Детали

Грейд

Senior

Опыт работы

от 5 лет

Формат работы

Гибрид

Уровень английского

C1, продвинутый

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Hawk — ведущий поставщик технологий для борьбы с отмыванием денег и мошенничеством с поддержкой искусственного интеллекта. Банки и платежные провайдеры по всему миру используют мощное сочетание традиционных правил и объяснимого ИИ от Hawk для повышения эффективности соблюдения нормативных требований по борьбе с отмыванием денег и предотвращению мошенничества, выявляя больше преступлений и максимизируя эффективность за счет сокращения ложных срабатываний. С помощью нашего решения мы играем жизненно важную роль в глобальной борьбе с отмыванием денег, мошенничеством или финансированием терроризма. Мы предлагаем культуру взаимного доверия, поддержки и увлеченности, предоставляя людям возможности для профессионального роста и внесения изменений в мир.

Ваша миссия:

Мы ищем высококвалифицированного и технически сильного (старшего) специалиста по информационной безопасности для присоединения к отделу информационной безопасности Hawk. Эта роль имеет решающее значение для поддержания доверия наших клиентов, поддержки предпродажных и продажных мероприятий, а также обеспечения соответствия Hawk стандартам безопасности, таким как ISO 27001.

Вы будете служить ключевым техническим и коммуникационным связующим звеном между клиентами, аудиторами, внутренними командами и нашим ландшафтом инструментов безопасности. От управления запросами по безопасности и RFP до укрепления нашей ISMS и улучшения безопасности конечных точек и доступа — вы будете играть жизненно важную роль в обеспечении безопасности платформы, данных и операций Hawk.

Это идеальная возможность для тех, кто сочетает отличные коммуникативные навыки и прочные основы безопасности с возможностью уверенно взаимодействовать как с техническими, так и с нетехническими заинтересованными сторонами. Свободное владение немецким языком является обязательным для этой роли из-за регулярного взаимодействия с немецкоязычными клиентами.

Задачи

Поддержка клиентов и предпродажная поддержка в области безопасности

Отвечать на анкеты по безопасности, RFP и запросы на комплексную проверку в сотрудничестве с отделами продаж и предпродажной подготовки
Участвовать в звонках с клиентами для объяснения состояния безопасности Hawk и ответов на технические вопросы, вопросы соответствия и инфраструктуры
Четко и уверенно представлять возможности безопасности Hawk регулируемым финансовым учреждениям

ISMS и соответствие требованиям (ISO 27001)

Поддерживать текущую эксплуатацию и улучшение ISMS Hawk, обеспечивая соответствие элементам управления ISO 27001 и основным процессам
Помогать во внутренних аудитах, сборе доказательств и оценке рисков
Помогать поддерживать готовность к сертификации, управляя документацией, соблюдением процессов и корректирующими действиями

Надзор за безопасностью платформы и сторонних поставщиков

Отслеживать состояние безопасности корпоративных инструментов, инфраструктуры и интеграций Hawk
Поддерживать оценку поставщиков и комплексную проверку инструментов, связанных с безопасностью
Сотрудничать с отделами инжиниринга, ИТ и информационной безопасности для укрепления базовых показателей безопасности платформы и предприятия

Межфункциональное сотрудничество и взаимодействие с заинтересованными сторонами

Тесно сотрудничать с отделами информационной безопасности, ИТ, инжиниринга, продаж, поддержки клиентов и закупок
Преобразовывать сложные технические концепции и концепции безопасности в четкие объяснения для технической и нетехнической аудитории
Вносить вклад в внутреннее повышение осведомленности о безопасности, документацию и операционные процессы

Требования

Технический опыт и навыки:

Более 5 лет практического опыта в области информационной безопасности, ИТ-безопасности или смежной роли GRC в среде B2B-технологий или SaaS
Подтвержденный опыт эксплуатации и улучшения ISMS, соответствующего ISO 27001, включая разработку политик, оценку рисков, внутренние аудиты и поддержание сертификации
Рабочие знания дополнительных нормативных рамок и рамок соответствия — SOC 2, DORA и NIS 2.
Прочное понимание основ ИТ-безопасности: аутентификация, безопасность конечных точек, шифрование, основы сетей
Хорошая техническая компетентность в различных операционных системах (macOS, Windows, Linux)
Опыт координации с внешними аудиторами, сертифицирующими органами и регулирующими органами
Соответствующие сертификаты весьма желательны (например, ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CompTIA Security+)

Коммуникация и управление заинтересованными сторонами:

Свободное владение немецким и английским языками — обязательно из-за регулярного взаимодействия с немецкоязычными клиентами, аудиторами и регулирующими органами
Способность четко излагать сложные вопросы безопасности и соответствия различным аудиториям (инженеры, клиенты, аудиторы, руководство)
Отличные навыки документирования с вниманием к точности, последовательности и готовности к аудиту

Будет плюсом

Опыт работы с инструментами управления идентификацией и доступом (например, JumpCloud, Okta), решениями MDM и корпоративными платформами безопасности
Опыт работы со сторонним управлением рисками, оценкой безопасности поставщиков или инструментами безопасности SaaS
Опыт поддержки анкет по безопасности, RFP или звонков по комплексной проверке с регулируемыми финансовыми клиентами
Знание требований к защите данных (GDPR) в контексте безопасности
Проактивный, структурированный и совместный подход с возможностью балансировать несколько приоритетов в быстро меняющейся среде

About Us

Hawk is the leading provider of AI-supported anti-money laundering and fraud detection technology. Banks and payment providers globally are using Hawk’s powerful combination of traditional rules and explainable AI to improve the effectiveness of their AML compliance and fraud prevention by identifying more crime while maximizing efficiency by reducing false positives. With our solution, we are playing a vital role in the global fight against Money Laundering, Fraud, or the financing of terrorism. We offer a culture of mutual trust, support and passion – while providing individuals with opportunities to grow professionally and make a difference in the world.

Your Mission:

We are seeking a highly skilled and technically strong (Senior) Information Security Officer to join Hawk’s Information Security function. This role is critical to maintaining trust with our customers, supporting pre-sales and sales engagements, and ensuring Hawk remains compliant with security standards such as ISO 27001.

You will act as a key technical and communication bridge between customers, auditors, internal teams, and our security tooling landscape. From managing security enquiries and RFPs to strengthening our ISMS and improving endpoint and access security, you will play a vital role in safeguarding Hawk’s platform, data, and operations.

This is an ideal opportunity for someone who combines excellent communication skills and strong security fundamentals, with the ability to operate confidently with both technical and non-technical stakeholders. Fluent German is essential for this role due to regular engagement with German-speaking customers.

Key Responsibilities:

Customer & Pre-Sales Security Support

Respond to security questionnaires, RFPs, and due-diligence requests in collaboration with Sales and Pre-Sales.
Participate in customer calls to explain Hawk’s security posture and answer technical, compliance, and infrastructure-related questions.
Represent Hawk’s security capabilities clearly and confidently to regulated financial institutions.

ISMS & Compliance (ISO 27001)

Support the ongoing operation and improvement of Hawk’s ISMS, ensuring alignment with ISO 27001 controls and underlying processes.
Assist in internal audits, evidence gathering, and risk assessments.
Help maintain certification readiness by driving documentation, process adherence, and corrective actions.

Platform & 3rd-Party Security Oversight

Monitor the security posture of Hawk’s corporate tools, infrastructure, and integrations.
Support vendor assessments and due diligence for security-related tools.
Collaborate with Engineering, IT, and InfoSec to strengthen platform and enterprise security baselines.

Cross-Functional Collaboration & Stakeholder Communication

Work closely with Information Security, IT, Engineering, Sales, Customer Success, and Procurement teams.
Translate complex technical and security concepts into clear explanations for both technical and non-technical audiences.
Contribute to internal security awareness, documentation, and operational processes.

Your Profile:

Technical Experience & Skills:

5+ years of hands-on experience in Information Security, IT Security, or a related GRC role within a B2B tech or SaaS environment
Proven experience operating and improving an ISMS aligned to ISO 27001, including policy development, risk assessments, internal audits, and certification maintenance
Working knowledge of additional regulatory and compliance frameworks — SOC 2, DORA, and NIS 2
Solid understanding of IT security fundamentals: authentication, endpoint security, encryption, network basics
Good technical competence across multiple operating systems (macOS, Windows, Linux)
Experience coordinating with external auditors, certification bodies, and regulators
Relevant certifications highly desirable (e.g., ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CompTIA Security+)

Communication & Stakeholder Management:

Fluent German and English — mandatory due to regular engagement with German-speaking customers, auditors, and regulators
Ability to articulate complex security and compliance topics clearly to diverse audiences (engineers, customers, auditors, leadership)
Strong documentation skills with attention to accuracy, consistency, and audit-readiness

Bonus:

Experience with identity and access management tools (e.g., JumpCloud, Okta), MDM solutions, and enterprise security platforms
Exposure to 3rd-party risk management, vendor security assessments, or SaaS security tooling
Experience supporting security questionnaires, RFPs, or due-diligence calls with regulated financial customers
Familiarity with data protection requirements (GDPR) in a security context
A proactive, structured, and collaborative approach with the ability to balance multiple priorities in a fast-paced environment

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Информационная безопасность
ISO 27001:2022
SOC2
DORA
NIS2
Authentication
Endpoint Security
Encryption
Сетевая безопасность
macOS
Windows
Linux
Оценка рисков
Внутренний аудит
CISSP
CISM
CRISC
CompTIA Security+
JumpCloud
Okta
Mobile Device Management
Third-Party Risk Management
GDPR

Оценка зарплаты

94 000EURв год

Чаще всего от 84 700 до 110 000

About Us

Your Mission:

Key Responsibilities:

Customer & Pre-Sales Security Support

Respond to security questionnaires, RFPs, and due-diligence requests in collaboration with Sales and Pre-Sales.
Participate in customer calls to explain Hawk’s security posture and answer technical, compliance, and infrastructure-related questions.
Represent Hawk’s security capabilities clearly and confidently to regulated financial institutions.

ISMS & Compliance (ISO 27001)

Support the ongoing operation and improvement of Hawk’s ISMS, ensuring alignment with ISO 27001 controls and underlying processes.
Assist in internal audits, evidence gathering, and risk assessments.
Help maintain certification readiness by driving documentation, process adherence, and corrective actions.

Platform & 3rd-Party Security Oversight

Monitor the security posture of Hawk’s corporate tools, infrastructure, and integrations.
Support vendor assessments and due diligence for security-related tools.
Collaborate with Engineering, IT, and InfoSec to strengthen platform and enterprise security baselines.

Cross-Functional Collaboration & Stakeholder Communication

Work closely with Information Security, IT, Engineering, Sales, Customer Success, and Procurement teams.
Translate complex technical and security concepts into clear explanations for both technical and non-technical audiences.
Contribute to internal security awareness, documentation, and operational processes.

Your Profile:

Technical Experience & Skills:

5+ years of hands-on experience in Information Security, IT Security, or a related GRC role within a B2B tech or SaaS environment
Proven experience operating and improving an ISMS aligned to ISO 27001, including policy development, risk assessments, internal audits, and certification maintenance
Working knowledge of additional regulatory and compliance frameworks — SOC 2, DORA, and NIS 2
Solid understanding of IT security fundamentals: authentication, endpoint security, encryption, network basics
Good technical competence across multiple operating systems (macOS, Windows, Linux)
Experience coordinating with external auditors, certification bodies, and regulators
Relevant certifications highly desirable (e.g., ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CompTIA Security+)

Communication & Stakeholder Management:

Fluent German and English — mandatory due to regular engagement with German-speaking customers, auditors, and regulators
Ability to articulate complex security and compliance topics clearly to diverse audiences (engineers, customers, auditors, leadership)
Strong documentation skills with attention to accuracy, consistency, and audit-readiness

Bonus:

Experience with identity and access management tools (e.g., JumpCloud, Okta), MDM solutions, and enterprise security platforms
Exposure to 3rd-party risk management, vendor security assessments, or SaaS security tooling
Experience supporting security questionnaires, RFPs, or due-diligence calls with regulated financial customers
Familiarity with data protection requirements (GDPR) in a security context
A proactive, structured, and collaborative approach with the ability to balance multiple priorities in a fast-paced environment

Ключевые навыки

Информационная безопасность

ISO 27001:2022

SOC2

DORA

NIS2

Authentication

Endpoint Security

Encryption

Сетевая безопасность

macOS

Windows

Linux

Оценка рисков

Внутренний аудит

CISSP

CISM

CRISC

CompTIA Security+

JumpCloud

Okta

Mobile Device Management

Third-Party Risk Management

GDPR

Детали

Сопроводительное письмо к вакансии