Leiter:in Informationssicherheit

🔥 vor 6 Stunden

🌏 Überall auf der Welt

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

OpenZeppelin

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2015

💼 Beratung

📦 Logistik

📣 Marketing

💰 Seed Round im 2018-01

Consulting • Logistics • Marketing

OpenZeppelin ist ein führender Anbieter von Open-Source-Tools und -Services, die die Entwicklung von Smart Contracts absichern und effizienter gestalten. Das Unternehmen bietet eine umfassende Suite von Lösungen, darunter eine sichere Smart-Contract-Bibliothek, einen interaktiven Smart-Contract-Generator (Contracts Wizard) sowie den Cloud-Service Defender zum Überwachen, Automatisieren und Aktualisieren von Smart Contracts. Zu den Services von OpenZeppelin gehören Security Audits für Smart Contracts und Emergency-Response-Teams, die Sicherheitslücken umgehend adressieren. Der Ökosystem-Stack beschleunigt das Onboarding von Entwicklerinnen und Entwicklern und stellt sicher, dass in dezentralen Anwendungen hohe Sicherheitsstandards eingehalten werden. Als vertrauenswürdiger Partner großer dezentraler Projekte setzt OpenZeppelin Maßstäbe im Blockchain-Bereich und fokussiert sich bei der Entwicklung von Smart-Contract- und Onchain-Anwendungen auf Security, Skalierbarkeit und Datenschutz.

Beschreibung

• Verantwortung für die Strategie, Konzeption und kontinuierliche Weiterentwicklung des Informationssicherheitsprogramms von OpenZeppelin • Leitung des Teams, das das Informationssicherheitsprogramm umsetzt • Festlegung der strategischen Ausrichtung, einer mehrjährigen Roadmap und der Risikostrategie sowie Erreichung der Abteilungs-OKRs • Verantwortung für das IT- und Technologiebudget sowie die Beschaffung von Technologie • Leitung der sicheren Einführung von KI, einschließlich KI-Governance, der Prüfung von KI-Tools und agentenbasierten Workflows sowie der Sicherheit agentenbasierter Infrastrukturen • Management von Anbietern von Frontier-Modellen als kritischen Dienstleistern, einschließlich Sicherheits- und Datenverarbeitungsprüfungen, Verpflichtungen zu Aufbewahrung und Nutzung zu Trainingszwecken, Auftragsverarbeitungsverträgen (DPAs) sowie der Weitergabe entsprechender Verpflichtungen an Unterauftragsverarbeiter • Bearbeitung neuer regulatorischer Anforderungen wie des EU-KI-Gesetzes • Verantwortung für Strategie und Umsetzung von Audits, Zertifizierungen und Prüfbescheinigungen, einschließlich Penetrationstests, SOC 2 Type 2 und ISO/IEC 27001 • Steuerung des Risikomanagements für Drittanbieter und Dienstleister • Vertretung des Sicherheitsprogramms gegenüber Sicherheitsteams von Kunden, regulierten Finanzinstituten und Auditoren • Pflege von Datenübersichten, Datenklassifizierung, Verzeichnissen der Verarbeitungstätigkeiten sowie Verzeichnissen von Dienstleistern und Unterauftragsverarbeitern • Verantwortung für die Datenschutz-Compliance gemeinsam mit der Rechtsabteilung, einschließlich DSGVO, CCPA/CPRA, Auftragsverarbeitungsverträgen, vertraglichen Sicherheitsverpflichtungen und Datenschutzprüfungen nach dem Prinzip „Privacy by Design“ • Verantwortung für das Incident Response Management, einschließlich Playbooks, Tabletop-Übungen, Nachbesprechungen nach Sicherheitsvorfällen und Meldungen von Datenschutzverletzungen • Verwaltung von Bug-Bounty-Programmen und Zusammenarbeit mit Entwicklungsteams an der Sicherheit im SDLC • Überwachung von Identity and Access Management, Bereitstellung und Entzug von Zugriffsrechten, Onboarding und Offboarding, Endpoint-Sicherheit, physischer Sicherheit, Disaster Recovery, Business Continuity und Backups • Einsatz von Automatisierung und KI-gestützten Workflows zur Skalierung des IT- und Sicherheitsbetriebs

🎯 Anforderungen

• Mindestens 10 Jahre Erfahrung in den Bereichen Security und IT • Mindestens 3 Jahre Erfahrung in der Leitung einer IT-Security- und GRC-Funktion – nicht ausschließlich im IT-Betrieb – in einem stark wachsenden Technologieunternehmen • Nachweisliche Verantwortung für die Sicherheitsstrategie, nicht nur für deren Umsetzung • Entwicklungsperspektive in Richtung CISO, einschließlich der ganzheitlichen Verantwortung für ein Sicherheitsprogramm • Erfahrung in Präsentationen vor Führungskräften oder Aufsichtsgremien • Fähigkeit, die Gründe für implementierte Kontrollen und Sicherheitsmaßnahmen verständlich darzulegen • Erfahrung mit der Absicherung oder Governance von KI-/LLM-gestützten Produkten oder der Einführung von KI in Unternehmen, einschließlich agentenbasierter Systeme und Risiken im Zusammenhang mit Drittanbietern von Modellen • Fähigkeit, Datenschutz- und Datensicherheitsgesetze sowie entsprechende Verfahren – einschließlich DSGVO und CCPA/CPRA – im KI-Kontext anzuwenden • Mindestens 5 Jahre Erfahrung in Blockchain oder FinTech mit einem Kundenstamm aus Unternehmen, einschließlich gründlicher Sicherheitsprüfungen von Drittanbietern (von Vorteil)

🏖️ Vorteile

• Lerne deine Teamkolleg:innen bei weltweiten Unternehmenstreffen kennen 😎 • Profitiere von der Flexibilität vollständig ortsunabhängiger Arbeit 🌎 • Nutze flexible Urlaubstage und nimm dir die Zeit, die du brauchst 🏝 • 8 Wochen bezahlte Freistellung für primär betreuende Elternteile • 4 Wochen bezahlte Freistellung für sekundär betreuende Elternteile • Einmaliger Babybonus in Höhe von 3.600 US-Dollar 💙 • Bis zu 500 US-Dollar Zuschuss für die Ausstattung deines Homeoffice 🪑 • Krankenversicherung 🏥 • Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung 🧠 • Monatlicher Zuschuss für einen Coworking-Space deiner Wahl 💻 • Bezahlter Praxistest (bis zu 20 Stunden vergütete Arbeitszeit)