GRC Engineer & Evangelist (m/w/d)

Vollzeit · Senior · Hybrid: überwiegend remote in Deutschland, gelegentlich im Büro Bonn · Deutsch mind. C1

Du leitest GRC-Projekte bei Kunden und begleitest Migrationen bestehender GRC-Lösungen nach VamiGRC. Ebenso wichtig: Du machst GRC und VamiGRC sichtbar – mit Webinaren, Vorträgen, Fachbeiträgen, Outreach und im Vertrieb.

Die VamiSec GmbH aus Bonn ist ein KI-getriebenes Beratungs- und Produkthaus für IT-Sicherheit und Compliance („AI-driven IT Security & GRC Experts“). Wir begleiten Unternehmen bei NIS2, DORA, CRA, ISO 27001, ISO 42001 und dem EU AI Act und entwickeln eigene KI-Plattformen: VamiGRC, VamiAppSec, VamiThreat, VamiRedteam, VamiReverse und VamiGuard. VamiSec ist selbst nach ISO/IEC 27001 zertifiziert.

Deine Aufgaben

• Leitung und Durchführung von GRC-Beratungsprojekten mit VamiGRC und darüber hinaus: Gap-Analysen, Aufbau integrierter Managementsysteme (ISO 27001, ISO 42001), Umsetzung von NIS2, DORA, CRA und EU AI Act sowie Begleitung von Audits bei Kunden
• Migration bestehender GRC-Plattformen sowie Excel- und SharePoint-Lösungen nach VamiGRC: Bestandsaufnahme, Framework- und Daten-Mapping, Übernahme von Risiken, Controls, Assets, Lieferanten, Richtlinien und Nachweisen bis zum Cutover
• Schulung und Enablement der Kundenteams sowie Rückmeldung von Erkenntnissen aus den Projekten an das Produktteam
• Stärkung der Sichtbarkeit von GRC und VamiGRC: Webinare, Vorträge auf Konferenzen, Events und Messen, Fachbeiträge, Whitepaper und LinkedIn-Posts sowie Mitgestaltung von Marketingkampagnen
• Aktive Vertriebs- und Outreach-Arbeit: gezielte Ansprache von Interessenten und Multiplikatoren (z. B. über LinkedIn, Verbände und Events), Erstgespräche, Produktdemos und Workshops, Qualifizierung von Leads und Mitwirkung an Angeboten – in enger Abstimmung mit dem Vertrieb

Dein Profil

• Langjährige Beratungserfahrung in GRC, ISMS oder IT-Compliance mit Verantwortung für Kundenprojekte (Projektleitung), idealerweise in regulierten Branchen, sowie tiefe Kenntnisse in ISO 27001 und in mindestens zwei der Regelwerke NIS2, DORA, CRA, ISO 42001 oder EU AI Act
• Erfahrung mit GRC-Plattformen und mit der Übernahme von Compliance-Daten, z. B. aus Excel- oder SharePoint-Lösungen oder bestehenden GRC-Tools, sowie ein strukturiertes Vorgehen bei Mapping und Datenqualität
• Freude am Präsentieren, Netzwerken und Verkaufen – vor Kunden, im Webinar, auf der Bühne und auf Messen – sowie Bereitschaft zu gelegentlichen Reisen zu Kunden und Events
• Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
• Von Vorteil: ISO 27001 oder ISO 42001 Lead Auditor, CISA oder CISM, ein eigenes Netzwerk bzw. eine aktive LinkedIn-Präsenz sowie Erfahrung im Lösungsvertrieb oder Pre-Sales

Warum VamiSec?

• Remote-First: Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
• Weiterentwicklung: Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
• Verantwortung: Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
• Team: Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
• Faire Vergütung: Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
• Impact: Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.