Associate Director Software Security (m/w/d)

In dieser Senior-Position tragen Sie die Gesamtsverantwortung für die technische Security bei PAYONE und steuern die Weiterentwicklung in einem komplexen, regulierten Umfeld. Sie leiten fachlich und disziplinarisch das Expertenteam der 1st Line of Defence Security und arbeiten eng mit dem Management, Regulatoren und Auditors zusammen. Sie verbinden Security by Design, Risikoanalysen, Incident Management und Resilienz mit Business Enablement und Compliance. Als Enabler treiben Sie eine konsequente Sicherheitskultur und zukunftsfähige Sicherheitsleitplanken voran. Sie arbeiten in einem internationalen Umfeld und koordinieren sicherheitsrelevante Maßnahmen in Projekten und Prozessen.

• Flexible Arbeitszeiten
• Homeoffice Möglichkeiten
• Mobility Konzepte
• Offene und transparente Unternehmenskultur
• Aus- und Weiterbildungsmöglichkeiten
• Spannende Aufgabenfelder in zukunftsorientiertem Unternehmen

• Gesamtverantwortung für technische Security und Weiterentwicklung im regulierten Umfeld
• Führung der 1st Line of Defence Security (Fach- und Disziplinarführung)
• Umsetzung von Security by Design, Risikoanalysen, Schutzmaßnahmen, Incident Management und technischer Resilienz
• Sicherstellen wirksamer, konsistenter Sicherheitsanforderungen in PAYONE weltweit
• Ansprechpartner für Senior Management, Regulatoren, Auditoren und Stakeholder
• Koordination von Audits, Prüfungen und Zertifizierungen (PCI, BaFin, DORA, ISO 27001)
• Steuerung von Sicherheits- und Risikoanalysen für Bestands- und Neusysteme
• Definition technischer Leitplanken und Integration von Security in Projekte, Prozesse und Technologien
• Reaktion auf externe Bedrohungen und Vorfälle mit strukturierten Gegenmaßnahmen
• Förderung der Sicherheitskultur durch Schulungen und Awareness
• Priorisierung, Hindernisbeseitigung und Zielerreichung im Team
• Enabler und Sparringspartner auf Senior Level
• Aufbau von cross-functional Zusammenarbeit und Stakeholder-Management

• Mehrjährige Erfahrung in Cybersecurity, Informationssicherheit oder Cyber-Risikomanagement, idealerweise reguliertes Umfeld
• Nachweisliche Führungserfahrung mit modernem Leadership-Ansatz
• Tiefgehende Kenntnisse in Security Oversight, Incident Management, Security by Design
• Starkes Verständnis der Abstimmung von Sicherheitsanforderungen mit Geschäftsziele
• Exzellente Stakeholder-Kommunikation und Präsentationsfähigkeiten
• Sicherheitszertifizierung wie CISSP, CEH oder OSCP ist ein Plus
• Mindestens 5 Jahre relevante IT-Sicherheitserfahrung
• Erfahrung in komplexen Organisations- und Systemlandschaften
• Kenntnisse in Google Cloud Security und DevOps wünschenswert
• Kenntnisse im Umfeld von PCI DSS und verwandten Sicherheitsframeworks wünschenswert
• Verhandlungssichere Englischkenntnisse in Wort und Schrift; interkulturelle Kompetenz
• Interkulturelles Verständnis, hohe Flexibilität und Freude an internationaler Arbeit

• Führungsstärke und Empowerment
• Stakeholder-Management
• Klare, wirkungsvolle Kommunikation
• Security Oversight
• Incident Management
• Security by Design