ambi.
AJAIA
Director of IT & Security
Über das Unternehmen
Ajaia ist ein schnell wachsendes KI-Beratungs- und Produktstudio, das Organisationen dabei unterstützt, von der Experimentierphase zu echten Ergebnissen zu gelangen. Wir operieren über vier Kernbereiche: KI-Strategie und -Beratung, KI-Engineering und -Automatisierung, Schulung und Befähigung der Belegschaft sowie Entwicklung kundenspezifischer Produkte.
Zusätzlich zu Kundenleistungen entwickelt Ajaia proprietäre KI-Produkte, Copiloten und vertikale Lösungen, die hochwertige Industrieprobleme lösen. Dieses duale Modell ermöglicht es uns, praktische Implementierungserfahrung in skalierbare Produkte zu übersetzen und gleichzeitig unseren Ansatz durch reale Einsätze kontinuierlich zu verfeinern.
Unser Betriebsmodell kombiniert tiefgreifende technische Ausführung mit praktischem Change Management, um Unternehmen die Bereitstellung sicherer, konformer und wirkungsvoller Lösungen zu ermöglichen, die messbaren operativen Wert schaffen. Von der Erstellung von Roadmaps für Führungskräfte über produktionsreife Systeme bis hin zur Weiterbildung der Belegschaft integriert Ajaia intelligente Werkzeuge direkt in die Arbeitsabläufe, die am wichtigsten sind.
Stellenübersicht
Mission: Organisationen helfen, den KI-Moment zu meistern.
Ajaia stellt einen Director of IT & Security ein, der für den gesamten Umfang des internen IT-Betriebs, der Informationssicherheit und der Compliance in einem Multi-Cloud-, Multi-Country-Unternehmen verantwortlich ist. Dies ist eine praxisorientierte Führungsrolle. Sie werden die Systeme, Richtlinien und die Infrastruktur aufbauen und pflegen, die das Unternehmen sicher am Laufen halten, und gleichzeitig die Automatisierung vorantreiben, wo immer dies möglich ist.
Sie sind verantwortlich für interne IT (Geräte, Zugriff, Onboarding), die Sicherheitslage (Richtlinien, Überwachung, Reaktion auf Vorfälle) und die Compliance (HIPAA, SOC 2, Anbieterrisiko). Die Umgebung ist Multi-Cloud (GCP und Azure), schnelllebig und KI-basiert. Sie werden erwartet, KI-Tools zu verwenden, um Routinevorgänge zu automatisieren, die Überwachung zu verbessern und Ihre eigene Leistung zu beschleunigen.
Diese Rolle beginnt als Einzelbeitragender mit dem Potenzial, ein kleines Team aufzubauen, wenn das Unternehmen wächst.
Mindestanforderungen
Wir erwarten von den Kandidaten, dass sie KI in ihren täglichen Arbeitsabläufen für Recherche, Ideenfindung, Entwurfserstellung, Designiteration, Qualitätskontrolle und Beschleunigung der Lieferung einsetzen. KI-Kompetenz ist eine Kernanforderung für die Ausführung, kein optionales Werkzeug.
- Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersicherheit oder gleichwertige Erfahrung
- 8+ Jahre Erfahrung in einem oder mehreren der folgenden Bereiche:
- IT-Betrieb und Infrastrukturmanagement
- Informationssicherheit und Security Operations
- Cloud-Administration und -Sicherheit (GCP, Azure oder Multi-Cloud-Umgebungen)
- Compliance- und Auditmanagement (HIPAA, SOC 2 oder ähnliche Frameworks)
- Praktische Erfahrung im Management von Multi-Cloud-Umgebungen (GCP und Azure erforderlich)
- Arbeitskenntnisse der HIPAA- und SOC 2-Compliance, einschließlich direkter Erfahrung in der Vorbereitung auf oder der Verwaltung von externen Audits
- Erfahrung im Aufbau und der Durchsetzung von Sicherheitsrichtlinien, Zugriffskontrollen und Verfahren zur Reaktion auf Vorfälle
- Starkes Verständnis von Identitätsmanagement (SSO, MFA, RBAC), Endpoint-Management und Grundlagen der Netzwerksicherheit
- Beherrschung von KI-Tools und praktische Anwendung von Automatisierung zur Reduzierung des operativen Aufwands
- Ausgezeichnete Dokumentations- und Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitskonzepte für nicht-technische Stakeholder zu vermitteln
- Komfortable Arbeit in einer autonomen, schnelllebigen, vollständig remote und verteilten Umgebung
Bevorzugte Anforderungen
- Relevante Zertifizierungen: CISSP, CISM, CCSP, CompTIA Security+ oder gleichwertig
- Erfahrung mit DevSecOps-Praktiken, CI/CD-Pipeline-Sicherheit oder Infrastructure-as-Code (Terraform, Pulumi oder ähnliches)
- Hintergrund im Vendor Risk Management und bei der Bewertung von Drittanbietersicherheit
- Erfahrung in der Unterstützung von Kunden im Gesundheitswesen oder Finanzdienstleistungssektor mit Anforderungen an regulierte Daten
- Kenntnisse von GDPR, DPDPA oder anderen regionalen Datenschutzrahmen
- Erfahrung mit GRC-Plattformen wie Vanta, Drata oder ähnlichen Tools
- Erfahrung mit SIEM-Plattformen, Schwachstellenmanagement-Tools oder Koordination von Penetrationstests
Grundgehalt: Ungefähr $35,000 USD pro Jahr (kalibriert für Zielregionen).
Leistungsbonus: Möglichkeit, bis zu 100% des Grundgehalts als leistungsabhängige Boni zu verdienen.
Gehalt und Gesamtvergütung hängen von Erfahrung, Standort und nachgewiesener Leistung während des Einstellungsprozesses ab.
