Chief Information Security Officer (Leitung Informationssicherheit)

🔥 vor 1 Stunde

🌐 Vereinigte Staaten, Deutschland, +3 weitere Länder – Remote

🇺🇸 Vereinigte Staaten – Remote 🇩🇪 Deutschland – Remote 🇳🇱 Niederlande – Remote 🇬🇧 Vereinigtes Königreich – Remote 🇧🇷 Brasilien – Remote

🐊 Florida – Remote

🐊 Florida – Remote

⏳ Vertrag

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Decentralized Masters

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

📚 Bildung

💳 Fintech

🌐 Web 3

Education • Fintech • Web 3

Decentralized Masters ist eine führende Bildungsplattform, die sich auf Decentralized Finance (DeFi) spezialisiert hat. Sie bietet erstklassige Mentorships, fortschrittliche Lernsysteme und strategische Werkzeuge, um Einzelpersonen dabei zu unterstützen, in den DeFi-Märkten erfolgreich zu sein. Das Unternehmen konzentriert sich darauf, sowohl Anfängern als auch erfahrenen Fachleuten das notwendige Wissen und die Fähigkeiten zu vermitteln, um die Komplexität von DeFi und aufstrebenden Blockchain-Technologien zu meistern. Durch seine umfassenden Schulungsprogramme strebt Decentralized Masters an, DeFi zu entmystifizieren, es zugänglich und verständlich zu machen und damit die Nutzer zu befähigen, fundierte finanzielle Entscheidungen zu treffen und ihr Investitionspotenzial zu maximieren.

Beschreibung

• Verantwortung für Sicherheitsstrategie, Roadmap und Budget über alle Marken von Catalyst Capital hinweg • Monatliche Berichterstattung an die Unternehmensleitung über Sicherheitslage, größte Risiken und Trends sowie Pflege eines umsetzungsorientierten Risikoregisters • Ganzheitliche Leitung der Incident Response – von Erkennung, Triage, Eindämmung, Beseitigung und Wiederherstellung bis hin zu Nachbesprechungen • Koordination mit Rechtsberatung, Forensik-Dienstleistern, Versicherern und Aufsichtsbehörden während Sicherheitsvorfällen • Pflege von Runbooks für die Incident Response und Durchführung von Tabletop-Übungen • Verantwortung für die gruppenweite Sicherheit von Identitäten und Zugriffsrechten, einschließlich SSO, MFA, Rollen nach dem Prinzip der geringsten Rechte, redundanter Administrationszugänge und kurzlebiger Zugangsdaten • Festlegung der AWS-Sicherheitsbaseline • Bewertung der Sicherheit von Drittanbietern und Lieferanten, einschließlich Audits und Bescheinigungen, sowie Festlegung von Anforderungen an Verbindungen • Festlegung von Standards für Login-Schutz und Abwehr von Account-Übernahmen gemeinsam mit den Engineering-Teams • Verantwortung für E-Mail-Sicherheit, Mitarbeiterschulungen, Phishing-Simulationen und die Entfernung markenschädigender Inhalte • Erstellung und Durchsetzung von Sicherheitsrichtlinien; Vorbereitung auf SOC 2 oder ISO 27001 gemeinsam mit Legal & Compliance • Verantwortung für die öffentliche Darstellung der Sicherheits- und Vertrauensmaßnahmen, einschließlich Trust-Seiten für Produkte • Führung und Weiterentwicklung von Security Engineers sowie Entscheidung darüber, welche Leistungen intern entwickelt und welche ausgelagert werden • Bereitstellung von Sicherheitsinhalten für die Kommunikation zur Betrugsprävention gegenüber Mitgliedern • Aufbau und Pflege eines vollständigen Inventars der Angriffsfläche für Anwendungen, Cloud-Umgebungen, Repositories, SaaS-Tools und Integrationen • Konzeption und Betrieb KI-gestützter Sicherheitssysteme für Code- und Dependency-Reviews, Konfigurations- und Zugriffsprüfungen sowie die Prüfung von Lieferantendokumentationen • Verantwortung für SIEM, Rapid7, Endpoint Protection, E-Mail-Sicherheit sowie Tools für Identitäts- und Gerätemanagement • Sicherstellung, dass kritische Systeme nutzbare Logs bereitstellen; Einsatz von KI zur Triage von Alerts und zur Suche nach Bedrohungen in diesen Logs • Definition von Standards für sichere KI und Vibe-Coding, einschließlich zulässiger Datenzugriffe und Prüfpfade • Absicherung von KI-Agenten und Automatisierungen in Produktionsumgebungen durch eingeschränkte Zugangsdaten, Tool-Berechtigungen, Schutz vor Prompt Injection, Expositionskontrollen, Monitoring und Guardrails • Prüfung von KI-Agenten mit hohem Risiko vor dem Launch

🎯 Anforderungen

• Mindestens 10 Jahre Erfahrung im Bereich Security, davon mindestens 3 Jahre in der Leitung einer Sicherheitsfunktion als CISO, Head of Security oder in einer vergleichbaren Position in einem Unternehmen mit mehr als 100 Mitarbeitenden • Leitung von Incident Response bei tatsächlichen Sicherheitsvorfällen, nicht nur bei Tabletop-Übungen, einschließlich der Information von Führungskräften während des Vorfalls • Aufbau oder grundlegende Neugestaltung eines Security-Programms in einer frühen Unternehmensphase: Strategie, Richtlinien, Tools, Schulungen und Incident Response • KI-nativ arbeitende Person, die täglich KI-Agenten für Erkennung, Code- und Konfigurationsprüfungen, Lieferantendokumentation, Richtlinienentwürfe, Workflows und Automatisierungen einsetzt • Umfassende und aktuelle Kenntnisse zu Prompt Injection, übermäßig weitreichenden Agentenberechtigungen, der Offenlegung von Zugangsdaten und Daten durch KI-Tools sowie unsicherem KI-generiertem Code • Praktische Erfahrung mit Cloud Security, Identity and Access Management, SIEM, Endpoint Protection und E-Mail-Sicherheit; AWS-Kenntnisse bevorzugt • Erstellung von Skripten, Tools und Automatisierungen – nicht ausschließlich Arbeit mit Herstelleroberflächen • Erfahrung in den Bereichen Krypto, Fintech oder einer anderen Branche mit hohem Betrugsrisiko sowie fundierte Kenntnisse zu Phishing, Social Engineering und Identitätsmissbrauch • Sorgfältige Arbeitsweise bei Dokumentationen, Verträgen und Sicherheitsklauseln von Lieferanten • Fähigkeit, Führungskräften komplexe Sachverhalte in verständlicher Sprache zu erläutern, nichttechnische Mitarbeitende zu schulen und umsetzbare Richtlinien zu verfassen • Bereitschaft, etwa die Hälfte der Arbeitszeit praktisch mitzuarbeiten und gleichzeitig ein kleines, vollständig remote arbeitendes Team über mehrere Zeitzonen hinweg zu führen • Erfahrung bei der Vorbereitung eines Unternehmens auf SOC 2 oder ISO 27001 bevorzugt • Erfahrung mit der Absicherung oder Bewertung von KI-Agenten und LLM-basierten Tools in Produktionsumgebungen bevorzugt • Erfahrung mit der Durchführung von Drittanbieterrisikoprogrammen für Finanzdaten-Aggregatoren oder vergleichbare Anbieter bevorzugt • Erfahrung mit dem Betrieb eines Programms zum Markenschutz oder zur Entfernung markenschädigender Inhalte bevorzugt • Erfahrung mit kundenseitigen Sicherheitsfunktionen wie dem Schutz vor Account-Übernahmen bevorzugt • Erfahrung mit der Quantifizierung von Risiken (FAIR oder vergleichbare Verfahren) und der Präsentation vor einem Aufsichtsrat bevorzugt • Zertifizierungen wie CISSP, CISM, GCIH oder OSCP bevorzugt

🏖️ Vorteile

• Wettbewerbsfähiges Vergütungspaket • Tätigkeit als unabhängige Auftragnehmerin bzw. unabhängiger Auftragnehmer • Vollständig remote arbeitendes, global verteiltes Team • Team-Offsites (Dubai, Costa Rica usw.) • Kollaborative, zukunftsorientierte Unternehmenskultur mit Fokus auf Innovation und Ergebnisse

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen