Information Security Officer / Information Security Manager (m/f/d)

Ihr neues Team:

Mögen Sie es, Sicherheitsprogramme zu entwickeln, die Ingenieure gerne nutzen? Bei auxmoney gestalten Sie die Informationssicherheit mit echter Autorität und direktem Zugang zu Entscheidungsträgern.

Als unser Information Security Officer / Information Security Manager (m/w/d) berichten Sie direkt an den CTO und leiten unseren DevSecOps Engineer. Sie werden mit den Engineering- und Plattformteams zusammenarbeiten, um Sicherheit in alltägliche Arbeitsabläufe zu integrieren, von Cloud-Guardrails und -Überwachung bis hin zur Reaktion auf Vorfälle und Auditbereitschaft. Wenn Sie Struktur mit Pragmatismus verbinden und Anforderungen gerne in klare, umsetzbare Standards umwandeln, bietet Ihnen diese Rolle den Spielraum, dies zu tun.

Was Sie erwartet:

• Kontinuierliche Verbesserungen der Sicherheitslage: Übernehmen Sie die volle Verantwortung für unsere Informationssicherheitsstrategie, entwerfen und implementieren Sie Sicherheitsprozesse, um eine starke Grundlage für die Zukunft zu schaffen.
• ISMS & Compliance: Entwickeln und verbessern Sie unser Informationssicherheitsmanagementsystem (ISMS) und stellen Sie die Einhaltung von Frameworks wie ISO 27001/27002 und dem NIST Cybersecurity Framework sicher.
• Sicherheitsberatung & -unterstützung: Agieren Sie als Ansprechpartner für sicherheitsbezogene Themen und unterstützen Sie die Produkt-, Engineering- und IT-Infrastrukturteams.
• Bedrohungsüberwachung & Incident Response: Überwachen und verbessern Sie unsere Sicherheitsüberwachungs- und Patch-Management-Prozesse, um eine schnelle Erkennung und Minderung von Bedrohungen zu gewährleisten.
• Optimierung der Cloud-Sicherheit: Treiben Sie die Verbesserung der Cloud-Sicherheit in AWS und Microsoft Azure voran und stellen Sie einen robusten Schutz unserer Cloud-Infrastruktur sicher.
• SIEM & Infrastruktursicherheit: Unterstützen und optimieren Sie Sicherheitsüberwachungssysteme und integrieren Sie neue Tools in unsere SIEM-Lösung.
• Recherche & Sensibilisierung: Bleiben Sie über aufkommende Sicherheitsbedrohungen, Schwachstellen und Angriffstechniken auf dem Laufenden und implementieren Sie Schulungen zur Sicherheitsaufklärung, um eine sicherheitsbewusste Kultur zu fördern.
• Flexible Arbeitsgestaltung: Ob in unserem modernen Büro oder vollständig remote – Sie entscheiden, wie Sie Arbeit und Privatleben am besten in Einklang bringen.

Ihr Profil

• Führungserfahrung: Mindestens 3 Jahre nachweisliche Führungserfahrung, einschließlich der Leitung und Entwicklung von Teammitgliedern, der Festlegung von Zielen und der Steuerung der Ausführung über mehrere Stakeholder hinweg.
• ISMS-Betrieb & Risikomanagement: Nachweisliche Erfahrung (mindestens 3 Jahre) im Betrieb und der kontinuierlichen Verbesserung eines ISMS (basierend auf ISO 27001), einschließlich Sicherheitsrisikobewertungen, Risikobehandlungsplänen, Statement of Applicability (SoA) und Auditbereitschaft (intern/extern).
• Verantwortung für Sicherheitsprogramm & Roadmap: Fähigkeit, kontinuierliche Verbesserungen der Sicherheitslage durch eine strukturierte Sicherheitsroadmap, Priorisierung und messbare Sicherheits-KPIs/KRIs voranzutreiben.
• Kenntnisse in AWS & Azure Cloud Security & DevSecOps: 3 Jahre praktische Erfahrung in der Absicherung von AWS- und Microsoft Azure-Umgebungen und der Implementierung von Best Practices für Sicherheit in DevOps-Workflows (z. B. IAM, Protokollierung/Überwachung, Netzwerksicherheit, Schlüssel-/Geheimnisverwaltung, sichere Baselines/Guardrails).
• Erfahrung mit Sicherheitsüberwachung & SIEM: Erfahrung mit Sicherheitsüberwachung und SIEM-Betrieb, einschließlich der Aufnahme von Protokollquellen, der Entwicklung/Abstimmung von Erkennungsregeln und Alarmen sowie der Integration neuer Sicherheitstools in SIEM-Workflows.
• Erfahrung mit Incident Response & Krisenmanagement: Praktische Erfahrung im Aufbau und Betrieb von Incident-Response-Prozessen (Playbooks, Triage, Koordination, Post-Incident-Reviews), um eine schnelle Erkennung, Eindämmung und Wiederherstellung zu gewährleisten.
• Fachkenntnisse in Schwachstellen- & Patch-Management: Praktische Erfahrung im Aufbau und der Verbesserung von Prozessen für Schwachstellen- und Patch-Management, einschließlich Priorisierung, Nachverfolgung von Behebungsmaßnahmen und Ausnahmeregelungen.
• Sicherheitsbewusstsein & Schulung: Erfahrung in der Konzeption und Durchführung von Initiativen zur Sensibilisierung für Sicherheit (Schulungen, Richtlinien, Kampagnen), um eine sicherheitsbewusste Kultur im gesamten Unternehmen aufzubauen.
• Kommunikations- & Kollaborationsfähigkeiten: Sie sind ein Teamplayer, der Sicherheitsprinzipien effektiv sowohl an technische als auch an nicht-technische Stakeholder kommunizieren kann.
• Analytischer & lösungsorientierter Denkansatz: Sie arbeiten gerne in einem schnelllebigen Umfeld, balancieren mehrere Projekte und behalten dabei einen detailorientierten Ansatz bei.
• Sprachkenntnisse: Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Was wir bieten:

• Flexibilität für Ihren Lebensstil: Genießen Sie familienfreundliche Arbeitszeiten und eine großzügige Homeoffice-Regelung, die es Ihnen ermöglicht, in jeder Situation agil und flexibel zu bleiben.
• Ergonomisches Arbeitsumfeld: Für Ihre Bürotage stellen wir ergonomische Arbeitsplätze zur Verfügung, die Ihnen einen komfortablen und gesunden Arbeitsplatz bieten.
• Eigenständiges Arbeiten: Mit kurzen Entscheidungswegen ermöglichen wir Ihnen, autonom zu arbeiten und Ihre Ideen aktiv einzubringen – wir bieten Ihnen Raum, Verantwortung zu übernehmen.
• Wachsen Sie mit uns: Entfalten Sie Ihr Potenzial mit zahlreichen Wachstums- und Entwicklungsmöglichkeiten sowie einem jährlichen Entwicklungsbudget, das Ihnen hilft, Ihre beruflichen und persönlichen Ziele zu erreichen.
• Teamgeist: Teamgeist ist uns wichtig – wir veranstalten regelmäßig Events und Partys, bei denen der Spaß garantiert ist.
• Mobilität nach Ihrem Wunsch: Ob Bahnticket oder Parkplatz – wir unterstützen Ihre bevorzugte Mobilitätswahl.
• Bleiben Sie aktiv: Halten Sie sich mit einer vergünstigten Mitgliedschaft bei Fitness First oder Urban Sports Club fit oder nutzen Sie unseren hauseigenen Fitnessraum, um nach der Arbeit aktiv zu bleiben und Ihre Work-Life-Balance zu verbessern.
• Sichern Sie Ihre Zukunft: Denken Sie an Ihre Zukunft – wir bieten Zuschüsse zu betrieblichen Altersvorsorgen, damit Sie langfristig mit uns planen können.
• Maßgeschneiderte Benefits: Wir berücksichtigen Ihre persönliche Lebenssituation – ob Sie Eltern sind oder gerne reisen, wir bieten maßgeschneiderte Benefits, die zu Ihrem Lebensstil passen.

Ihre Perspektive:

Bei auxmoney bieten wir Ihnen die Möglichkeit, eine Sicherheitsfunktion in einem dynamischen, innovativen Umfeld aufzubauen und zu leiten, in dem Sicherheit oberste Priorität hat. Wenn Sie eine Rolle suchen, in der Sie Verantwortung übernehmen und sinnvolle Veränderungen vorantreiben können, bewerben Sie sich noch heute und helfen Sie uns, eine sichere Zukunft zu gestalten!

Als Arbeitgeber sind uns Chancengleichheit und Vielfalt besonders wichtig. Daher freuen wir uns über Bewerbungen von Müttern, Vätern, Menschen mit Behinderungen und Mitgliedern der LGBTQIA-Community. Teilen Sie uns gerne mit, wenn Sie beispielsweise möchten, dass wir ein genderneutrales Pronomen verwenden, Sie barrierefreien Zugang zu unserem Büro benötigen oder wir mehr Zeit für den Bewerbungsprozess einplanen sollen.

Über uns

Sie sind leidenschaftlich für agiles Arbeiten und möchten jeden Tag anders gestalten? Dann sind Sie bei uns genau richtig! Wir sind auxmoney – eines der erfolgreichsten Fintech-Unternehmen Deutschlands und der größte Kreditmarktplatz Kontinentaleuropas. Privat- und institutionelle Anleger investieren direkt in vorab geprüfte Kredite über auxmoney.

Als Unternehmen verbinden wir die Start-up-Mentalität mit der Sicherheit eines erfolgreichen „Grown-Ups“. Gemeinsam arbeiten wir an unseren Standorten in Düsseldorf, Budapest und Dublin.

Dank flacher Hierarchien und einer Vielfalt an kreativen und Entwicklungsmöglichkeiten können Sie eigenverantwortlich exzellente Ergebnisse erzielen und an spannenden Projekten arbeiten. Sie können Prozesse und Produkte vereinfachen und somit auxmoney als Unternehmen nachhaltig mitgestalten.

Egal ob Praktikant oder Manager: Jeder leistet bei auxmoney einen wertvollen Beitrag.

Gerne können Sie uns auch auf unseren Social-Media-Kanälen besuchen, um sich ein besseres Bild von uns zu machen.