Senior Information Security Engineer

SmartRecruiters ist auf der Suche nach einem Senior Information Security Engineer, der dem Governance, Risk & Compliance (GRC) Team beitritt. Diese Rolle ist entscheidend, um sicherzustellen, dass die Anwendungen, Systeme und Prozesse von SmartRecruiters den Branchenstandards und regulatorischen Anforderungen entsprechen, einschließlich ISO 27001, ISO 22301, ISO 42001, SOC 2 Type II, Cyber Essentials, GDPR und dem EU AI Act.

Der erfolgreiche Kandidat wird starke GRC-Expertise mit einer technischen, ingenieurmäßigen Denkweise kombinieren - jemand, der Compliance-Programme über mehrere Rahmenbedingungen hinweg vorantreiben kann und gleichzeitig in komplexe technische Themen wie Geschäftskontinuität, KI-Sicherheit und Cloud-Compliance eintauchen kann. Kritisch ist, dass dies keine rein auditfokussierte Rolle ist; wir benötigen jemanden, der in technische Details eintauchen, Sicherheitsarchitekturen bewerten, forensische Untersuchungen unterstützen, Automatisierung zur Ersetzung manueller Prozesse aufbauen und praktische Anleitung für Ingenieur- und Sicherheitsteams bieten kann. Ein zentraler Bestandteil dieser Rolle besteht darin, Möglichkeiten zu identifizieren, um skalierbare, wiederholbare Lösungen zu entwickeln, von der Sammlung von Compliance-Nachweisen bis zur Durchsetzung von Richtlinien, anstatt sich auf manuelle Anstrengungen zu verlassen.

Verantwortlichkeiten

• Identifizierung manueller, repetitiver GRC-Prozesse und Gestaltung von Automatisierungsblaupausen zur Optimierung, einschließlich Nachweissammlung, Kontrollüberwachung, Zugriffsprüfungen, Überprüfungen der Richtlinieneinhaltung und Compliance-Berichterstattung.
• Aufbau und Pflege automatisierter Workflows mithilfe von Compliance-Plattformen, Skripting oder Integrationswerkzeugen zur Reduzierung manueller Anstrengungen und Verbesserung der Auditbereitschaft.
• Entwicklung wiederverwendbarer Vorlagen, Playbooks und standardisierter Blaupausen für wiederkehrende GRC-Aktivitäten (z. B. Lieferantenbewertungen, interne Audits, Risikoüberprüfungen), um Konsistenz und Skalierbarkeit sicherzustellen.
• Zusammenarbeit mit Ingenieur- und IT-Teams zur Integration von Sicherheits- und Compliance-Prüfungen in bestehende Toolchains und CI/CD-Pipelines, wo dies anwendbar ist.
• Kontinuierliche Bewertung und Verbesserung von GRC-Tools, Datenflüssen und Berichterstattung zur Steigerung der betrieblichen Effizienz im Team.
• Management der Erwartungen der Stakeholder und Partnerschaft mit internen Teams zur effektiven Verwaltung von IT-Risiken und Compliance-Verpflichtungen.
• Unterstützung der Aufrechterhaltung des SOC 2 Type II-Rahmens, einschließlich Nachweissammlung, Koordination von Kontrolltests und Unterstützung bei Audits.
• Effektives Management der Audit-Lebenszyklen von ISO 27001 und ISO 22301 sowie Koordination mit Stakeholdern zu ISMS- und BCMS-Verbesserungen.
• Unterstützung der Aufrechterhaltung und kontinuierlichen Verbesserung des ISO 42001 (AI Management System)-Rahmens in Übereinstimmung mit dem EU AI Act.
• Unterstützung von Aktivitäten im Bereich Risikomanagement von Lieferanten, einschließlich Sicherheitsbewertungen Dritter und Due-Diligence-Prüfungen.

Qualifikationen

• 5+ Jahre Erfahrung in Informationssicherheit, Governance, Risiko und/oder Compliance-Rollen mit technischer Ausrichtung.
• Nachgewiesene Compliance- oder Prüfungserfahrung mit mindestens einem wichtigen Rahmenwerk.
• Solides Verständnis der Prinzipien der Kontrollenprüfung und des Nachweismanagements.
• Kenntnis von Risikomanagementmethoden und Erfahrung in der Durchführung oder Unterstützung von Risikoanalysen.
• Fähigkeit, mehrere komplexe Projekte gleichzeitig zu verwalten und durchzuführen, mit minimaler Aufsicht.
• Die Fähigkeit, interne und externe IT-Sicherheits- und Compliance-Probleme sowohl auf Governance- als auch auf technischer Ebene zu untersuchen, zu hinterfragen und zu interpretieren.
• Ein starkes Verständnis von Technologie, cloudbasierten Produkten und SaaS-Umgebungen.
• Erfahrung in der Zusammenarbeit über Geschäftsbereiche und geografische Grenzen hinweg, um Ingenieur-, Geschäfts- und Betriebsteams einzubeziehen.
• Erfahrung mit ISO 27001.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch.

Nice to have

• Berufliche Zertifizierungen wie CISA, CRISC, CISM, CISSP, CCSK, CCSP oder gleichwertig.
• Erfahrung mit ISO 9001, 27017 und 27018.
• Erfahrung mit ISO 22301 (Geschäftskontinuität), einschließlich BIA, BCP/DRP und Wiederherstellungstests.
• Erfahrung mit BSI C5 (Cloud Computing Compliance Criteria Catalogue) oder ähnlichen cloud-spezifischen Compliance-Rahmenwerken.
• Kenntnis der Prinzipien der KI-Sicherheit, Erfahrung mit ISO 42001 oder Vertrautheit mit dem EU AI Act und seinen technischen Anforderungen.
• Technisches Verständnis von Cloud-Infrastrukturen (AWS bevorzugt), Netzwerkgrundlagen, Identitätsmanagement und SaaS-Sicherheitsarchitekturen.
• Erfahrung mit Unternehmensrisikomanagementrahmen und -tools.
• Verständnis von Bedrohungsmodellierungsmethoden und Prinzipien des sicheren Entwicklungszyklus (SDLC).
• Praktische Erfahrung mit Incident Response - einschließlich Teilnahme an Sicherheitsvorfalluntersuchungen, Eindämmung und Nachbesprechungsprozessen.

SmartRecruiters ist stolz darauf, ein Arbeitgeber für Chancengleichheit zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder verwandte medizinische Bedingungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Status als geschützter Veteran, Status als Person mit Behinderung oder anderen anwendbaren gesetzlich geschützten Merkmalen.