Leitender Ingenieur für Informationssicherheit

Helfen Sie uns dabei, dem Kundenerlebnis Freude zu bereiten. Five9 ist ein führender Anbieter von Cloud-Contact-Center-Software, der Kunden weltweit die Kraft der Cloud-Innovation bietet.

Das tägliche Leben unserer Werte führt zu unserer Team-First-Kultur und ermöglicht es uns, innovativ zu sein, zu wachsen und zu gedeihen, während wir die gemeinsame Reise genießen. Wir feiern Vielfalt und fördern ein integratives Umfeld, das unseren Mitarbeitern die Möglichkeit gibt, ihr authentisches Selbst zu sein.

Wir suchen einen Senior Information Security Engineer zur Verstärkung unseres wachsenden Security Risk Management-Teams. Das Team für Sicherheitsrisikomanagement möchte über das traditionelle Risikomanagement hinausgehen. Wir entwickeln ein ingenieurgesteuertes Programm, das die Steuerungen, Arbeitsabläufe und Tools zum Schutz von Five9 und unseren Kunden entwirft, automatisiert und skaliert.

Als wichtiger Mitwirkender des Programms unterstützt die Rolle die tägliche Durchführung der Risikoidentifizierung, -bewertung, -behandlung und -berichterstattung in der gesamten Infrastruktur, den Dienstleistungen und Akquisitionen von Five9. Sie arbeiten direkt mit Technik-, Betriebs- und Geschäftsinteressenvertretern zusammen, um Sicherheitsrisiken aufzudecken, sie zur Lösung zu bewegen und für die Führung ein klares Bild der Risikolage von Five9 zu erhalten.

Hauptaufgaben:

• Identifizieren, dokumentieren und bewerten Sie Sicherheitsrisiken in der gesamten Five9-Umgebung, einschließlich Produktionsinfrastruktur, Cloud-Diensten, Unternehmenssystemen und erworbenen Plattformen

• Pflegen Sie das Sicherheitsrisikoregister in Jira und stellen Sie sicher, dass Risiken genau kategorisiert, den entsprechenden Eigentümern zugewiesen und über ihren Lebenszyklus hinweg verfolgt werden

• Arbeiten Sie mit Serviceeigentümern, technischen Leitern und Betriebsteams zusammen, um die Risikoverantwortung festzulegen und Abhilfe- oder Schadensminderungspläne voranzutreiben

• Erleichterung des Risikoakzeptanzprozesses, einschließlich der Vorbereitung der Risikoakzeptanzdokumentation und der Koordinierung der Genehmigung mit den entsprechenden Interessengruppen

• Entwickeln und Bereitstellen von Risikoberichten für Sicherheitsverantwortliche und Führungskräfte, einschließlich Dashboards und Metriken, die die Risikolage klar kommunizieren

• Arbeiten Sie mit Compliance-, Schwachstellenmanagement- und anderen Informationssicherheitsfunktionen zusammen, um sicherzustellen, dass Risikoergebnisse in das umfassendere Sicherheitsprogramm einbezogen werden

• Erforschung und Anwendung von Risikomanagement-Frameworks und -Methoden, um die Programmreife kontinuierlich zu verbessern

• Tragen Sie zur Entwicklung von Risikomanagementrichtlinien, -verfahren und -leitfäden bei

Anforderungen:

• 3+ Jahre Erfahrung in der Informationssicherheit, davon mindestens 2 Jahre mit Schwerpunkt auf Sicherheitsrisikomanagement oder GRC

• Nachgewiesene Erfahrung in der Führung eines Sicherheitsrisikoregisters und in der Entscheidungsfindung zur Risikobehandlung mit funktionsübergreifenden Stakeholdern

• Ausgeprägtes Verständnis der Risikobewertungsmethoden (qualitativ und quantitativ)

• Vertrautheit mit Sicherheits-Frameworks wie NIST CSF, NIST 800-53, ISO 27001, PCI oder SOC 2

• Fähigkeit, Sicherheitsrisiken sowohl für technische als auch für nichttechnische Zielgruppen klar zu kommunizieren

• Erfahrung mit Jira oder ähnlichen Tools zur Verfolgung und Verwaltung von Risikoworkflows

• Selbstgesteuerter und komfortabler Dialog mit Serviceeigentümern, Ingenieuren und Führungskräften, um Unklarheiten bezüglich der Risikoverantwortung zu beseitigen

Bevorzugte Fähigkeiten:

• Erfahrung mit Cloud-Umgebungen (GCP, AWS oder Azure), insbesondere mit der Bewertung von Risiken im Zusammenhang mit Cloud-Architektur und -Diensten

• Vertrautheit mit Schwachstellenmanagementprogrammen und deren Einbindung in das Risikomanagement

• Erfahrung in der Unterstützung von Compliance-Audits oder behördlichen Bewertungen (ISO 27001, SOC 2, PCI DSS)

• Erfahrung im Erstellen oder Mitwirken bei Sicherheitsmetriken, KPI-Dashboards oder Executive Reporting

• Vorherige Arbeit in einer SaaS- oder Contact Center-/Kommunikationsplattformumgebung

• Praktische Erfahrung im Umgang mit Agenten-Codierungstools (Cursor, Claude Code, Copilot usw.) und praktische Kenntnisse in Python

• Professionelle Zertifizierung in Informationssicherheit oder Risikomanagement (wie CISSP, CISM, CISA, CRISC usw.)

Arbeitsplatz: Diese Stelle ist für Kandidaten mit Wohnsitz außerhalb von Porto, Maia, Matosinhos, Gondomar, Valongo und Vila Nova de Gaia vollständig remote. Kandidaten mit Wohnsitz in diesen Gemeinden müssen drei Tage pro Woche im Büro arbeiten.

Vorteile:

• Five9-Aktien

• Bonusprogramm

• 10 % Flex-Vorteil

• Verpflegungsgeld

• Krankenversicherung

• Lebensversicherung

• 25 Tage Jahresurlaub + Feiertage

Five9 setzt auf Vielfalt und setzt sich für den Aufbau eines Teams ein, das unterschiedliche Hintergründe, Perspektiven und Fähigkeiten repräsentiert.  Je integrativer wir sind, desto besser sind wir.  Five9 ist ein Arbeitgeber, der Chancengleichheit fördert.

Five9 ist bestrebt, während des gesamten Bewerbungs- und Interviewprozesses angemessene Vorkehrungen für qualifizierte Menschen mit Behinderungen zu treffen. Wenn Sie aufgrund einer Behinderung Hilfe oder eine Unterkunft benötigen, kontaktieren Sie uns bitte unter Accommodations@fünf9.com, um eine Unterkunft anzufragen. Anfragen werden vertraulich und im Einklang mit geltendem Recht behandelt.

Unsere Datenschutzrichtlinie, einschließlich unserer Datenschutzerklärung für Einwohner Kaliforniens, finden Sie hier: https://www.fünf9.com/pt-pt/legal.

Hinweis: Five9 wird von einem Bewerber niemals die Überweisung von Geld als Voraussetzung für die Aufnahme einer Anstellung bei Five9 verlangen.

Quelle: Jobicy (https://jobicy.com/jobs/154681-senior-information-security-engineer)