Cybersecurity-Manager

FullEnrich; United States; À distance; USD 150 000 - 190 000; Plein temps

Résumé du poste

FullEnrich sucht einen erfahrenen Cybersecurity-Manager, der direkt an den VP of Engineering berichtet. Du gestaltest Sicherheits- und Compliance-Programme von Grund auf, verantwortest SOC-2 und arbeitest eng mit Führungskräften sowie Engineering zusammen, um skalierbare Kontrollen einzuführen.

Regionale Mehrregionenarbeit und Zusammenarbeit mit 20+ Anbietern gehören dazu. Du leitest Maßnahmen zur Risikoüberwachung, Governance und Datenschutzzusammenhänge, baust Sicherheitsprozesse auf und

Qualifications

• Nachweisliche Erfahrung mit der umfassenden Verantwortung für ein Sicherheits- und Compliance-Programm, inkl. Auditoren und Nachweisen.
• Fundierte Kenntnisse der Anwendungs- und Cloud-Sicherheit sowie Zusammenarbeit mit Engineering-Teams zur Implementierung praktikabler Kontrollen.
• Praxiswissen in Corporate IT-Sicherheit (MDM, SSO/SCIM, SaaS-Zugriffsverwaltung) und DSGVO-konforme Prozesse.

Responsabilités

• Verantwortung für Sicherheits- und Infrastruktur, Implementierung von Kontrollen in Zusammenarbeit mit Engineering.
• Leitung des Schwachstellenmanagements inklusive Penetrationstests und Behebungsmaßnahmen.
• Sicherstellung SOC 2-Compliance und Vorbereitung auf ISO 27001-Zertifizierungen.

Connaissances

SOC-2

ISO 27001

Cloud-Sicherheit

Identitätsmanagement

Sicherheitsgovernance

Risikobewertung

Formation

CISM Zertifizierung

Outils

MDM

SSO/SCIM

SaaS-Zugriffsverwaltung

Description du poste

Cybersecurity-Manager

Standort: Remote, Europa (europäische Zeitzonen)

Über FullEnrich:

Jeder Go-to-Market-Prozess basiert auf Daten, doch kein einzelner Anbieter konnte bisher eine vollständige Abdeckung bieten. Wir lösen dieses Problem: Statt uns auf eine einzige Datenquelle zu verlassen, koordinieren wir weltweit 20+ Premium-Anbieter. Wir fragen sie automatisch ab und überprüfen Daten in Echtzeit, bis wir die bestmöglichen Kontaktinformationen finden. Das Ergebnis sind eine branchenführende Abdeckung und Datenqualität, die Vertriebs- und GTM-Teams dabei helfen, schneller mit den richtigen Personen in Kontakt zu treten.

Was als bessere Möglichkeit begann, E-Mail-Adressen und Telefonnummern zu finden, ist zu einer umfassenderen Vision herangewachsen: die vertrauenswürdige GTM-Dateninfrastrukturschicht zu werden, die moderne Revenue-Teams und KI-Agenten unterstützt. Heute vertrauen uns mehr als 6.000 Kunden, darunter Unternehmen wie AWS, Deel, HubSpot, Clay, Intercom, Unify und Artisan, bei der Unterstützung ihrer Prospecting- und Anreicherungsprozesse.

Wir wurden in Paris gegründet und haben unseren Hauptsitz heute in San Francisco. Unser Team besteht aus 50+ Personen in den USA, Europa, LATAM und Israel. Wir wachsen schnell und arbeiten mit Tempo, Eigenverantwortung und Ehrgeiz. Und hier kommst du ins Spiel.

Die Rolle:

Du kommst als Cybersecurity-Manager zu uns und berichtest direkt an unseren VP of Engineering.

Bei FullEnrich sind Sicherheit und Datenschutz nicht einfach nur Compliance-Anforderungen. Sie sind grundlegend für unser Produkt und für das Vertrauen, das unsere Kunden in uns setzen. Während wir wachsen, suchen wir jemanden, der die Verantwortung für unsere Sicherheits-, Compliance- und Corporate-IT-Programme übernimmt. So stellen wir sicher, dass wir unsere Kunden weiterhin schützen, unsere Infrastruktur stärken und die Erwartungen zunehmend anspruchsvoller Unternehmenskunden erfüllen.

Als erste speziell für Sicherheit und IT eingestellte Person hast du die Möglichkeit, diesen Bereich von Grund auf aufzubauen und zu gestalten. Du verantwortest unsere Sicherheitsstrategie und unsere Compliance-Roadmap und arbeitest eng mit Engineering, der Führungsebene und Teams im gesamten Unternehmen zusammen, um praktikable, skalierbare Kontrollen einzuführen. Unsere Engineering-Teams entwickeln und betreiben die Plattform. Du legst die Sicherheitsmaßnahmen zu ihrem Schutz fest, überwachst sie und verbesserst sie kontinuierlich.

Wir sind bereits SOC-2-konform. ISO 27001 und weitere Zertifizierungen stehen an. Unsere Tätigkeit in mehreren Regionen und die Zusammenarbeit mit 20+ Datenanbietern bringen zudem interessante Herausforderungen in den Bereichen Datenschutz, Anbietersicherheit und internationale Vorschriften mit sich.

Dich erwartet eine praxisorientierte Rolle mit viel Eigenständigkeit, direktem Kontakt zur Führungsebene und der Möglichkeit, eine Sicherheitsfunktion aufzubauen, die gemeinsam mit dem Unternehmen wächst.

Deine Aufgaben:

Sicherheit und Infrastruktur

• Du verantwortest die Sicherheit unserer Anwendungen und Infrastruktur und verbesserst sie kontinuierlich. Dabei arbeitest du mit Engineering zusammen, um wirksame Sicherheitskontrollen einzuführen und aufrechtzuerhalten.

• Du leitest unser Schwachstellenmanagement, einschließlich externer Penetrationstests, der Offenlegung von Schwachstellen und der Nachverfolgung von Behebungsmaßnahmen.

• Du identifizierst, bewertest und priorisierst Sicherheitsrisiken und stellst sicher, dass Schwachstellen entsprechend ihren potenziellen geschäftlichen Auswirkungen behoben werden.

Compliance und Zertifizierungen

• Du verantwortest unser Sicherheits-Compliance-Programm von Anfang bis Ende, hältst SOC 2 aufrecht und leitest künftige Zertifizierungen wie ISO 27001.

• Du kümmerst dich um die laufende Erfassung von Nachweisen, die Beziehungen zu Auditoren, Kontrollbewertungen und Maßnahmen zur Behebung von Mängeln.

• Du entwickelst und pflegst eine skalierbare Compliance-Roadmap, die auf das Unternehmenswachstum und die Anforderungen unserer Kunden abgestimmt ist.

Sicherheitsgovernance und Risikomanagement

• Du entwickelst und pflegst Sicherheitsrichtlinien, Risikobewertungen und unser unternehmensweites Risikoregister.

• Du leitest regelmäßige Zugriffsüberprüfungen, Maßnahmen zur Sensibilisierung für Sicherheit und die Vorbereitung auf die Reaktion auf Sicherheitsvorfälle.

• Du koordinierst Sicherheitsvorfälle und treibst die kontinuierliche Verbesserung unserer Sicherheitsprozesse und -kontrollen voran.

Corporate IT und Identitätsmanagement

• Du verantwortest den Sicherheitsrahmen unserer Corporate IT, einschließlich Geräteverwaltung (MDM), Identitätsanbietern, SSO und SaaS-Zugriffskontrollen.

• Du beaufsichtigst das sichere Onboarding und Offboarding von Mitarbeitenden, die Bereitstellung von Konten und die Hardwareinventarverwaltung. Bei der Umsetzung arbeitest du mit unserem operativen IT-Team zusammen.

• Du verbesserst und automatisierst IT-Sicherheitsprozesse, damit sie mit dem Wachstum des Unternehmens zuverlässig und skalierbar bleiben.

Datenschutz und Anbietersicherheit

• Du beaufsichtigst Datenschutzabläufe, einschließlich Anfragen betroffener Personen, Vereinbarungen zur Auftragsverarbeitung mit Anbietern und grenzüberschreitender Datentransfers.

• Du stellst sicher, dass unsere Vorgehensweisen mit den geltenden Datenschutzvorschriften übereinstimmen, darunter die DSGVO und Datenschutzgesetze der US-Bundesstaaten. Dabei koordinierst du dich mit unserem DPO und den zuständigen Stakeholdern.

• Du entwickelst und pflegst einen risikobasierten Prozess zur Bewertung der Sicherheit unserer Datenanbieter und unseres gesamten SaaS-Ökosystems.

Kundenvertrauen und Sicherheit im Enterprise-Bereich

• Du verantwortest den Sicherheits-Due-Diligence-Prozess für Unternehmenskunden, einschließlich Fragebögen, Audits und Sicherheitsprüfungen.

• Du pflegst unsere sicherheitsbezogene Dokumentation für Kunden, unsere Trust-Seite und die Verteilung von Auditberichten.

• Du arbeitest mit Vertrieb und Führungsebene zusammen, um Sicherheit und Compliance in einen Wettbewerbsvorteil zu verwandeln. So hilfst du Kunden, Beschaffungsprozesse und Sicherheitsprüfungen mit Zuversicht zu durchlaufen.

Woran wir Erfolg erkennen:

Innerhalb von 3 Monaten

• Du hast die volle Verantwortung für unser bestehendes SOC-2-Compliance-Programm übernommen. Die Erfassung von Nachweisen, die Überwachung der Kontrollen und die Koordination mit Auditoren laufen reibungslos.

• Du hast unsere aktuelle Sicherheitslage bewertet, eine erste Risikobewertung abgeschlossen und die wichtigsten Verbesserungsmaßnahmen für Infrastruktur, Corporate IT und Identitätsmanagement ermittelt.

• Du hast einen wirksamen Prozess für Sicherheitsfragebögen von Unternehmenskunden und die Due Diligence von Kunden eingerichtet. Die Bearbeitungszeiten werden in Tagen statt in Wochen gemessen.

• Du hast eine erste 12-Monats-Sicherheitsroadmap erstellt, die Prioritäten für die Behebung von Mängeln, Penetrationstests, die Reaktion auf Sicherheitsvorfälle und künftige Zertifizierungen abdeckt.

Innerhalb von 6 Monaten

• Du hast Verbesserungen an unseren wichtigsten Sicherheits- und IT-Kontrollen umgesetzt, darunter Identitätsmanagement, Endgerätesicherheit und Zugriffsgovernance.

• Du hast einen wiederholbaren Prozess für das Schwachstellenmanagement eingerichtet. Penetrationstests sind abgeschlossen oder laufen, und die Behebung von Schwachstellen wird bis zum Abschluss nachverfolgt.

• Du hast unsere Einsatzbereitschaft bei Sicherheitsvorfällen durch dokumentierte Verfahren und eine Tabletop-Übung gestärkt.

• Du hast einheitliche Prozesse für Sicherheitsprüfungen von Anbietern und Datenschutzabläufe eingeführt. So wird sichergestellt, dass Risiken bewertet und regulatorische Pflichten wirksam verwaltet werden.

Innerhalb von 12 Monaten

• Unser SOC-2-Compliance-Programm läuft als kontinuierlicher, auditbereiter Prozess. Erneuerungen werden reibungslos und mit minimalen Beeinträchtigungen für das übrige Unternehmen durchgeführt.

• Du hast messbare Fortschritte bei unserer Sicherheitsroadmap erzielt, einschließlich der Weiterentwicklung von ISO 27001 oder anderen mit der Führungsebene vereinbarten Zertifizierungen.

• Unsere Corporate-IT- und Sicherheitsprozesse sind zuverlässig, skalierbar und in den Arbeitsalltag integriert.

• Sicherheit unterstützt aktiv das Unternehmenswachstum: Die Due Diligence von Unternehmenskunden geht schneller, das Kundenvertrauen ist stärker und der Vertriebsprozess wird seltener durch sicherheitsbezogene Hindernisse beeinträchtigt.

Was wir suchen:

• Nachweisliche Erfahrung mit der umfassenden Verantwortung für ein Sicherheits- und Compliance-Programm, einschließlich SOC-2- oder ISO-27001-Zertifizierung, Management von Auditoren, Erfassung von Nachweisen und Behebung von Kontrollmängeln.

• Fundierte Kenntnisse der Anwendungssicherheit und der Sicherheit von Cloud-Infrastrukturen sowie die Fähigkeit, wirksam mit Engineering-Teams zusammenzuarbeiten, um Risiken zu erkennen und praktikable Kontrollen umzusetzen.

• Praxiserfahrung mit der Sicherheit von Corporate IT, einschließlich MDM, Identitätsanbietern, SSO/SCIM, SaaS-Zugriffsverwaltung und Prozessen entlang des Beschäftigungsverhältnisses.

• Gute Kenntnisse der Datenschutzvorschriften, insbesondere der DSGVO, und Erfahrung mit internationalen Datenschutzanforderungen und grenzüberschreitenden Datentransfers.

• Erfahrung mit Sicherheitsgovernance-Prozessen, darunter Risikobewertungen, Schwachstellenmanagement, Reaktion auf Sicherheitsvorfälle und Sicherheitsrichtlinien.

• Eine proaktive, praxisorientierte Arbeitsweise und die Fähigkeit, strategisches Denken mit praktischer Umsetzung in einem dynamischen Umfeld zu verbinden.

• Ausgezeichnete Englischkenntnisse und die Fähigkeit, sicher mit technischen und nichttechnischen Teams zu arbeiten, mit Auditoren zu kommunizieren und Sicherheit in Gesprächen mit Unternehmenskunden zu vertreten.

Von Vorteil

• Erfahrung in einem datenintensiven oder API-zentrierten SaaS-Unternehmen, insbesondere in den Bereichen Datenanreicherung, Datenvermittlung oder verwandten Branchen.

• Zertifizierungen im Sicherheitsmanagement wie CISM (Certified Information Security Manager) oder eine gleichwertige Zertifizierung.

• Erfahrung als Datenschutzbeauftragte:r (DPO) oder in enger Zusammenarbeit mit einem DPO.

• Erfahrung mit der Unterstützung von Enterprise-Vertriebsprozessen durch Sicherheits-Due-Diligence und kundenseitige Sicherheitsprüfungen.

• Französischkenntnisse oder Kenntnisse einer anderen europäischen Sprache.

Der Bewerbungsprozess:

• Kennenlernen von FullEnrich mit unserem Talent-Team (30 Min.): Hier erfährst du mehr über uns, wir stellen dir FullEnrich und die Rolle vor und finden gemeinsam heraus, ob wir zueinander passen.

• Praxisaufgabe zu einem realen Sicherheits- und Compliance-Szenario aus unserem Arbeitsalltag (1 Std.): Hier kannst du zeigen, wie du denkst und arbeitest.

• Vertiefendes Gespräch mit dem VP of Engineering (1 Std.): Hier sprechen wir über deine Herangehensweise und Strategie sowie darüber, wie du in dieser Rolle arbeiten würdest.

• Abschlussgespräch mit dem CEO (45 Min.): Hier lernst du unseren CEO Ben kennen und sprichst mit ihm über die Werte und Ziele von FullEnrich, unsere Arbeitsweise und das, was wir gemeinsam aufbauen.

Zusatzleistungen:

Dein Leistungspaket richtet sich nach den Anforderungen und Marktbedingungen des Landes, in dem du angestellt bist. Es umfasst die dort geltenden Leistungen zu Urlaub, Gesundheitsversorgung, Altersvorsorge und Wohlbefinden.

Die vollständigen Einzelheiten erfährst du im Bewerbungsprozess.

FullEnrich ist ein Arbeitgeber, der Chancengleichheit gewährleistet. Alle qualifizierten Bewerber:innen werden unabhängig von ethnischer Zugehörigkeit, Geschlecht, Hautfarbe, Religion, nationaler Herkunft, geschütztem Veteranenstatus, Geschlechtsidentität und sexueller Orientierung berücksichtigt. Aufgrund einer Behinderung wird niemand diskriminiert.