Deutschland
Siemens
iFood
Senior Tech & Cyber Risk Analyst
Deutschland
Hamburg, Germany
PythonSQLAWSGCP
Automatische Übersetzung. Prüfe das Original.
Unsere Arbeitsweise im Team
Bei iFood treiben wir die Zukunft der Welt mit Technologien voran, die das Leben von Millionen Menschen verändern. Um dieses Ökosystem strategisch zu schützen, suchen wir jemanden, der Risiken als Chance begreift, um sicher zu wachsen. Sie fungieren als Brücke zwischen technischer Exposition und geschäftlichen Entscheidungen und etablieren eine Governance, die Innovation durch intelligente Kontrolle beschleunigt.
Hier werden Sie nicht nur Risiken erfassen: Sie werden Intelligenz aufbauen, die schützt und gleichzeitig beschleunigt. Kommen Sie zu uns und gestalten Sie die Governance, die es iFood ermöglicht, groß zu träumen und sicher zu agieren.
Ihr tägliches Aufgabengebiet
- Durchführung von Risikobewertungen in den Bereichen IT, Cybersicherheit und Technologiearchitektur
- Strukturierung und Weiterentwicklung des Risk Appetite Frameworks mit KRIs und Toleranzgrenzen
- Management von TPRM durch Due Diligence und kontinuierliche Überwachung von Anbietern
- Durchführung von RCSAs und Validierung der Wirksamkeit von Kontrollen in kritischen Prozessen
- Bewertung von Risiken bei Produkteinführungen und technologischen Änderungen vor der Produktion
- Berichterstattung über technische Risiken, übersetzt in geschäftliche Auswirkungen für das C-Level
- Unterstützung bei SOX-, BACEN- und regulatorischen Audits durch Bereitstellung von Nachweisen und Walkthroughs
- Förderung der Risikokultur durch Schulungen und Awareness-Maßnahmen
Das bringen Sie mit
- 5+ Jahre Erfahrung im IT-Risikomanagement, in der Cybersicherheit oder im GRC-Bereich (Tech/Fintech/Finanzwesen)
- Praktische Erfahrung mit Risikobewertungen, Risk Appetite, KRIs und RCSA
- Fundierte Kenntnisse der Frameworks ISO 27001, NIST CSF, COSO und/oder COBIT
- Erfahrung im TPRM und in der Risikobewertung kritischer Anbieter
- Fähigkeit, technische Risiken in messbare geschäftliche Auswirkungen zu übersetzen
Das macht Sie besonders
- Zertifizierungen wie CISA, CRISC, CISSP, CISM oder ISO 27001 Lead Auditor
- Erfahrung mit Cloud-Risikobewertungen in AWS, GCP oder Azure
- Kenntnisse in SOX, BACEN-Regulierungen (Res. 3909/4658) oder LGPD
- Beherrschung von GRC-Tools wie ServiceNow, Archer oder OneTrust
- Erfahrung in der Datenanalyse (SQL, Power BI, Python)
- Erfahrung in der KI-Governance und der Risikobewertung von KI-Modellen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen