Security Engineer in Berlin

Wenige Menschen haben die Möglichkeit, eine Bank von Grund auf neu zu bauen. Noch weniger haben die Chance, dies in einem Moment zu tun, in dem das Bankwesen selbst neu erfunden wird. Der Dollar ist das beste Produkt in der Geschichte der Welt - es gibt eine unendliche globale Nachfrage. Aber internationale Fintechs und Banken haben zwei unbefriedigende Optionen: Entweder sie bauen auf veralteten Korrespondenzbanken, die langsam und unzuverlässig sind, oder sie arbeiten mit Middleware-Anbietern zusammen, die weder die Dollars direkt bewegen noch halten, sondern sich stattdessen auf die zugrunde liegenden Legacy-Banken verlassen. Bei Augustus kombinieren wir zwei Dinge: Eine echte nationale Banklizenz (in Gründung) und Marble, unser proprietäres Kernbankensystem, das auf Intelligenz basiert und aus Code besteht.

Wir sind ein Team von ehemaligen Gründern, Gründungsmitarbeitern von Einhörnern und Menschen, die das Studium abgebrochen haben, weil sie glauben, dass dies eine branchen- und karrierebestimmende Gelegenheit ist. Wir werden mit mehr als 200 Millionen Dollar von Peter Thiels Valar Ventures, Tiger Global, Hummingbird, QED, Creandum und den Gründern von Nubank, Ramp, Deel, Circle, Fluidstack, Fuse und Etched unterstützt. Wir sind in Europa reguliert und leben heute mit Euro- und Stablecoin-Abwicklung. Jetzt bauen wir das US-Team von Grund auf neu, während wir weiterhin schnell in Europa wachsen.

Die Rolle

Sie werden die Sicherheitsengineering-End-to-End über Anwendung, Infrastruktur und Vorfallreaktion besitzen: Zusammenarbeit mit Produkt- und Plattformteams während des Designs, Schreiben und Versenden von Sicherheitsautomatisierung in der Produktion und Führen einer qualitativ hochwertigen Reaktion, wenn etwas schiefgeht. Im Alltag helfen Sie dabei, Sicherheit in einer modernen Bank im Greenfield zu definieren, über Bedrohungsmodellierung hinauszugehen, Cloud- und CI/CD-Pfade zu härten, Erkennungs- und Reaktionsworkflows aufzubauen und die Behebung mit klaren Risikohandelsabschlüssen voranzutreiben. Diese Rolle berichtet an den CISO. Was am wichtigsten ist, ist messbare Risikominderung, die die Produktgeschwindigkeit hoch hält.

Ihre ersten sechs Monate

• Verstehen Sie die Grundlagen und erhöhen Sie schnell Ihre Verantwortung.
• Monate 1-2: Durchsetzen eines SSDLC, das bestehende Sicherheitsziele über EU-live Zahlungs-/Ledger-Dienste und US-launch-kritische Dienste in erforderliche Design-, Build- und Freigabepunkte kodifiziert (Eigentum, Kontrollnachweise und Ausnahmebehandlung), wobei 100 % der net-new Tier-1-Änderungen dem Workflow folgen.
• Monate 3-4: Einrichten einer KI-nativen Produkt-Sicherheitsüberprüfungspipeline, die Code-/Abhängigkeit/IaC-Feststellungen nach Dienstkritikalität automatisch triagiert, Vorschläge zur Behebung in Pull-Requests macht und Eigentümer-gekennzeichnete Behebungsaufgaben weiterleitet und nicht umsetzbare Sicherheitswarnungen reduziert.
• Monate 5-6: Erweiterung der Basisabdeckung auf >=85 % der Tier-1-Dienste für Arbeitslastidentitäts-Härtung, Standards für Geheimnisverwaltung, Laufzeitauditprotokollierung und Überwachung von hochgradigen Abhängigkeiten; monatliche Berichterstattung über Kontrollnachweise an Sicherheit & Compliance beginnen.

Wer bei Augustus gedeihen wird

Wir glauben, dass es die besten Ergebnisse liefert, wenn kluge Menschen mit hoher Eigenverantwortung große Probleme angehen. Wir bauen eine moderne Korrespondenzbank auf, und wir gewinnen, indem wir ein besseres Team haben. Die Menschen, die hier erfolgreich sind, teilen die folgenden Eigenschaften:

• American Dream: Sie streben lieber nach Gold, als sich mit Mittelmäßigkeit zufriedenzugeben. Sie wählen das schwierigere Ziel und bleiben optimistisch, wenn die Chancen gegen Sie stehen. Wenn es sich einfach anfühlt, haben wir zu niedrig gezielt.
• Live Player: Sie benötigen keine Erlaubnis. Sie reparieren, was kaputt ist, ohne gefragt zu werden, hinterfragen, wie Dinge gemacht werden, und handeln, bevor der perfekte Moment kommt.
• Ever to Excel: Sie können sich mit Gut genug nicht zufrieden geben und nehmen Ihre Arbeit persönlich. Wenn es darauf ankommt, tun Sie, was nötig ist, und setzen sich immer höhere Maßstäbe für sich und Ihr Team.
• Echt: Sie spielen für das Unternehmen, nicht für Ihren Titel oder Ihr Territorium. Wenig Ego, wenig Drama, keine Politik. Sie sagen es direkt, auch nach oben, und gehen immer von guter Absicht aus.

Diese Rolle ist für Sie, wenn:

• Sie auf Sicherheitsautomatisierung verweisen können, die Sie persönlich erstellt haben und die wiederkehrende manuelle Überprüfungsarbeiten ersetzt hat.
• Sie starke Grundlagen in der Produktsicherheit haben und sichere Standardmuster in schnelllebigen Engineering-Teams verbessern können.
• Sie die End-to-End-Einführung von Sicherheitskontrollen in der Produktion geleitet haben, von Design und Implementierung bis hin zu Adoption und Nachweis.
• Sie regelmäßig Architekturentscheidungen vor dem Start durch schnelle, leichte Risikoüberprüfungen und pragmatische Kontrollen beeinflussen.
• Sie sich wohl fühlen, produktionsrelevanten Code oder Infrastrukturänderungen zu schreiben, nicht nur Richtlinien oder Tickets.
• Sie KI-Tools verwenden, um Sicherheitsüberprüfungen und Behebungsplanungen zu beschleunigen, ohne die Qualität oder das Signal zu verringern.
• Sie unklare Arbeiten vorantreiben, ohne auf ein vollständiges Handbuch zu warten, und bringen die Stakeholder mit Ihnen.

Das ist nicht für Sie, wenn:

• Sie bevorzugen beratende Sicherheitsrollen und möchten keine direkte Implementierungsverantwortung.
• Sie benötigen eng gefasste Tickets, um Fortschritte zu erzielen, und fühlen sich unwohl dabei, den Plan selbst zu definieren.
• Sie vermeiden die Verantwortung für Produktionssysteme und die Umsetzung von Kontrollen.
• Sie optimieren für Stabilität über Veränderung und sind nicht begeistert von frühzeitiger Unklarheit.

Harte Anforderungen

• Umfangreiche Erfahrung im praktischen Sicherheitsengineering, Produktsicherheit, Cloud-Sicherheit oder Erkennungs-/Reaktionsengineering in Produktionsumgebungen.
• Nachgewiesene Expertise in der Sicherung cloudbasierter Systeme (IAM, Netzwerk, Protokollierung, Schlüsselverwaltung, Arbeitslastisolierung) und CI/CD-Pipelines.
• Erwiesene Erfahrung im Aufbau mindestens einer Sicherheitsautomatisierungs- oder Erkennungsfähigkeit, die aktiv in der Produktion verwendet wird.
• Erfahrung im Fintech-, Zahlungs-, Bankwesen oder einem anderen regulierten Umfeld mit Anforderungen an Prüf- und Kontrollnachweise.
• Erfahrung mit modernen Sicherheitstools, insbesondere SIEM/SOAR und Cloud-Sicherheitsplattformen.
• In Berlin ansässig (oder bereit, dorthin umzuziehen) und in der Lage, 3 Tage/Woche im Büro zu arbeiten.

Transparenz bei der Vergütung

Die Vergütungspakete bei Augustus umfassen Grundgehalt, Eigenkapital und Leistungen. Neueinstellungen werden basierend auf der Erfahrung, Expertise und geografischen Lage eines Kandidaten angeboten. Die jährliche Grundgehaltsspanne für diese Rolle liegt zwischen 100.000 und 150.000 Euro + Eigenkapital.

Was wir bieten

• Karrierewachstum: Sie werden mehr Verantwortung übernehmen und schneller wachsen als je zuvor.
• Netzwerk: Ihre Kollegen sind brillante, hochmotivierte Menschen. Diese Personen werden grundlegend für Ihre zukünftigen Möglichkeiten sein.
• Echte Teilnahme: Mitarbeiter sind Aktionäre. Sie werden denken und handeln wie ein Eigentümer.
• Vorteile & Leistungen: Umzugshilfe, Visumsunterstützung, die neueste Apple-Ausrüstung (MacBook + AirPods), Mittagsbenefit, Fitnessstudio-Benefit, ein schönes Büro im Herzen der Stadt, 4x On-/Offsites pro Jahr und ein jährliches Entwicklungsbudget.

Zusätzlich zu den globalen Vorteilen bieten wir lokalisierte Vorteile wie umfassende medizinische, zahnmedizinische und augenärztliche Versicherungen sowie einen 401(k)-Rentenplan für unser US-Team.

Augustus setzt sich dafür ein, ein integratives Umfeld zu schaffen, in dem Menschen aus allen Hintergründen gedeihen können und in dem unterschiedliche Standpunkte und Erfahrungen geschätzt und respektiert werden. Augustus wird alle Bewerbungen um eine Anstellung unabhängig von Rasse, ethnischer Zugehörigkeit, nationaler Herkunft, religiösen Überzeugungen, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Neurodiversität, Behinderung, Alter, Eltern- oder Veteranenstatus berücksichtigen.