Security Lead - Team Plateform

Taktile hilft Finanzinstituten, intelligentere und sicherere Entscheidungen mit der Kraft von KI zu treffen. Während wir weiter in das Unternehmen und in stärker regulierte Märkte vordringen, ist Sicherheit grundlegend für das Vertrauen, das unsere Kunden in uns setzen, und dafür, wie schnell wir weiterhin liefern können.

Wir suchen einen Security Lead, der die technische Richtung für die Sicherheit unseres Platform-Teams festlegt und dabei hands-on bleibt. Dies ist eine hochwirksame Rolle mit einem ungefähr 50/50 IC-zu-Management-Verhältnis: Sie werden unsere Sicherheitsarchitektur und -roadmap besitzen, das verbleibende Risiko senken und ein Team von Sicherheitsingenieuren, GRC-Ingenieuren und IT leiten.

Sie werden der Sicherheitspartner für Engineering und Produkt bei neuen Initiativen sein, die Auditbereitschaft gemeinsam mit GRC übernehmen und die gepflasterten Straßenmuster festlegen, die es dem Rest der Organisation ermöglichen, schnell und sicher zu arbeiten. Wenn Sie die Sicherheitsrichtung für eine schnell wachsende Plattform gestalten und dennoch bauen möchten, ist diese Rolle für Sie.

Was Sie tun werden:

• Sicherheitsarchitektur-Roadmap festlegen: Bedrohungsmodell, Kontrollrahmen, wichtige Projekte (Datenklassifizierung, Geheimnisverwaltung, IAM-Härtung, Lieferkette).
• Das verbleibende Risiko senken – die Liste besitzen, die Arbeit sequenzieren, monatlich an die Führung berichten.
• Sicherheitsingenieure, GRC und IT verwalten (1:1-Gespräche, Wachstum, Leistung), starke technische Führung.
• Der Sicherheitspartner für Eng/Product bei neuen Initiativen (KI-Tools, Unternehmensfunktionen) sein.
• Auditbereitschaft gemeinsam mit GRC übernehmen: SOC 2, ISO 27001, Kunden-Sicherheitsüberprüfungen.
• Hands-on bleiben: Automatisierung und Dienste bereitstellen, Cloud + Code härten, Bedrohungen frühzeitig erkennen.

Anforderungen:

• 5+ Jahre Erfahrung in Produkt-/Anwendungs-/Cloud-Sicherheit in einem SaaS-Unternehmen.
• Erfahrung in der Vorbereitung auf SOC 2 Typ II + ISO 27001.
• Hat zuvor 2–4 Ingenieure geleitet oder technisch geführt (formell oder als technischer Leiter mit Personalverantwortung).
• Stark in AWS, IAM, K8s, Geheimnissen, Schwachstellenmanagement, Bedrohungsmodellierung, DevSecOps in CI/CD.
• Mit Backend/SRE (Python, Bash, Terraform) vertraut.
• Nachweisbare Erfolge bei der messbaren Reduzierung des unternehmensweiten Risikos (nicht nur Programme durchführen).
• Beeinflusst ohne Autorität; kann Eng/Product in die richtige Richtung ziehen.
• Tiefe IC-Erfahrung – z.B. hat die Sicherheitsrichtung für eine bedeutende Organisation festgelegt.

Ideal, aber nicht erforderlich:

• Erfahrung in der Fintech-/regulierten Branche.
• Sicherheitszertifikate (CISSP, CKS, AWS Security).

Was wir bieten:

• Arbeiten Sie mit Kollegen, die Sie unterstützen, herausfordern, feiern und Ihnen helfen, zu wachsen.
• Wir kommen aus vielen verschiedenen Hintergründen, aber was wir gemeinsam haben, ist der Wunsch, an der Spitze unserer Bereiche zu arbeiten.
• Wenn Sie ähnlich fähig, fürsorglich und motiviert sind, werden Sie sich hier zuhause fühlen.
• Gestalten Sie einen Einfluss und prägen Sie ein Unternehmen in der frühen Phase.
• Erleben Sie eine wirklich flache Hierarchie und kommunizieren Sie direkt mit Mitgliedern des Gründungsteams.
• Eine Meinung zu haben und Ihre Ideen zu äußern, ist nicht nur willkommen, sondern wird auch ermutigt, insbesondere wenn sie den Status quo herausfordern.
• Lernen Sie von erfahrenen Mentoren und erreichen Sie enormes persönliches und berufliches Wachstum.
• Nutzen Sie unser Netzwerk führender Technologieinvestoren und Berater weltweit.
• Erhalten Sie ein überdurchschnittliches Eigenkapital- und Barvergütungspaket.
• Erhalten Sie Zugang zu einem Selbstentwicklungsbudget, das Sie z.B. für den Besuch von Konferenzen, den Kauf von Büchern oder die Teilnahme an Kursen verwenden können.
• Verwenden Sie die Ausrüstung Ihrer Wahl, einschließlich einer sinnvollen Homeoffice-Ausstattung.

Unsere Haltung:

Wir freuen uns darauf, talentierte und motivierte Kandidaten kennenzulernen, unabhängig davon, ob sie alle Anforderungen erfüllen. Wir suchen jemanden, der unsere Kultur bereichert, nicht nur darin passt. Wir ermutigen ausdrücklich Personen aus Gruppen, die traditionell unterrepräsentiert sind, sich zu bewerben. Wir setzen uns aktiv dafür ein, Rassismus, Sexismus, Ableismus und Altersdiskriminierung zu erkennen und zu bekämpfen. Wir akzeptieren und unterstützen alle Geschlechtsidentitäten und -ausdrücke und feiern die Liebe in ihren vielen Formen.