Bilgi Güvenliği Lideri

Uzak (Almanya'dan +/- 2 saat, GMT+1). C1 veya C2 İngilizce dil yeterliliği esastır
Secfix olarak Avrupa'da güvenlik uyumluluğunu otomatikleştirmede ön saflarda yer alıyoruz. Şirketlerin ISO 27001, GDPR, TISAX ve SOC 2'yi hızlı ve kolay bir şekilde alıp sürdürmelerine ve yüzlerce saatlik manuel çalışmayı azaltmalarına yardımcı oluyoruz.
Secfix, Münih, Berlin ve Londra'da merkezleri bulunan %100 uzak bir ekip tarafından yönetilmektedir. Modern şirketler için güvenlik ve uyumluluğu otomatikleştirmemize ve Avrupa uyumluluk otomasyonu lideri olmamıza yardımcı olacak tutkulu, uygulama odaklı sahipler arayan yüksek performanslı bir ekibiz.
Kısa süre önce 12 milyon ABD Doları değerindeki A Serisi fonumuzu artırdık ve Alstin Capital, Neosfer (Commerzbank) ve Bayern Capital gibi önde gelen risk sermayedarları tarafından destekleniyoruz.
Rol Hakkında
Secfix daha fazla çerçeveye, orta ölçekli müşteriye ve büyüyen uyumluluk ekibine ölçeklenirken uyumluluk fonksiyonumuzu güçlendirmek için bir Bilgi Güvenliği Lideri işe alıyoruz. Bu rol, uyumluluk sunumu, içerik ve ekip desteğinin kesişim noktasında yer alır. Platformumuzda bulunan uyumluluk bilgisine sahip olacak, uyumluluk uzmanlarımızı yönetecek, müşteri başarı ekibimizi destekleyecek ve müşteriler, denetçiler ve ürün için kıdemli uyumluluk sesi olarak hareket edeceksiniz. Kurucu ortaklarımız ve CS Liderimizle yakın işbirliği içinde çalışacaksınız. Bu, Secfix'in hem müşterilere hizmet olarak hem de uygulamamızın içeriği olarak uyumluluğu nasıl sağladığı üzerinde gerçek etkisi olan yüksek etkili bir roldür.
Ne Yapacaksınız:
Secfix'in en önemli sütunlarından birine sahip olacaksınız: uyumluluk teklifimizin kalitesi ve kapsamı. Mikro yönetimi yapmıyoruz (ve bunu göze alamayız). Güçlü temeller oluşturduk ve size neyin işe yaradığına dair tam bir bağlam sunacağız. Yeni yaklaşımları test edebilirsiniz, ancak günün sonunda sonuçları nasıl elde edeceğiniz tamamen sizin elinizdedir (şirket içinden ve dışından güçlü bir destek ağıyla). Şunları yapacaksınız:

• Farklı uyumluluk çerçeveleri (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 ve genişledikçe daha fazlası) genelinde Secfix platformu içindeki uyumluluk yol haritasına sahip olun ve bunu sürdürün.

• Müşteriler için ISO 27001 ve bitişik çerçeveleri uçtan uca uygulayın

• Uyumluluk ekibini işe alın, yönetin ve becerilerini artırın: uzmanlığın paylaşılması, çalışmaların gözden geçirilmesi ve denetimlerde ve müşteri teslimatlarında tutarlılığın artırılmasına yardımcı olunması

• Stratejik ve karmaşık müşteriler için doğrudan iç denetimler gerçekleştirin ve kaliteyi ve tutarlılığı artırmak için ekip üyeleri tarafından gerçekleştirilen iç denetimleri gözden geçirin.

• CSM'ler ve satış temsilcileri için uyumluluk ortağı olarak hareket edin: müşteri soruları için hızlı, güvenilir destek ve derin uzmanlık gerektiğinde müşteri çağrılarına katılın

• Platformdaki uyumluluk içeriğinin kalitesine sahip olun (politikalar oluşturma, kanıt şablonları, CSM'lerimiz için uyumluluğu destekleyen taktikler, güvenlik farkındalığı eğitimleri ve daha fazlası dahil)

• Çerçeve boşluklarını kapatın ve denetçi geri bildirimlerini hem ekip uygulamalarına hem de platform iyileştirmelerine dahil edin

• Uyumluluk boşluklarını yapılandırılmış ürün çalışmasına dönüştürmek için ürün ve mühendislikle ortaklık yapın

• Uyumluluk, müşteri ve yol haritası önceliklerini uyumlu hale getirmek için CS, Ürün ve Kurucularla yakın işbirliği yapın

• Mevcut sertifikasyon ortaklarımızla ilişkileri derinleştirin ve denetçileri müşteri denetimleri sırasında güvenle kullanabilmeleri için Secfix platformu üzerinde eğitin

Bu göreve hak kazanmak için aşağıdakilere sahip olmanız gerekir:

• Bu rol için İngilizce (akıcı) şarttır

• En az 2 yıl InfoSec liderlik rolü de dahil olmak üzere, B2B SaaS alanında 7 yılı aşkın uygulamalı bilgi güvenliği ve GRC deneyimi

• Yeni kurulan veya orta ölçekli bir şirkette uygulayıcı ve/veya denetçi olarak 5'ten fazla başarılı ISO 27001 sertifikasyon projesine öncülük etti

• Secfix gibi bir GRC platformunda veya benzer GRC platformlarında uygulamalı deneyim

• AWS, Azure ve GCP genelinde bulut altyapısının hazırlığı; Duruş analizi ve iyileştirme planlaması konusunda deneyim

• Belirsiz girişimleri somut teslimatlara ayırma, acımasızca önceliklendirme ve sevk etme becerisine sahip güçlü proje yönetimi becerileri

• Özellikle farklı hedef kitlelere (denetçiler, kurucular, mühendisler) yönelik net, kesin uyumluluk içeriği üretme konusunda mükemmel yazılı iletişim

• Güçlü sahiplenme zihniyeti: yönlendirme beklemeden kıdemli bireysel katılımcı olarak faaliyet gösterir

• Bilgisayar Bilimi, Bilgi Teknolojisi, Yazılım Mühendisliği veya ilgili bir alanda lisans derecesi

Bonus:

• Bir veya iki ek uyumluluk çerçevesinin (ör. SOC 2, GDPR, NIS 2 vb.) uygulanmasında deneyim

• Startup ortamında deneyim bir artıdır

Ne sunuyoruz

• Uzaktan Çalışma: Gather'daki sanal ofisle %100 uzaktan çalışma.

• Rekabetçi Maaş: Sektörde rekabetçi yerel maaşlar. Piyasa düzeyinde veya üzerinde yerel fiyatlar ödüyoruz. Bu felsefeyi GitLab ile paylaşıyoruz.

• Eşitlik: Cömert özsermaye paketi – hepimiz Secfix'in sahibiyiz ve kolektif başarımızın faydalanıcılarıyız.

• Mentorluk: En iyi VC'ler ve hızlandırıcılar tarafından destekleniyoruz ve birinci sınıf mentorlara doğrudan erişimimiz var.

• Geliştirme Bütçesi: Yıllık 1.000 € kişisel gelişim bütçesi.

• Ev ofisi Bütçesi: Ev ofisi bütçesi ve ortak çalışma alanlarına erişim.

• Tatiller: 26 gün tatil + yerel resmi tatiller.

• Sağlık Sigortası: Kapsamlı sağlık sigortası.

• Yıllık İnziva: Bağlantılar kurmak ve fikirlere ilham vermek için yıllık inziva (bu yıl İspanya'nın Alicante kentinde harika zaman geçirdik!).

• Şirket Etkinlikleri: İlişkiler kurmaya ve biraz eğlenmeye yönelik şirket çapında etkinlikler!

• Teknik Ekipman: En son teknolojiye sahip ekipmanlar (MacBook, monitörler, kulaklıklar).

Mülakat Süreci:

• 45 dakika - Yetenek ekibiyle tanıtım görüşmesi

• Eve Dönüş Değerlendirmesi

• 1,5 saatlik Değerlendirme incelemesi ve CS Liderimiz ve CEO'muzla röportaj

• 45 dakika - Kurucu Ortaklarla (CTO ve CISO) Son Kurucu Röportajı…

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/secfix/information-security-lead-berlin-292304)