Information Security Manager (gn)
Dafür bieten wir dir
- Flexible Arbeitszeiten und Home-Office Tage oder 100% Remote-Arbeit innerhalb Europas, gute Vereinbarkeit von Familie, Freizeit und Beruf
- Ein intensives Onboarding, gezielte individuelle Trainings sowie Weiterentwicklungsmöglichkeiten
- Eine integrative, respektvolle und einfühlsame Arbeitsumgebung
- Viele Bereiche, in denen man Führung und Initiative zeigen kann
- Einen hohen Gestaltungs- und Entscheidungsspielraum sowie viel Raum für innovatives Arbeiten
- Kurze Kommunikationswege und gut erreichbare Teamleader
- 1on1s, die dir bei deiner Entwicklung helfen
- Kein Micromanagement
- Ein gut etablierter Prozess für die Einreichung von Ideen über RFCs und ein leichtes Genehmigungsverfahren
- Ein Unternehmen, das in einigen Teams bereits als "High-Performer" gemäß den Metriken aus dem Accelerate-Buch eingestuft ist und möchte, dass alle Teams dasselbe erreichen
- Zusammenarbeit mit allen relevanten Teams im Rahmen des Informationssicherheitsmanagementsystems, neben der R&D-Abteilung insbesondere mit unserer internen IT und Customer Care
- Für das Arbeiten im Büro: Ein modernes und offenes Arbeitsumfeld mit Lounges, Kicker, Billardtisch und Teamevents, gratis Softdrinks, Kaffee, Müsli und frisches Obst
- Zuschuss zur Mitgliedschaft im Fitnessstudio und zur Kinderbetreuung
Deine Aufgaben
Aktive Unterstützung und idealerweise Leitung von Proemions Cybersicherheitsinitiativen wie:
- Bewertung und Verwaltung von Sicherheitsrisiken
- Beaufsichtigung von ISMS-Audits
- Überwachung möglicher Cybersicherheitsbedrohungen und -risiken
- Unterstützung unserer Softwareentwicklung durch Überprüfung und Beratung sowie allgemeiner Sicherheitsberatung bei Aktivitäten im Zusammenhang mit Proemion SaaS, physischen Produkten und der Infrastruktur
- Erweiterung und Beschleunigung unseres Secure Software Development Lifecycle durch Förderung und ggf. Unterstützung bei der Implementierung von statischer Codeanalyse, Penetrationstests, Schwachstellentests (OWASP 10 erforderlich) und anderen relevanten Techniken
- Einhaltung von Vorschriften wie ISO27001, DSGVO, usw. Insbesondere ISO27001 wird ein unmittelbares Schwerpunktthema sein
- Ausbau und Beaufsichtigung des Proemion-Vorfallsmanagements und der Reaktion darauf
- Vorbereitung und/oder Evaluierung von Ressourcen für interne Schulungen
- Erweiterung und kontinuierliche Verbesserung der Dokumentation des Informationssicherheitsmanagementsystems
- Bearbeitung von Fragebögen Dritter in Bezug auf die Informationssicherheit von Lieferanten und Kunden
Deine Qualifikationen
- Du verfügst über nachweisbare Berufserfahrung im Bereich der Informations- und Cybersicherheit
- Erfahrung in der Bewertung und Verwaltung von Sicherheitsrisiken
- Fließende Englischkenntnisse in Wort und Schrift
- Kenntnisse in mindestens einer Programmiersprache für Automatisierungszwecke
- Hohe Kundenorientierung (gegenüber internen und externen Kunden)
- Du zeigst Durchsetzungsvermögen: Du übernimmst Aufgaben, ohne darauf zu warten, dass die Bedingungen perfekt sind oder andere die Verantwortung dafür übernehmen.
- Du zeichnest dich durch Neugierde und Eigenverantwortung sowie starke Team- und Kommunikationsfähigkeiten aus
- Du lebst unsere Werte: Leidenschaft, Vertrauen, Qualität
Nice-to-have:
- Gute Deutschkenntnisse
- Erfahrung mit Informationssicherheits-Managementsystemen, idealerweise ISO27001
Über Proemion
Wir sind eine schnellwachsende internationale Tech Company mit Hauptsitz in Fulda. Außerhalb Deutschlands gibt es Niederlassungen in den USA und in Südkorea, sowie zahlreiche Kollegen, die weltweit remote für uns arbeiten. Unsere Mitarbeiterzahl hat sich in den letzten sechs Jahren von 60 auf über 180 Mitarbeitenden mehr als verdreifacht. Mit dir möchten wir das Unternehmen kontinuierlich auf das nächste Level weiterentwickeln.
Bei uns kannst du etwas bewegen. Es gibt kurze Entscheidungswege und viel Gestaltungspielraum für dich. Proemion steht für Internationalität und Agilität. Die Diversität der Proemion-Familie reicht vom Hardware-Produktionsmitarbeiter bis zum Cloud-Software Engineer. Unsere Unternehmenskultur ist von flachen Hierarchien und einer Hands-on Mentalität geprägt.
Wir interessieren uns für dich als Mensch mit deinen Fähigkeiten und Talenten. Wir freuen uns, wenn du unsere Vielfalt erweiterst.
Was wir entwickeln
- Eine moderne Analyse- und Visualisierungsplattform, die Daten von Industriemaschinen rund um den Globus sammelt
- Ein API-basiertes Produkt, das 24/7 verfügbar ist
- Unendliche Datenspeicherung zur Beantwortung lang- und kurzfristiger Fragen unserer Kunden