Senior Manager - Infrastructure Security

Wir suchen einen Senior Manager für Infrastruktur-Sicherheit. In dieser entscheidenden Rolle werden Sie die Strategie zum Schutz unserer Cloud- und Unternehmensumgebungen leiten, indem Sie reale Risiken reduzieren, ohne das Geschäft zu verlangsamen. Sie werden eine "Secure by Design"-Philosophie vertreten, die sicherstellt, dass Sicherheit eine kollaborative Ingenieursherausforderung ist, bei der automatisierte Leitplanken und technische Exzellenz es unserer Plattform ermöglichen, schnell und sicher zu skalieren.

Als Senior Manager werden Sie ein zielorientiertes Team von Ingenieuren aufbauen und leiten und eine Kultur fördern, in der technische Exzellenz, Automatisierung und berufliches Wachstum im Mittelpunkt unserer Aktivitäten stehen. Sie werden sich von reaktiven Audits entfernen und sich stattdessen auf die Ingenieurarbeit nicht verhandelbarer technischer Tore konzentrieren, die Fehlkonfigurationen an der Quelle verhindern. Ihre Führung wird durch die Fähigkeit definiert, das "Wie" gemeinsam mit Engineering und IT zu gestalten und architektonische Blaupausen zu co-autorisieren, die technisch machbar und betrieblich reibungslos sind.

Durch die Förderung des Übergangs zu Security-as-Code und die konsequente Durchsetzung über 100 % unserer Assets werden Sie direkt die Widerstandsfähigkeit und Geschwindigkeit der weltweit führenden lokalen Lieferplattform beeinflussen.

• Führen und Mentoren eines leistungsstarken Teams: Fördern Sie eine Kultur der technischen Exzellenz und des beruflichen Wachstums, die es dem Team ermöglicht, strategische Infrastrukturresilienz und langfristigen beruflichen Erfolg voranzutreiben.
• Steigerung der Reife der Infrastruktur-Sicherheit: Definieren Sie die strategische Roadmap für unsere Kernbereiche, um maximale Risikominderung und betriebliche Effizienz in unserer globalen Cloud- und Unternehmensinfrastruktur sicherzustellen.
• Ingenieureigentum und -ermöglichung: Arbeiten Sie mit technischen Vertikalen zusammen, um die Werkzeuge, Sichtbarkeit und Expertise bereitzustellen, die erforderlich sind, damit Engineering ihre Sicherheitsziele selbst in die Hand nehmen kann.
• Automatisierung präventiver Leitplanken: Ersetzen Sie reaktive manuelle Kontrollpunkte durch automatisierte Richtlinien als Code und Zulassungssteuerungen, um Änderungen zu validieren oder abzulehnen, bevor sie in die Produktion gelangen.
• Standardisierung globaler Sicherheitsgrundlagen: Beseitigen Sie ad-hoc Konfigurationen, indem Sie einheitliche, versionskontrollierte Sicherheitsstandards für unsere gesamte Cloud- und Unternehmensinfrastruktur entwerfen.
• Steuerung der Schwachstellenverwaltung: Entwickeln Sie skalierbare Prozesse und Automatisierungen zur Identifizierung, Priorisierung und Behebung von Infrastruktur-Risiken, um eine messbare Reduzierung unserer Angriffsfläche sicherzustellen.

Erforderliche Qualifikationen:

• Nachgewiesene Ingenieurfähigkeiten: Sie haben Erfahrung im Aufbau und in der Leitung leistungsstarker Ingenieurteams in komplexen globalen Umgebungen.
• Cloud-Sicherheitskompetenz: Sie verfügen über tiefgehende technische Kenntnisse der Sicherheitsarchitekturen von AWS und GCP, einschließlich Identitätsgrenzen, Netzwerkisolierung und Ressourcenhärtung.
• Sicherheit als Code-Mindset: Sie sind versiert darin, Automatisierung durch Terraform, CloudFormation oder ähnliche Infrastruktur-als-Code-Tools voranzutreiben, um Sicherheitsstandards durchzusetzen.
• Moderne präventive Kontrollen: Sie haben Erfahrung in der Implementierung von Zulassungssteuerungen und Richtlinien-Engines wie OPA, Gatekeeper oder Kyverno zur Automatisierung von Produktionsleitplanken.
• Strategisches Risikomanagement: Sie können komplexe technische Schwachstellen in klare Geschäftsrisiken übersetzen und die Behebungsmaßnahmen basierend auf tatsächlichen Bedrohungswirkungen priorisieren.
• Kollaborativer Einfluss: Sie sind ein Experte darin, mit SRE-, DevOps- und Plattformengineering-Teams zusammenzuarbeiten, um Sicherheitslösungen zu co-designen, die die Entwicklergeschwindigkeit verbessern, anstatt sie zu behindern.
• Betriebliche Exzellenz: Sie haben Erfahrung in der Architektur von Schwachstellenmanagementprogrammen, die Automatisierung nutzen, um Patching und Konfigurationsabweichungen in großem Maßstab zu bewältigen.

Wünschenswerte Qualifikationen:

• Großangelegte Cloud-Operationen: Erfahrung in der Verwaltung der Sicherheit über eine komplexe, mehrfache Kontenstruktur innerhalb von AWS und GCP.
• Sicherheitskonformität: Vertrautheit mit der Implementierung technischer Kontrollen zur Erfüllung von Branchenstandards wie SOC2, ISO 27001 oder PCI DSS.
• Fortgeschrittene Zertifizierungen: Professionelle Zertifikate wie AWS Security Specialty, Google Professional Cloud Security Engineer oder CISSP.

Wir bieten 27 Tage Urlaub mit einem zusätzlichen Tag im 2. und 3. Jahr der Betriebszugehörigkeit. Wir unterstützen Sie bei der Entwicklung Ihrer Karrierechancen: 1.000 € Bildungsbudget, Sprachkurse, Unterstützung für Eltern und Zugang zur Udemy Business-Plattform, um eine Vielzahl von Online-Kursen zu erkunden.

Gesundheitschecks, Meditation, Fitnessstudio und weitere Vorteile stehen Ihnen zur Verfügung. Wir helfen Ihnen auch mit finanziellen Anreizen wie einem Mitarbeiteraktienkaufplan, Sabbatical-Bank, Rabatten auf öffentliche Verkehrsmittel, Lebens- und Unfallversicherungen sowie einer betrieblichen Altersvorsorge.