GRC Engineer - Platform Team

Taktile befähigt Finanzinstitute, sich in wirklich KI-native Organisationen zu verwandeln. Wir wachsen schnell mit Unternehmenskunden aus Banken und Versicherungen und suchen einen GRC Engineer. In stark regulierten Märkten bedeutet Vertrauen für uns nicht nur ein Merkmal, sondern die Grundlage jeder Kundenbeziehung. Während wir in größere Unternehmens- und Fintech-Konten skalieren, ist eine starke, nachweisbare Sicherheits- und Compliance-Haltung das, was uns hilft, dieses Vertrauen zu gewinnen und zu bewahren.

Als unser GRC Engineer im Platform Team sind Sie verantwortlich für die Kontrollen, Nachweise und Prozesse, die das Unternehmen sicher, compliant und kontinuierlich auditbereit halten. Sie werden das ingenieurtechnische Rückgrat unseres Compliance-Programms sein und Rahmenwerke wie SOC 2, ISO 27001, GDPR und das EU AI-Gesetz in automatisierte, kontinuierlich überwachte Kontrollen umwandeln, anstatt einmalige Checklisten zu verwenden. Dies ist eine funktionsübergreifende, hochwirksame Rolle. Sie arbeiten mit Sicherheit, Engineering, Produkt und IT zusammen, um die Lücke zwischen Richtlinien und der Umsetzung von Kontrollen zu schließen, sowie mit Vertrieb, Recht, Support und Führung, um Compliance zu einem Wettbewerbsvorteil und nicht zu einem Engpass zu machen.

Was Sie tun werden:

• Kontinuierliche Compliance end-to-end verwalten; SOC 2, ISO 27001 und Kunden-Sicherheitsüberprüfungen durchführen, um das ganze Jahr über auditbereit zu bleiben.
• Den Compliance-Fahrplan verwalten und weiterentwickeln, Initiativen nach Geschäfts- und Kundenbedürfnissen priorisieren; Vanta end-to-end verwalten, einschließlich Aufgaben, Dokumentation, Integrationen und automatisierter Nachweiserfassung.
• Vierteljährliche Zugriffsüberprüfungen in Zusammenarbeit mit IT und Engineering durchführen und sicherstellen, dass die Ergebnisse bis zur Behebung verfolgt werden.
• Lieferantenrisikobewertungen und DPIAs für neue Tools (insbesondere KI-Tools) durchführen und Teams helfen, neue Software schnell zu übernehmen, ohne unsere Risikoposition zu gefährden.
• Die technische Stimme bei Kunden-Sicherheitsfragebögen und DPAs sein, zusammen mit Vertrieb und Recht arbeiten, um Geschäfte voranzutreiben.
• Compliance- und Risikokennzahlen an die Führung berichten, um ihnen einen klaren, fortlaufenden Überblick über unsere Haltung und den Investitionsbedarf zu geben.
• Mit dem Sicherheitsarchitekten zusammenarbeiten, um Lücken zwischen schriftlicher Richtlinie und tatsächlicher Kontrolle zu identifizieren und zu schließen.

Anforderungen:

• 4+ Jahre Erfahrung in GRC, Sicherheits-Compliance oder Audit-Bereitschaft in einem SaaS-Unternehmen, idealerweise in einem regulierten Umfeld (Finanzen, Versicherungen, Gesundheitswesen).
• Hat ein SOC 2-Programm end-to-end geleitet (unbedingt erforderlich), idealerweise auch ISO 27001, von der Gap-Analyse bis zur Prüfung und Wartung; vertraut mit GDPR, PCI DSS und dem EU AI-Gesetz.
• Tiefe Erfahrung mit Vanta (oder Drata/Secureframe) als kontinuierliches Compliance-Rückgrat, nicht als einmalige Checkliste.
• Technisch versiert: komfortabel beim Scripting gegen AWS APIs zur Automatisierung der Nachweiserfassung, mit einem soliden Verständnis von Softwareentwicklung und Sicherheitskonzepten.
• Ein starker Schriftsteller und Kommunikator, der schnell und genau einen 200-zeiligen Sicherheitsfragebogen bearbeiten kann und fließend zwischen Compliance- und technischen Teams übersetzen kann.

Was wir bieten:

• Arbeiten Sie mit Kollegen, die Sie unterstützen, herausfordern, feiern und Ihnen helfen, zu wachsen.
• Erleben Sie eine wirklich flache Hierarchie und kommunizieren Sie direkt mit Mitgliedern des Gründungsteams.
• Haben Sie eine Meinung und äußern Sie Ihre Ideen, die nicht nur willkommen, sondern auch ermutigt werden, insbesondere wenn sie den Status quo in Frage stellen.
• Lernen Sie von erfahrenen Mentoren und erreichen Sie enormes persönliches und berufliches Wachstum.
• Erhalten Sie Zugang zu einem Selbstentwicklungsbudget, das Sie z.B. für den Besuch von Konferenzen, den Kauf von Büchern oder das Absolvieren von Kursen verwenden können.
• Nutzen Sie die Ausrüstung Ihrer Wahl, einschließlich einer sinnvollen Homeoffice-Ausstattung.

Wir freuen uns darauf, talentierte und motivierte Kandidaten kennenzulernen, unabhängig davon, ob sie alle Anforderungen erfüllen. Wir suchen jemanden, der unsere Kultur bereichert, nicht nur darin passt. Wir ermutigen ausdrücklich Personen aus Gruppen, die traditionell unterrepräsentiert sind, sich zu bewerben. Wir setzen uns aktiv dafür ein, Rassismus, Sexismus, Ableismus und Altersdiskriminierung zu erkennen und zu bekämpfen. Wir unterstützen alle Geschlechtsidentitäten und -ausdrücke und feiern die Liebe in ihren vielen Formen.