Head of Cyber Security (f/m/d)

Solaris ist ein Technologieunternehmen mit einer vollständigen deutschen Banklizenz. Unsere Banking-as-a-Service-Plattform ermöglicht es Unternehmen, ihre eigenen Finanzprodukte anzubieten. Mit unseren unkomplizierten APIs können unsere Partner auf eine Vielzahl von Lösungen zugreifen und diese integrieren, wie z.B. digitales Banking, Zahlungen, Karten, Identifikation und Kreditdienstleistungen. Als Marktführer sind wir bestrebt, transformative Veränderungen in der Finanzdienstleistungsbranche zu bringen. Wir lieben, was wir tun, und wir lieben unser Team. Wir sind über 500 Menschen aus mehr als 70 Nationalitäten - eine einzigartige Mischung aus Technikern, Fintech-Enthusiasten, Bankern und Unternehmern aus verschiedenen Branchen. Unsere Routinen basieren darauf, unterschiedliche Perspektiven wirklich zu schätzen und auszutauschen sowie aktiv Wissen zu teilen, während wir unser Geschäft als Team vorantreiben. Wir glauben an und investieren in persönliches Wachstum.

Die Rolle des Head of Cyber Security spielt eine entscheidende Rolle bei der Stärkung der Cyber-Sicherheitslage von Solaris. Sie berichten an den Director of Technology und leiten und verwalten die gesamte erste Verteidigungslinie gegen Cyber-Bedrohungen in der Organisation und fungieren als vertrauenswürdiges Gesicht der Cyber-Sicherheit - bringen Sie klare Expertise und Glaubwürdigkeit in jedes Gespräch über Cyber-Sicherheit mit internen und externen Stakeholdern.

Ihre Rolle

• Strategische Führung: Entwickeln und umsetzen einer umfassenden Cyber-Sicherheitsstrategie, die mit den allgemeinen Geschäftsziele und regulatorischen Anforderungen übereinstimmt. Eine Kultur des Sicherheitsbewusstseins und der Verantwortung in der gesamten Organisation fördern.
• Teammanagement: Führen, betreuen und entwickeln eines leistungsstarken und semi-autonomen Cyber-Sicherheitsteams mit 10 Teammitgliedern, das Bereiche wie Offensive Security, Product Security, Cyber Defense Center, Platform & Operations Security und Identity & Access Management abdeckt. Anleitung, Unterstützung und Schulung zur Verbesserung der Fähigkeiten und Kompetenzen von Sicherheitsexperten innerhalb der Organisation bereitstellen.
• Governance und Compliance: Sicherstellen der Einhaltung relevanter Cyber-Sicherheitsgesetze, Vorschriften und Branchenstandards, insbesondere DORA, PCI DSS, SWIFT CSP und ISO 27001. Effektive Governance-Rahmen, Richtlinien und Verfahren etablieren und aufrechterhalten, um kontinuierliche Verbesserungen in den Cyber-Sicherheitspraktiken zu unterstützen.
• Sicherheitsoperationen: Überwachung und Optimierung von Sicherheitstechnologien, -tools und -prozessen in einem effektiven Rahmen. Die Sicherheitslage von Netzwerken, Systemen und Anwendungen durch proaktive Bedrohungsintelligenz und Sicherheitsüberwachung überwachen.
• Sicherheitsvorfallreaktion: Leitung des Teams zur Reaktion auf Sicherheitsvorfälle bei der Verwaltung von Cyber-Sicherheitsvorfällen und -verletzungen. Entwicklung und Pflege von Plänen zur Reaktion auf Vorfälle, Playbooks und Kommunikationsprotokollen zur Minimierung der Auswirkungen von Sicherheitsvorfällen.
• Zusammenarbeit und Kommunikation: Starke Partnerschaften und Zusammenarbeit mit internen Stakeholdern, einschließlich Engineering, IT, Risikomanagement, Produkt, Compliance, Recht und anderen relevanten Geschäftseinheiten fördern. Cyber-Sicherheitsrisiken, Initiativen und Ergebnisse effektiv an die Unternehmensführung und die Vorstandsmitglieder kommunizieren.

Wir würden uns freuen zu sehen

• Je nach Ihrem Erfahrungsgrad werden Ihre Verantwortlichkeiten und der Umfang Ihrer Rolle variieren. Wir legen nicht viel Wert auf schicke Titel, sondern vielmehr auf echte persönliche und berufliche Entwicklung, wie in unserem Lernrahmen dargelegt.
• Ein Bachelor-Abschluss in Informatik, Informationssicherheit, Informationstechnologie, Ingenieurwesen oder einem verwandten Bereich.
• Umfangreiche praktische Erfahrung in der Leitung von Cyber-Sicherheitsprojekten, einschließlich einer nachgewiesenen Erfolgsbilanz in der Führung von Cyber-Sicherheitsteams und der Implementierung technischer Kontrollen in regulierten Umgebungen.
• Nachgewiesener Erfolg bei der Gestaltung und Umsetzung von Cyber-Sicherheitsstrategien und -programmen in komplexen, regulierten Umgebungen.
• Starkes Wissen über anerkannte Rahmenwerke und regulatorische Standards (z.B. NIST, ISO 27001, DORA, PCI DSS, SWIFT CSP, MaRisk).
• Fließendes Englisch (schriftlich und mündlich); Deutsch ist von Vorteil.
• Starke analytische und problemlösende Fähigkeiten, mit gesundem Urteilsvermögen unter Druck.
• Proaktive, verantwortungsbewusste und kooperative Partnerschaft mit der Technologie und dem weiteren Geschäft.
• Strukturierte und praxisorientierte Arbeitsweise; komfortabel sowohl strategisch als auch operativ zu arbeiten.

Arbeitsmodell: Wenn Sie aus Berlin arbeiten, freuen wir uns, Sie zwei Tage pro Woche im Büro zu haben. Wenn Sie anderswo in Deutschland ansässig sind, bitten wir Sie, für einige Tage im Monat nach Berlin zu reisen, um mit Stakeholdern zusammenzuarbeiten und andere wichtige persönliche Kontakte zu knüpfen. Monatliche Reisen werden gemäß unserer Reisepolitik erstattet. Home-Office-Budget. Lern- und Entwicklungsetat von 1000 € pro Jahr und ein transparenter Wachstumsrahmen zur Unterstützung Ihrer Karriereziele. Wettbewerbsfähiges Gehalt und ein variables Vergütungsprogramm. Monatlicher Essenszuschuss. 28 Urlaubstage, die nach 2 Jahren um 2 Tage und nach 3 Jahren um 3 Tage mit Solaris steigen. Möglichkeit, bis zu 12 Wochen pro Jahr im Ausland zu arbeiten.

Bei Solaris setzen wir uns dafür ein, ein integratives Umfeld zu fördern, in dem sich alle Solarians geschätzt, respektiert und unterstützt fühlen. Wir sind bestrebt, eine vielfältige Belegschaft aufzubauen, die die Vielfalt unserer Gemeinschaften widerspiegelt. Wir setzen uns für Chancengleichheit ein, unabhängig von Farbe, Ethnie, Religion, Geschlecht, Herkunft, Behinderung, Familienstand, Staatsbürgerschaft oder Geschlechtsidentität. Wir sind stolz darauf, ein Arbeitsplatz mit gleichen Chancen zu sein.