Principal Security Architect (On-Chain & Digital Assets) in Berlin

Über BTSE

BTSE Group ist ein globaler Marktführer im Bereich Fintech und Blockchain-Technologie, verankert in drei Kerngeschäftssäulen: Exchange, Zahlungen und Infrastrukturentwicklung. Wir bedienen über 100 Unternehmensklienten weltweit und bieten White-Label-Exchange- und Zahlungslösungen an. Unser Angebot umfasst alles von der Hosting- und Entwicklungsinfrastruktur für Exchanges bis hin zu Verwahrung, Wallets, Zahlungen, Blockchain-Integration, Handel und mehr. Wir suchen talentierte Fachkräfte in den Bereichen Marketing, Betrieb, Kundenservice und anderen Abteilungen. Die angebotenen Stellen können vor Ort, remote oder hybrid in Zusammenarbeit mit unserem lokalen Partner sein.

Über die Gelegenheit

Wir suchen einen Principal Security Architect mit tiefgreifender Expertise im Kryptobereich, der die Sicherheit für die Verwahrung und die On-Chain-Schicht unserer regulierten digitalen Vermögensplattform end-to-end verantwortet, einschließlich Architektur, Engineering, Betrieb und regulatorischer Gewährleistung. Sie berichten an die zentrale Sicherheitsfunktion und definieren kryptospezifische Anforderungen und arbeiten mit den dedizierten InfraSec-, AppSec-, IAM- und SOC-Teams an den Plattformfähigkeiten, die sie bereits besitzen, anstatt diese Funktionen zu duplizieren. Sie arbeiten eng mit Risiko, Compliance, Produkt und Engineering zusammen, während wir Spot-Trading, Verwahrung, Staking und On-Chain-Dienste aufbauen. Dies ist eine praktische Senior-Rolle für jemanden, der versteht, dass ein einzelner Fehler im Schlüsselmanagement in der digitalen Vermögensverwahrung ein unternehmensbeendendes Ereignis ist und der entsprechende Kontrollen aufbaut.

Verantwortlichkeiten

• Leiten der End-to-End-Sicherheitsarchitektur für den gesamten Verwahrungsstapel: HSM/MPC-Schlüsselmanagement, Transaktionsautorisierung, Signierungsquoren, Adress-Whitelisting, Hot/Cold-Wallet-Trennung, Schlüsselzeremonien, delegierte Cold-Custodians und sichere Staking-Einzahlungs-/Abhebepfade.
• Festlegen kryptospezifischer Baseline-Standards, privilegierter Zugriffssteuerungen und sicherer SDLC-Anforderungen innerhalb unserer Multi-Account-AWS-Umgebung, in Zusammenarbeit mit den zentralen InfraSec-, AppSec- und IAM-Teams bei der Umsetzung.
• Definieren von Verwahrungs- und Blockchain-Erkennungsanwendungsfällen für das SOC und direktes Management der Incident-Response-Verfahren für kryptospezifische Szenarien (Schlüsselkompromittierung, unbefugte Transaktionen, On-Chain-Vorfälle) zusammen mit der Unternehmenssicherheit.
• Durchführen rigoroser Bedrohungsmodellierungen und Sicherheitsüberprüfungen über interne Ledger-Mechanismen, Balance-Idepotenz, Abhebungssequenzierung und Smart-Contract-Integrationen zur Gewährleistung der Integrität des Transaktionsgeldpfads.
• Direkte Sicherheitsbewertungen und laufende Gewährleistung für externe Verwahrungsanbieter, Ausführungssysteme, Blockchain-Analysen, Travel Rule-Tools und Treasury-Integrationen unter Verwendung der Sicherheitsprozesse der Gruppe für Anbieter.
• Eigenverantwortliche Kontrolle der Zuordnung zu internationalen regulatorischen Standards (MiCA, DORA, FCA, MAS) und Zusammenarbeit mit den globalen Marktteams, um die Einhaltung während der internationalen Expansion aufrechtzuerhalten.

Anforderungen

• Über 10 Jahre Erfahrung in der Informationssicherheit, mit nachweislicher Erfolgsbilanz als Sicherheitsarchitekt oder technischer Leiter in der Sicherung der digitalen Vermögensverwahrung, hochdurchsatzfähigen Krypto-Plattformen oder regulierten Finanzinfrastrukturen.
• Direkte operative Erfahrung in der Sicherung der Krypto-Verwahrung, mit tiefgreifender Fachkenntnis in der Wallet-Architektur, Multi-Party Computation (MPC), Hardware Security Modules (HSMs), Schlüsselzeremonien und Design von Signaturrichtlinien.
• Starke Grundlagen in der Cloud-Sicherheit (AWS bevorzugt) in einem regulierten Umfeld, mit praktischer Erfahrung in der Zuordnung von Sicherheitskontrollen zu Lizenzbedingungen (ISO 27001, SOC 2, NIST).
• Nachgewiesene Erfahrung in der Durchführung von Bedrohungsmodellierungen, Risikobewertungen und Incident Response, mit der Fähigkeit, technische kryptografische Risiken in klare geschäftliche und regulatorische Auswirkungen für nicht-sicherheitsrelevante Teams und Regulierungsbehörden zu übersetzen.
• Nachgewiesene Fähigkeit, in einem matrixartigen Sicherheitsmodell zu arbeiten, in Zusammenarbeit mit dedizierten IAM-, AppSec-, SOC- und Infrastruktur-Sicherheitsteams, anstatt diese zentralen Funktionen vollständig zu übernehmen.

Nice-to-Haves

• Praktische Erfahrung mit Kubernetes, Containern, Infrastructure as Code (Terraform), API-Sicherheit, Python für Automatisierung, Web3-Abhängigkeitssicherstellung oder branchenspezifischen Zertifizierungen (CISSP, CISM, CCSP, CCSSA).
• Berufliche Sprachkenntnisse in gesprochenem und geschriebenem Mandarin zur Unterstützung regionaler Marktoperationen und funktionsübergreifender Ingenieure.

Vorteile

• Wettbewerbsfähiges Vergütungspaket
• Verschiedene Teambuilding-Programme und Unternehmensveranstaltungen

Wir können KI-Tools (Künstliche Intelligenz) verwenden, um Teile des Einstellungsprozesses zu unterstützen, wie z.B. die Überprüfung von Bewerbungen, die Analyse von Lebensläufen oder die Bewertung von Antworten und die Identifizierung potenzieller Inkonsistenzen oder Verifizierungssignale in Bewerbungsunterlagen basierend auf verfügbaren Informationen. Diese Tools unterstützen unser Rekrutierungsteam, ersetzen jedoch nicht das menschliche Urteil. Letztendlich werden die endgültigen Einstellungsentscheidungen von Menschen getroffen. Wenn Sie weitere Informationen darüber wünschen, wie Ihre Daten verarbeitet werden, kontaktieren Sie uns.