B5 Recruiting ist ein B2B-Recruiting- und Personaldienstleistungsunternehmen, das gemeinsam mit Kundenteams deren Einstellungsziele unterstützt. Das Angebot umfasst strategische Personalbesetzung für Vollzeitstellen, Nearshore-Entwicklungsteams mit Fachkräften aus Lateinamerika und Kanada innerhalb der Zeitzonen der Kunden sowie integrierte Recruiting-Unterstützung durch Recruiter, die in Kundenorganisationen eingebunden werden. Das Unternehmen unterstützt Betriebe verschiedener Branchen dabei, ihre Einstellungskapazitäten zu erweitern, technische Teams aufzubauen oder ihre Recruiting-Abläufe zu skalieren.
Dateningenieur/in, Cybersecurity-GRC und KI (Remote, Vereinigte Staaten)
Entwickeln Sie gesteuerte Datenpipelines, Risikomodelle und KI-gestützte Workflows für Cybersecurity- und GRC-Programme. Liefern Sie sichere, prüfbare Daten und Compliance-Automatisierung für Unternehmenskunden.
Beschreibung
- Entwickeln Sie skalierbare Batch- und Streaming-Pipelines für Sicherheitsdaten, Kontrollnachweise und Compliance-Aufzeichnungen.
- Entwerfen Sie Datenmodelle für Risikoindikatoren, Problemverfolgung, Risikoakzeptanz, Kontrolltests, Auditdokumentation und Richtlinienausnahmen.
- Ermöglichen Sie den Zugriff auf Risiko- und Compliance-Daten durch Berichte, Dashboards und Self-Service-Analysen.
- Implementieren Sie Datenvalidierung, Metadatenverwaltung, Abstammungsverfolgung und Zugriffskontrollen.
- Entwickeln Sie KI-gestützte Funktionen für Zusammenfassungen von Nachweisen, Kontrolltests, Richtliniensuche, Sicherheitsuntersuchungen, Ticketweiterleitung und Ausnahmeanalysen.
- Nutzen Sie bei Bedarf Retrieval-Augmented Generation, agentenbasierte Workflows und Orchestrierung.
- Integrieren Sie Datenplattformen über APIs, ereignisgesteuerte Integrationen und Konnektoren mit GRC-Tools und Unternehmensanwendungen.
- Richten Sie die Überwachung von Produktionssystemen ein und pflegen Sie Betriebsdokumentation zur Unterstützung der Zuverlässigkeit.
- Arbeiten Sie mit Teams aus den Bereichen Cybersecurity, Risiko, Compliance, Datenschutz und Recht zusammen, um Anforderungen in technische Kontrollen und Implementierungsleitlinien zu überführen.
- Tragen Sie zu Kundeninitiativen in den Bereichen Cybersecurity, GRC und KI-gestützte Automatisierung bei.
Anforderungen
- Bachelorabschluss oder gleichwertige praktische Erfahrung.
- Mindestens vier Jahre Erfahrung in Data Engineering und Softwareentwicklung.
- Praktische Erfahrung mit Python und SQL.
- Erfahrung in der Bereitstellung produktiver Datenpipelines und -modelle für Batchverarbeitung, Streaming oder beides.
- Erfahrung mit der Bereitstellung von Lösungen unter Einsatz von Cloud-Plattformen, Containern, Infrastructure as Code, APIs und sicherem Geheimnismanagement.
- Praktische Kenntnisse in Daten-Governance und Sicherheitskontrollen, einschließlich Klassifizierung, Schutz personenbezogener Daten, Zugriff nach dem Prinzip der geringsten Rechte, Verschlüsselung, Aufbewahrungsrichtlinien, Auditprotokollen sowie Metadaten- oder Abstammungsmanagement.
- Erfahrung in der Unterstützung von GRC-Aktivitäten wie Risikoberichterstattung, Audit-Anfragen, Überwachung und Prüfung von Kontrollen, Compliance-Messung und Integrationen von GRC-Plattformen.
- Erfahrung in der Entwicklung LLM-gestützter Anwendungen mit RAG, Vektor- oder Hybridsuche, Tool- oder Function-Calling, Evaluierung und Überwachung, Schutz vor Prompt-Injection sowie sicherem Datenzugriff.
- Bereitschaft zu bis zu 25 % Reisetätigkeit je nach Projektanforderungen.
- Fähigkeit, Verantwortung für Ergebnisse zu übernehmen und effektiv teamübergreifend zusammenzuarbeiten.
- Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, technische Konzepte für geschäftliche Stakeholder verständlich zu erklären.
- Sorgfältige Arbeitsweise mit hohem Anspruch an Genauigkeit, Dokumentation und Lieferqualität.
- Erfahrung in der Leitung von Projekten oder Arbeitsströmen sowie in der Bereitstellung praxisnaher Beratung.
- Fähigkeit, konkurrierende Prioritäten zu managen, Fristen einzuhalten und produktive Beziehungen zu Stakeholdern zu pflegen.
- Eine begrenzte Einwanderungssponsoring-Unterstützung kann verfügbar sein.
- Erfahrung in der Beratung oder mit Großkunden ist von Vorteil.
- Erfahrung in der Entwicklung mit Java, Go oder JavaScript ist von Vorteil.
- Erfahrung mit der Integration von ServiceNow GRC, Archer, OneTrust oder BigID ist von Vorteil.
- Erfahrung mit Daten aus SIEM-, SOAR-, Schwachstellenmanagement-, Identitäts- oder Cloud-Sicherheitsstatusplattformen ist von Vorteil.
- Produktive Erfahrung mit LLMOps oder MLOps ist von Vorteil.
- Einschlägige Sicherheits- oder Cloud-Zertifizierungen, etwa CompTIA Security+, CISM, CISA, CISSP oder eine Zertifizierung einer Cloud-Plattform, sind von Vorteil.
Zusatzleistungen
- Remote-Arbeitsmodell.
- Vertragliche Tätigkeit.
- Arbeit mit modernen Datenplattformen und KI-Automatisierung.
- Entwicklung wiederverwendbarer Architekturen, Implementierungswerkzeuge und Governance-Praktiken.
- Eine begrenzte Einwanderungssponsoring-Unterstützung kann verfügbar sein.
- Je nach Projektbedarf kann eine Reisetätigkeit von bis zu 25 % erforderlich sein.