Virtueller Chief Information Security Officer (vCISO)

🔥 vor 7 Minuten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Magna5

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2001

🔒 Cybersecurity

☁️ SaaS

🏢 Unternehmen

Cybersecurity • SaaS • Enterprise

Magna5 ist ein führender Anbieter von IT-Dienstleistungen und bietet eine umfassende Palette von Lösungen an, darunter Managed IT Services, Cybersicherheit und Cloud-Hosting. Mit einer nationalen Präsenz und strategischen Akquisitionen wie ThreatAdvice verstärken sie ihre Cybersicherheitskompetenz und erweitern ihr Serviceangebot. Magna5 konzentriert sich darauf, IT-Beratung, Compliance-Bereitschaft und mehrschichtige Sicherheitsdienste für Unternehmen in den USA bereitzustellen, insbesondere in den Bereichen Finanzdienstleistungen und Gesundheitswesen. Sie sind bekannt für robuste Lösungen, die sicherstellen, dass die Abläufe der Unternehmen sicher, konform und effizient sind.

Beschreibung

• Als vCISO übernehmen Sie eine zentrale Rolle bei der Sicherstellung der Sicherheit der Systeme und der Infrastruktur unserer Organisation. • Sie sind verantwortlich für die Unterstützung von Governance-Initiativen, die Bewertung und das Management von Risiken, die Gewährleistung der Einhaltung relevanter Vorschriften und Standards sowie für die Bereitstellung technischer Expertise zur Verbesserung des System-Security-Engineerings. • Zusätzlich unterstützen Sie Aufgaben im Zusammenhang mit SOC 2 Type II-, HIPAA- und PCI-Compliance-Audits und sorgen durch strategische Aufsicht für die Sicherheit der Systeme und der Infrastruktur. • Mitwirkung bei der Entwicklung, Implementierung und Pflege effektiver Cybersicherheitsrichtlinien, -verfahren und -standards. • Unterstützung von Governance-Initiativen durch Aufbau und Pflege von Sicherheitsframeworks, Kontrollen und Dokumentation. • Durchführung von Risikoanalysen und enge Zusammenarbeit mit Stakeholdern zur Identifizierung, Analyse und Minderung potenzieller Sicherheitsrisiken. • Sicherstellung der Einhaltung relevanter gesetzlicher Anforderungen, Branchenstandards und Best Practices. • Zusammenarbeit mit funktionsübergreifenden Teams, um Sicherheitskontrollen und -anforderungen in Systemdesign- und Entwicklungsprozesse zu integrieren. • Durchführung von Sicherheitsarchitektur-Reviews und Bereitstellung technischer Anleitung zur Umsetzung robuster Sicherheitsmaßnahmen. • Durchführung von Sicherheitsbewertungen und Penetrationstests an Systemen, Netzwerken und Anwendungen. • Identifizierung von Schwachstellen, Analyse von Sicherheitslücken und Empfehlung von Behebungsstrategien. • Laufende Aktualisierung über aufkommende Bedrohungen, Schwachstellen und Sicherheitstechnologien zur Verbesserung der Praktiken im System-Security-Engineering. • Mitwirkung an der Entwicklung und Prüfung von Incident-Response-Plänen und -Prozeduren.

🎯 Anforderungen

• Bachelorabschluss in Informatik, Informationstechnologie oder einem verwandten Fachgebiet • Nachgewiesene Erfahrung als Cyber Security Engineer, Security Analyst oder in einer vergleichbaren Position • Fundiertes Verständnis von Cybersicherheitsprinzipien, Risikomanagement-Methoden und Compliance-Frameworks • Tiefgehende Kenntnisse zu Sicherheitstechnologien, einschließlich Firewalls, Intrusion Detection/Prevention-Systemen, SIEM und Vulnerability-Scanning-Tools • Vertrautheit mit regulatorischen Anforderungen (z. B. DSGVO/GDPR, HIPAA), Branchenstandards (z. B. NIST, ISO 27001) und Frameworks (z. B. COBIT, ITIL) • Erfahrung mit und Interpretation von Cybersecurity-Frameworks (z. B. NIST CSF, HIPAA HITRUST, CIS20, CSA CSF) • Erfahrung im System-Security-Engineering, in sicherer Softwareentwicklung oder im sicheren Systemdesign • Erfahrung in der Durchführung von Sicherheitsbewertungen und im Schwachstellenmanagement • Vertrautheit mit Incident-Response-Prozessen und Security-Monitoring-Praktiken • Ausgezeichnete Problemlösungs- und Analysefähigkeiten • Starke Kommunikations- und Kollaborationsfähigkeiten • Relevante Zertifizierungen wie CISSP, CISM, CASP+ oder GIAC sind sehr wünschenswert

🏖️ Vorteile

• 100 % dauerhaft remote – keine Rückkehr ins Büro geplant • Umfangreiche bezahlte Freistellung inklusive bezahlter Feiertage und zusätzlicher Freizeittage • Sehr wettbewerbsfähige und flexible Kranken-, Zahn- und Sehhilfeversicherungspläne, die an Ihre Bedürfnisse angepasst werden können • 401(k)-Plan mit großzügigem Arbeitgeberzuschuss • Individuell zugeschnittene Lebens- und Invaliditätsversicherungen • Vollständige Erstattung für genehmigte berufliche Zertifizierungen und karrierefördernde Weiterbildungsmaßnahmen • Monatliche Pauschale für Mobilfunkvertrag und Internetanschluss