Sicherheitsmanager

Arbeitszeit: Vollzeit
Erfahrung: Nötig sind 5+ Jahre Sicherheitserfahrung, davon 2+ Jahre als Sicherheitsleitung oder Senior-Fachkraft in Firmen ab 100 Beschäftigten. Dazu kommen reale Vorfallleitung, Programmaufbau ab Frühphase und Erfahrung in betrugsintensiven Branchen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle schützt das Unternehmen, seine Plattformen und Marken durch Sicherheitsstrategie, technische Schutzmaßnahmen und Vorfallmanagement. Sie berichtet an die technische Leitung und informiert die Unternehmensführung monatlich über Sicherheitslage und Risiken. Die Umsetzung erfolgt gemeinsam mit Engineering, IT, Recht, Compliance und weiteren Fachbereichen.

Deine Aufgaben

Die Rolle verantwortet Sicherheitsstrategie und Roadmap für bestehende und künftige Marken und berichtet der Unternehmensführung monatlich über Sicherheitslage und Risiken. Sie führt und entwickelt den Security Engineer und baut das Sicherheitsteam mit dem Unternehmenswachstum aus.
Sie verantwortet die Reaktion auf Sicherheitsvorfälle vollständig und führt bei akuten Vorfällen. Dazu gehören aktuelle Ablaufhandbücher, Planspiele und Nachanalysen mit umsetzbaren Erkenntnissen für die Unternehmensführung.
Sie erstellt und durchsetzt Richtlinien für Zugriffskontrolle, zulässige Nutzung, Datenverarbeitung, Dienstleisterprüfung und Vorfallmanagement. Gemeinsam mit Recht und Compliance bereitet sie das Unternehmen auf Audits wie SOC 2 vor.
Sie verantwortet E-Mail-Sicherheit, Mitarbeiterschulungen und Phishing-Simulationen. Zum Markenschutz identifiziert sie gefälschte Domains und nachahmende Konten auf sozialen Plattformen und veranlasst deren Entfernung.
Sie legt Sicherheitsstandards für Kundenkonten einschließlich Anmeldeschutz und Schutz vor Kontoübernahmen fest und arbeitet mit den zuständigen Engineering-Teams an deren Umsetzung.
Sie definiert Regeln für den Umgang von KI-Agenten und Automatisierungen mit Zugangsdaten, Daten und Werkzeugberechtigungen. Agenten und Automatisierungen mit hohem Risiko prüft sie vor der Inbetriebnahme.
Sie verantwortet Sicherheitswerkzeuge und deren Anbieter für SIEM, Endgeräteschutz, E-Mail-Sicherheit sowie Identitäts- und Geräteverwaltung. Sie legt die Geräte- und Zugriffsstandards fest, die die IT im Tagesgeschäft umsetzt.
Sie liefert gemeinsam mit Community, Support und Marketing Sicherheitsinhalte zur Betrugsaufklärung für Mitglieder; die Rechtsabteilung genehmigt die Formulierungen. Bei persönlichen Wallets und Konten außerhalb der eigenen Plattformen beschränkt sich die Aufgabe auf Aufklärung zum Erkennen und Vermeiden von Betrug.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 5 Jahre Erfahrung im Sicherheitsbereich, darunter mindestens 2 Jahre in der Leitung einer Sicherheitsfunktion oder als Senior-Sicherheitsfachkraft in einem Unternehmen mit mindestens 100 Beschäftigten.
Erforderlich ist Erfahrung in der Leitung der Reaktion auf reale Sicherheitsvorfälle; reine Planspielerfahrung genügt nicht.
Erforderlich ist Erfahrung im Aufbau oder Neuaufbau eines Sicherheitsprogramms aus einer frühen Phase heraus, einschließlich Richtlinien, Werkzeugen, Schulungen und Vorfallmanagement.
Erforderlich ist Erfahrung in der Kryptobranche, im Fintech-Bereich oder in einer anderen Branche mit hohem Betrugsaufkommen.
Erforderlich sind fundierte, aktuelle Kenntnisse über Phishing, Social Engineering und Identitätsvortäuschung sowie deren Abwehr.
Erforderlich ist praktische Erfahrung mit SIEM, Endgeräteschutz, E-Mail-Sicherheit sowie Plattformen zur Identitäts- und Geräteverwaltung.
Erforderlich ist die Fähigkeit, Skripte und Automatisierungen zu schreiben, statt sich ausschließlich auf Benutzeroberflächen von Anbietern zu verlassen.
Erforderlich ist die Fähigkeit, klare Sicherheitsrichtlinien zu verfassen und ihre Einhaltung zu erreichen.
Erforderlich ist die Fähigkeit, Führungskräfte in verständlicher Sprache zu informieren und nichttechnische Beschäftigte zu schulen.
Erwartet wird Sicherheit in der Führung eines vollständig remote arbeitenden Teams über viele Zeitzonen hinweg.

Von Vorteil

Wünschenswert ist Erfahrung mit der Vorbereitung eines Unternehmens auf SOC 2 oder ISO 27001.
Wünschenswert ist Erfahrung in der Durchführung eines Markenschutz- oder Takedown-Programms.
Wünschenswert ist Erfahrung mit der Absicherung oder Bewertung von KI-Agenten und LLM-basierten Werkzeugen.
Wünschenswert ist Erfahrung mit kundenseitigen Sicherheitsfunktionen, etwa dem Schutz vor Kontoübernahmen.
Wünschenswert sind Zertifizierungen wie CISSP, CISM, GCIH, OSTH oder OSCP.

So ist Remote hier geregelt

Die Tätigkeit erfolgt vollständig remote in einem weltweit verteilten Team über viele Zeitzonen hinweg.
Zum Angebot gehören Teamtreffen außerhalb des regulären Arbeitsumfelds.

Das wird angeboten

Angeboten werden ein wettbewerbsfähiges Vergütungspaket und eine Tätigkeit auf selbstständiger Vertragsbasis.
Zum Angebot gehören Team-Offsites und eine kooperative Arbeitskultur, die Innovation und Ergebnisse wertschätzt.

So läuft die Bewerbung

Zum Abschluss des Auswahlverfahrens präsentieren alle Personen in der Endauswahl der technischen Leitung einen 90-Tage-Sicherheitsplan. Dieser erläutert die ersten Prüfungen, geplante Verbesserungen und die Messung des Fortschritts.

Veröffentlicht: 09.10.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.