Leitung Informationssicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Erwartet werden nachgewiesene Erfahrungen mit ICT-Regulierung sowie Erfahrungen mit Praktiken und Standards für Penetrationstests.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet die Informationssicherheit einschließlich Sicherheitsvorfällen auf dem Weg zur Banklizenz und verbindet praktische Entwicklungsarbeit, regulatorische Expertise und Prozessmanagement. Sie arbeitet eng mit Produktentwicklung, SRE, IT und Compliance zusammen und trägt zum Unternehmensziel von einer Milliarde Umsatz bei.

Deine Aufgaben

Die Rolle übernimmt die praktische Sicherheitsverantwortung einschließlich der Bearbeitung von Sicherheitsvorfällen und verbessert Sicherheitskontrollen und Prozesse gemeinsam mit Produktentwicklung, SRE, IT und Compliance.
Sie prüft regelmäßig die Sicherheit der Architektur und wesentlicher Produktänderungen und wirkt bereits in Entwurfsdiskussionen mit, statt erst am Ende als Freigabeinstanz aufzutreten.
Sie führt gemeinsam mit der Entwicklung regelmäßig Härtungsmaßnahmen für Geheimnisverwaltung, Zugriffskontrolle, Netzwerksegmentierung, Protokollierungs- und Alarmierungsabdeckung sowie die Sicherheit von CI/CD-Pipelines durch.
Sie konzipiert und koordiniert externe Penetrationstests, Red-Team-Übungen und die durch DORA vorgeschriebenen bedrohungsgeleiteten Penetrationstests (TLPT) und überführt Ergebnisse in einen realistischen Maßnahmenrückstand.
Sie überwacht und bewertet das durch DORA vorgeschriebene ICT-Risikomanagement und arbeitet mit allen Verteidigungslinien an der praktischen Anwendung der zugehörigen Richtlinien.
Sie dokumentiert Qualitätssicherungsprozesse, Audits, Ergebnisse und Maßnahmen präzise.
Sie formuliert und priorisiert auf Grundlage der Ergebnisse fachliche Anforderungen an notwendige Änderungen, um Effizienz und Genauigkeit zu verbessern.

Das solltest du mitbringen

Erforderlich

Die Position erfordert praktische Engineering-Kompetenz, regulatorische Expertise und Prozessmanagement.
Erwartet werden analytische Expertise, Prozessüberwachung und die Steuerung der Datengenauigkeit.
Erwartet wird nachgewiesene Erfahrung mit ICT-Regulierung, etwa den Anforderungen der Europäischen Zentralbank (EZB), DORA und den Erwartungen der estnischen Finanzaufsicht (EFSA).
Erwartet werden ausgeprägte Fähigkeiten im Schreiben und Lesen von Code sowie in der Sicherheitshärtung von Cloud-Umgebungen.
Erwartet wird der sichere Umgang mit branchenüblichen Sicherheitswerkzeugen, darunter Codeanalysatoren, Netzwerkanalysatoren und Schwachstellenscanner.
Erwartet wird Erfahrung mit Praktiken und Standards für Penetrationstests.
Erwartet wird die Fähigkeit, LLM-gestützte Sicherheitswerkzeuge im Arbeitsalltag einzusetzen und ihren Nutzen, ihre Risiken und ihren Governance-Wert in einer regulierten Organisation anhand praktischer Beispiele zu erläutern.

Weitere Angaben

Angesprochen sind Personen mit Mut, eigenen Ideen und einer gemeinsamen Vision für die Teamarbeit.

So ist Remote hier geregelt

Bevorzugter Arbeitsstandort ist Estland; alternativ ist Remote-Arbeit aus der EU möglich.

Das wird angeboten

Geboten werden eine wettbewerbsfähige Vergütung, fünf Wochen Urlaub und Aktienoptionen.
Das Leistungspaket umfasst Zuschüsse zur privaten Gesundheitsversorgung, einen Hobbyzuschuss und Unterstützung für die psychische Gesundheit.
Für die persönliche und berufliche Weiterentwicklung stehen Möglichkeiten und ein Budget zur Verfügung.

So läuft die Bewerbung

Der Auswahlprozess beginnt mit einem Gespräch mit dem Recruiting und einem Austausch mit der technischen Entwicklungsleitung über die Herausforderungen der Rolle.
Es folgt eine Hausaufgabe zu Abläufen der Informationssicherheit, deren Auswertung der technischen Entwicklungsleitung präsentiert wird.
Zum Verfahren gehören Persönlichkeits- und Logiktests.
Ein Gespräch mit der Produkt- und Technologieleitung behandelt strategische Passung, Verantwortungsübernahme, geschäftliche Wirkung und Führungsreife.
Eine zusätzliche Bewertungsinstanz außerhalb des unmittelbaren Einstellungsteams beurteilt die finalen Kandidaten anhand des allgemeinen Einstellungsmaßstabs; bei erfolgreichem Abschluss folgt ein Angebot.

Veröffentlicht: 21.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.