Sicherheits- & Compliance-Ingenieur

Treten Sie BLP Digital — Die #1-Lösung für ERP-Automatisierung, bei BLP Digital definiert ERP-Automatisierung mit agenter AI neu. Als Ausgründung der ETH Zurich und HSG bauen wir AI-Agents, die Finanzen, Beschaffung, Logistik, Verkäufe und mehr für einige der größten Unternehmen der Welt automatisieren. Wir lösen reale Unternehmensprobleme mit cutting-edge-Technologie und einem starken Besitzbewusstsein. Unsere Lösung ist in 40+ Ländern live, wird von 20.000+ täglich aktiven Nutzern verwendet und automatisiert 70.000+ Prozesse jeden Tag, einschließlich für Fortune-500-Unternehmen. Als einer der am schnellsten wachsenden SaaS-Startups der Schweiz resultiert unser Erfolg aus tiefem Fachwissen in Technologie und Geschäftsprozessen und liefert ein Produkt mit hervorragendem Produkt-Markt-Fit, bewiesen durch eine wachsende globale Kundenbasis. Wir haben kürzlich Goldman Sachs Alternatives als Wachstumsinvestor willkommen geheißen und expandieren nun in das Vereinigte Königreich mit der Eröffnung unseres Londoner Büros. Wir fangen gerade erst an. Bereit, die Zukunft zu gestalten? Treten Sie BLP Digital heute bei. Die Rolle – Sicherheits- & Compliance-Ingenieur Sie werden BLPs einziger Eigentümer von Sicherheit und Compliance von Anfang bis Ende sein. In direkter Zusammenarbeit mit dem CTO werden Sie unsere ISO-27001- und SOC-2-Zertifizierungen in gutem Stand halten, Unternehmensgeschäfte durch schnelle und glaubwürdige Sicherheitsantworten entsperren und manuelle Compliance-Arbeit durch intelligente Automatisierung reduzieren. Diese Rolle befindet sich an der Schnittstelle von Ingenieurwesen, Compliance und Unternehmensverkäufen. Sie werden von Tag eins an echte Autonomie und echten Einfluss haben. Was Sie tun werden - Sicherheit und Compliance im gesamten Unternehmen besitzen — Zertifizierungen, Infrastruktur, kundenseitige Sicherheit und interne Tooling. - Unsere ISO-27001- und SOC-2-Zertifizierungen besitzen und pflegen — Audits, Beweissammlung und kontinuierliche Compliance. - Kundenseitige Sicherheitsfragebögen während der Unternehmensverkaufszyklen leiten, die Sicherheitsposition von BLP unabhängig und glaubwürdig repräsentieren. - Sicherheitsdokumentation pflegen und verbessern: interne Richtlinien, Kontrollen und Runbooks. - Remediationaufgaben aus Audits und Penetrationstests vorantreiben. - Interne AI-Tooling aufbauen, um Sicherheitsfragebögen automatisch zu beantworten und vorhandenes Wissen systematisch wiederzuverwenden. - Unsere AWS- / GCP-Infrastruktur verbessern und sichern. - Zu CI/CD-Pipelines, Build-Infrastruktur und AWS-Migrationsinitiativen beitragen. - Eng mit dem CTO an der Sicherheitsstrategie, Infrastrukturentscheidungen und dem Compliance-Roadmap arbeiten. Warum Sie hier gerne arbeiten werden - Direktes Eigentum — Sie sind der einzige Verantwortliche für Sicherheit und Compliance in einer globalen SaaS-Plattform mit 20.000+ täglich aktiven Nutzern. - Direkt mit dem CTO an der Strategie arbeiten, nicht nur an der Ausführung. - AI-gesteuertes internes Tooling aufbauen, das wiederholte Compliance-Arbeit eliminiert. - Autonomie und Eigentum von Tag eins an, in einer dynamischen, aber hochtechnischen Umgebung. - Remote-freundlich mit einer senioren, ingenieurorientierten Kultur. Qualifikationen - Bachelor- oder Master-Abschluss in Informatik, Informationssicherheit oder gleichwertige praktische Erfahrung - 4+ Jahre Erfahrung in einer DevOps-, Cloud- oder Sicherheitsingenieur-Rolle. - Praktische Erfahrung beim Besitzen oder Mitbesitzen einer ISO-27001- oder SOC-2-Zertifizierung — Sie haben den Audit-Zyklus erlebt, nicht nur beobachtet. - Komfortabel unabhängig in Compliance-Prozessen arbeiten: Audits, Kontrollen, Dokumentation und Remediation. - Selbstbewusst die Sicherheitsposition des Unternehmens in Unternehmensverkaufsgesprächen repräsentieren. - Praktische Erfahrung mit AWS- und/oder GCP-Infrastruktursicherheit. - Starkes Interesse an AI und Automatisierung — idealerweise mit Erfahrung beim Aufbau internen Toolings. - Vertrautheit mit Vanta oder vergleichbaren GRC-Plattformen ist ein Plus.