen: Unternehmensweite Veranstaltungen, um Beziehungen aufzubauen und Spaß zu haben!
- Technische Ausstattung: Neueste technische Ausstattung (MacBook, Monitore, Kopfhörer).
Interviewprozess:
- 20-30 Minuten - Einführungsgespräch mit dem Talent-Team.
- Take-home Assessment.
- 1,5 Stunden Assessment-Überprüfung und Interview mit unserem CS Lead und CEO.
- 45 Minuten - Abschlussinterview mit den Mitgründern (CTO & CISO).
Bitte beachten Sie: Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und ein ausschließlich remote Unternehmen. Zurzeit können wir nur innerhalb der EU-Zeitzonen einstellen. Wir arbeiten synchron mit Gather als unserem virtuellen Büro. Als kleines, schnell wachsendes Unternehmen glauben wir an die Notwendigkeit einer synchronen Komponente der täglichen Kommunikation und können daher keine 100% asynchrone Arbeit unterstützen.
Senior Information Security Specialist (German-speaking) Arbeitgeber: Secfix
Secfix ist ein hervorragender Arbeitgeber, der eine 100% remote Arbeitsumgebung bietet und sich auf die Automatisierung von Sicherheits-Compliance in Europa spezialisiert hat. Mit einem wettbewerbsfähigen Gehalt, großzügigen Eigenkapitalpaketen und einem jährlichen Entwicklungsbudget von 1.000 Euro fördert das Unternehmen das Wachstum seiner Mitarbeiter und bietet gleichzeitig eine unterstützende und dynamische Teamkultur. Die Möglichkeit, an jährlichen Retreats teilzunehmen und modernste Technologie zur Verfügung gestellt zu bekommen, macht Secfix zu einem attraktiven Arbeitsplatz für alle, die in einem innovativen und schnell wachsenden Umfeld arbeiten möchten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Information Security Specialist (German-speaking) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Secfix kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Secfix zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Secfix.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Information Security Specialist (German-speaking) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Secfix vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Secfix könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Secfix sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Secfix auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
