• Lead independent security architecture reviews for complex enterprise environments. • Assess cloud, on-premises and hybrid architectures across identity, networks, endpoints, applications, platforms and data. • Review security requirements, architecture decisions, trust boundaries and control designs. • Carry out threat modelling and identify credible attack paths and design weaknesses. • Assess identity and access management, network segmentation, encryption, logging, resilience and recovery arrangements. • Judge whether proposed alternative controls provide equivalent protection. • Review high-level and detailed designs and challenge unsupported assumptions. • Work alongside governance and risk advisors, enterprise architects and technical assessors. • Turn technical findings into clear decisions and recommendations for executives and boards. • Produce client-ready architecture findings, diagrams and assurance reports. • Complete scheme-specific training and participate in internal quality reviews where required.

• Enabling the success of our rapidly growing business • Collaborate with Account Manager on customer issues • Strategizing future services or capabilities for client accounts • Build technical business relationships with key customers and partners • Presenting at events and seminars • Mentor others with your expertise

Role Description Woran Du mit uns arbeitest: - ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen nach etablierten Standards (z. B. ISO/IEC 27001, NIS-2, TISAX, BSI IT-Grundschutz) - Sicherheitsanalyse: Bewertung bestehender Maßnahmen und Prozesse, Identifikation von Schwachstellen und Ableitung von Optimierungspotenzialen - Gap-Analysen & Projektsteuerung: Durchführung von Reifegradanalysen, Planung geeigneter Maßnahmen und Begleitung bis zur erfolgreichen Zertifizierung - Auditvorbereitung: Organisation interner Audits und Mitwirkung bei vertraglich vereinbarten Leistungen wie Reporting, Change-Management, Überwachung - Risikomanagement: Durchführung von Risikoanalysen und Entwicklung technischer und organisatorischer Sicherheitsmaßnahmen - Richtlinien & Schulungen: Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Leitfäden und Awareness-Konzepten - Schnittstellenarbeit: Enge Zusammenarbeit mit Datenschutz, Produktentwicklung und weiteren internen Fachbereichen Qualifications - Ausbildung: Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder eine vergleichbare Qualifikation - Erfahrung: Mehrjährige praktische Erfahrung im Aufbau und Management von ISMS, idealerweise in einer beratenden Rolle - Normenkenntnis: Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX - Zertifizierungen: Wünschenswert sind anerkannte Qualifikationen wie ISO/IEC 27001 Lead Implementer, CISM oder CISSP - Arbeitsweise & Kommunikation: Analytisches Denken, strukturierte Herangehensweise und sicheres Auftreten im Kundenkontakt - Sprachkenntnisse: Sehr gute Deutschkenntnisse sowie verhandlungssicheres Englisch in Wort und Schrift - Reisebereitschaft: gelegentlich Benefits - Flexibles und hybrides Arbeitsmodell - Remote möglich! - Wettbewerbsfähiges Gehalt, Firmenfitness mit Wellpass und attraktive Mitarbeiterrabatte - 28 Urlaubstage und Workation-Möglichkeit - 1.000 € jährliches Weiterbildungsbudget für deine persönliche Entwicklung - Sinnstiftende Mission & Raum für Mitgestaltung und kreative Entfaltung - Regelmäßige Team- und Company-Events für echten Zusammenhalt - Modernes Office mit Ergonomie, Massagen, Snacks & Drinks

• Own all aspects of the Physical Protection System (PPS), with Genetec Security Centre (access control and VMS) as the primary platform — including configuration, maintenance, troubleshooting, and optimization across a multi-site enterprise architecture. • Serve as the first point of contact for PPS troubleshooting, conducting root cause analysis and driving defect resolution in partnership with our security integrator and internal IT. • Oversee and manage the Wealthsimple security integrator relationship, holding vendors accountable to SLAs and quality standards. • Lead technical planning, testing, and implementation of new security technologies and system integrations, managing projects from scoping through delivery. • Work with IT/Security teams to improve the existing and future integrations with our IdP, ensuring user onboarding and offboarding is automated correctly and user audits can be done by our IT and Compliance teams. • Develop and maintain complete technical documentation and controls, system audits, and infrastructure records in partnership with internal and external stakeholders. • Organize and lead annual penetration testing exercises and oversee remediation of identified vulnerabilities. • Manage access control credentials and site access programs. • Develop and lead training, as well as the creation of technical policies and procedures.