Turvallisuusjohtaja
Vie hiiri rivin päälle tai napauta riviä nähdäksesi täydelliset tilastot (EUR / kk tässä kaaviossa).
About Apheris At Apheris, we are building the future of how AI is applied in pharmaceutical R&D. We enable leading pharmaceutical teams to discover and develop drugs faster. We host the industry’s largest federated data networks for drug discovery AI, spanning co-folding, ADMET, and antibody develop ability. Across these networks, models are trained on proprietary industry datasets to achieve higher performance and broader applicability while keeping data control and IP protected. We deliver these superior models through drug discovery applications that enable teams to run them at scale, further customize them, and integrate them into existing R&D workflows. Examples of our live networks include: AI Structural Biology (AISB) Network: Top 20 pharma companies collaborate in the field of co-folding, structure-based binding affinity predictions and antibody design. ADMET Network: Top 50 pharma companies and biotechs collaborate to improve small-molecule property prediction and expand to further drug modalities. Antibody Develop ability Network: Pharma partners collaborate to federate historical and purpose-built antibody develop ability datasets for secure ML training, without data leaving each partner’s environment. About the role We are looking for a hands-on Security Lead with strong technical depth to define, operationalize, and scale Apheris’ security capabilities. You will own cloud and application security, incident response, IT and corporate security, and security tooling across our environment. You will collaborate closely with engineering, product, and leadership, ensuring that security is embedded throughout our systems, operations, and development processes. You will maintain and evolve the unified security control framework, build scalable security processes, and lead efforts to detect, respond to, and remediate threats. Your focus is on anticipating risks, enabling teams, and ensuring that security is a natural part of day-to-day work. If you thrive at the intersection of technical depth, operational excellence, and cross-functional collaboration, while also influencing architecture, processes, and culture, this role is for you.
Työn tiedot
Vastuualueet
- Käytä pilvi- ja sovellusturvallisuutta, mukaan lukien AWS-turvallisuusarkkitehtuuri, IAM, verkkoturvallisuus ja turvallinen konfiguraationhallinta.
- Viejä ja jatkuva kehitys sovellusturvallisuuskäytäntöihin, mukaan lukien turvallinen koodaus, uhkamallinnus ja SDLC:n automaattinen turvallisuustestaus.
- Johti hyökkäysnvaroitusohjelmaa mukaan lukien käsikirjoituksen kehittäminen, on-call valmius, uhkien havaitseminen ja reagointikoordinaatio.
- Hallitse haavoittuvuushallintaprosesseja varmistaen riskien tunnistamisen, priorisoinnin ja korjaamisen insinöörijoukkot.
- Ylläpidä ja kehitä turvallisuus-työvälineitä mukaan lukien monitorointi, lokitus, SIEM/ilmoitukset ja salaus- / salaistamistarkoituksiin.
- Yhteistyö insinööri- ja alusta-tiimien kanssa turvallisuuskäytäntöjen sisällyttämisessä suunnitteluun ja arkkitehtuuriin.
- Osallistua yhtenäiseen valvontakehykseen sekä ISO 27001:n ja SOC 2:n turvasäätöjen vahvistamiseen.
- Vastuu yritys- ja IT-turvallisuudesta, mukaan lukien päätelaitteiden hallinta (MDM), identiteetin ja pääsyn hallinta sekä ulkoisen IT-palveluntarjoajan valvonta.
- Johtaa asiakkaiden turvallisuusanalyysit ja olla luotettava kumppani heidän arviointiprosessissaan.
- pysyä ajan tasalla uhista, tekniikoista ja parhaista käytännöistä turvallisuuden jatkuva parantaminen.
Vaatimukset
- Tietotekniikan tutkinto tai vastaava käytännön kokemus teknisillä tehtävillä.
- 5+ vuotta turvallisuustekniikan, pilviteknologia turvallisuuden, sovellusturvallisuuden tai vastaavan teknisen turvallisuuden tehtävien kokemus.
- Käytännön kokemus AWS-turvallisuusarkkitehtuurista, identiteetin ja pääsynhallinnasta, verkkoturvallisuudesta ja modernista DevOps-käytännöistä.
- Kokemus Secure Development Lifecycle (SDLC) käytäntöjen toteuttamisesta tai tukemisesta, tiivis yhteistyö insinöörien kanssa.
- Vahva ymmärrys modernista authenticationista, authorizationista, secrets-hallinnasta sekä infrastruktuor-koodin turvallisuudesta.
- Todistettu kokemus tietoturvatapahtumien käsittelystä, haavoittuvuushallinnasta tai uhkien havaitsemisesta.
- Todistettu kokemus laajojen yritysten tietoturva- ja vaatimustenmukaisuuksista, mukaan lukien miten suuret yritykset tekevät tietoturvan arviot ja toimittajadiagnostiikan.
- Kokemus vaatimustenmukuusohjelmien, kuten ISO 27001 tai SOC 2, ylläpidosta
- Kyky rakentaa vahvoja suhteita insinöörityön kanssa ja vaikuttaa turvallisiin suunnittelupäätöksiin.
- Käytännön asenne, joka tasapainottaa turvallisuuden, käytettävyyden ja nopeuden.
- Kokemus tiimien mentoroinnista ja muiden turvallisuustaitojen kehittämisestä.
Taidot ja teknologiat
Koulutustaso
Alempi korkeakoulututkinto
| Sijainti | Aktiiviset ilmoitukset |
|---|---|
| Etätyö - Globaali | 1 |
| Berliini, Saksa | 1 |
| Roolityyppi | Aktiiviset ilmoitukset |
|---|---|
| Senior ML Research Engineer | 1 |
| Roolitaso | Aktiiviset ilmoitukset |
|---|---|
| Senior-taso | 1 |
Aiheeseen liittyvät mahdollisuudet
Löydä lisää kiinnostuksen kohteisiisi ja taitoihisi sopivia mahdollisuuksia