Leiter/in IT-Sicherheit (Security Lead)

🕒 vor 1 Monat

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 19%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Apheris

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2019

🏥 Gesundheitswesen

💼 Beratung

📦 Logistik

Healthcare • Consulting • Logistics

Apheris ist ein Unternehmen, das sich auf die Ermöglichung sicherer und konformer Datenzusammenarbeit in verteilten Datenumgebungen spezialisiert hat, insbesondere für Unternehmen. Die Lösungen des Unternehmens befähigen Organisationen, an föderiertem maschinellem Lernen und Analysen teilzunehmen, indem sie die Erstellung von Modellen ermöglichen, ohne dass sensible Daten bewegt werden müssen, was somit die Privatsphäre und Sicherheit wahrt. Apheris konzentriert sich darauf, Technologie bereitzustellen, die Mehrparteien-Datenökosysteme und Partnerschaften erlaubt, mit einem starken Schwerpunkt auf Compliance, insbesondere in regulierten Industrien wie Pharma und Biotechnologie. Ihre Technologie wird von führenden Pharmaunternehmen vertraut, um KI-gesteuerte Medikamentenforschungsinitiativen zu unterstützen, ohne proprietäre Daten zu gefährden.

Beschreibung

• Verantwortung für Cloud- und Anwendungssicherheit, einschließlich AWS-Sicherheitsarchitektur, IAM, Netzwerksicherheit und sicherer Konfigurationsverwaltung • Vorantreiben und kontinuierliche Verbesserung der Anwendungssicherheitspraktiken, einschließlich Leitlinien für sicheres Codieren, Unterstützung bei Threat Modeling und automatisierten Sicherheitstests im SDLC • Leitung des Incident‑Response‑Programms, einschließlich Entwicklung von Playbooks, Bereitschaftsorganisation, Bedrohungserkennung und Koordination von Reaktionen • Verwaltung von Vulnerability‑Management‑Prozessen, Sicherstellung, dass Risiken identifiziert, priorisiert und gemeinsam mit den Engineering‑Teams effektiv behoben werden • Pflege und Weiterentwicklung von Sicherheitstools, einschließlich Monitoring, Logging, SIEM/Alerting und Secrets Management • Zusammenarbeit mit Engineering‑ und Plattformteams, um Sicherheitsaspekte in Design‑ und Architekturentscheidungen zu verankern • Beitrag zum einheitlichen Kontrollrahmen, um starke Sicherheitsgrundlagen für ISO 27001 und SOC 2 sicherzustellen • Verantwortung für Corporate‑ und IT‑Sicherheit, einschließlich Endpoint‑Management (z. B. MDM), Identity‑ und Access‑Management sowie Überwachung des externen IT‑Dienstleisters • Durchführung von Sicherheitsprüfungen durch Kunden und Auftreten als selbstbewusster, vertrauenswürdiger Ansprechpartner für Enterprise‑Kunden während deren Evaluationsprozessen • Auf dem Laufenden bleiben zu neuen Bedrohungen, Technologien und Best Practices, um die Sicherheitslage von Apheris kontinuierlich zu verbessern

🎯 Anforderungen

• Abschluss in Informatik, Engineering oder gleichwertige praktische Erfahrung in technischen Rollen • Mindestens 5 Jahre Erfahrung in Security Engineering, Cloud Security, Application Security oder vergleichbaren technischen Sicherheitsrollen • Praktische Expertise in AWS‑Sicherheitsarchitektur, Identity‑ und Access‑Management, Netzwerksicherheit und modernen DevOps‑Praktiken • Erfahrung bei Implementierung oder Unterstützung von Secure Development Lifecycle (SDLC)‑Praktiken in enger Zusammenarbeit mit Engineering • Gutes Verständnis moderner Authentifizierungs‑ und Autorisierungsverfahren, Secrets Management und Sicherheit von Infrastructure‑as‑Code • Nachgewiesene Erfahrung im Umgang mit Sicherheitsvorfällen, Vulnerability Management oder Threat Detection • Erfahrung mit Sicherheits‑ und Compliance‑Erwartungen großer Unternehmen, einschließlich Kenntnis, wie große Konzerne Sicherheitsprüfungen und Vendor‑Due‑Diligence‑Prozesse durchführen • Erfahrung in der Pflege von Compliance‑Programmen wie ISO 27001 oder SOC 2 • Fähigkeit, starke Beziehungen zum Engineering aufzubauen und sichere Designentscheidungen zu beeinflussen • Pragmatische, lösungsorientierte Denkweise, die Sicherheit, Benutzerfreundlichkeit und Geschwindigkeit ausbalanciert • Erfahrung in der Betreuung und Weiterentwicklung von Teammitgliedern im Bereich Sicherheit

🏖️ Vorteile

• Branchenübliches, wettbewerbsfähiges Gehalt, einschließlich virtueller Aktienoptionen in der Frühphase • Remote‑First‑Arbeitsweise – arbeite dort, wo du am besten arbeitest • Wellbeing‑Budget, Unterstützung für mentale Gesundheit, Home‑Office‑Budget, Co‑Working‑Zuschuss und Weiterbildungsbudget • Großzügiger Urlaubsanspruch • Office Days in unserem Berliner HQ oder an einem anderen europäischen Standort (3× pro Jahr) • Ein hochkarätiges, umsetzungsorientiertes Team mit Erfahrung aus führenden Organisationen