Senior Product Security Engineer

Wir suchen einen Senior Product Security Engineer, der die Sicherheitsstrategie für Produkte vorantreibt und unsere Engineering-Teams befähigt, sichere Software in unserem vielfältigen Produktportfolio zu entwerfen und zu entwickeln. Diese Rolle umfasst die Integration fortschrittlicher Sicherheitspraktiken in modernste Technologien wie Generative AI (GenAI), Large Language Models (LLM) und Datenverwaltungssysteme, während gleichzeitig die Sicherheit unserer Microservice-Architektur und mobilen Anwendungen gewährleistet wird. Sie sind eigenverantwortlich für die Bereitstellung robuster Sicherheit für jede Funktion und jeden Dienst, den wir unseren Kunden anbieten.

Das Product Security-Team ist Teil des Security Engineering Segments von N26. In dieser Rolle werden Sie als wichtiger Mentor und Beitragender fungieren, aktiv die Sicherheitsstandards von N26 fördern, indem Sie Sicherheitspraktiken im gesamten Produktlebenszyklus integrieren. Sie werden Anleitung und Unterstützung für andere Ingenieure bieten, Ihr Fachwissen teilen und dazu beitragen, die allgemeine Sicherheitslage unserer Produkte zu verbessern.

In dieser Rolle werden Sie:

• Eigenständig fortgeschrittenes Wissen über Sicherheitsarchitekturen anwenden, um Software-Ingenieure beim Aufbau sicherer Produkte und Dienstleistungen über einen vielfältigen Technologiestack hinweg zu leiten, einschließlich Microservices, mobiler Anwendungen und modernster KI-gesteuerter Lösungen.
• Als technischer Leiter und Mentor fungieren, eng mit Engineering-Teams zusammenarbeiten, um deren komplexe Anforderungen an die Anwendungssicherheit zu verstehen und zu adressieren, einschließlich derjenigen, die sich auf aufkommende Technologien wie Generative AI (GenAI) und Large Language Models (LLM) beziehen.
• Anwendungssicherheitsdesign-Reviews, Bedrohungsmodellierung und Code-Reviews durchführen, um sicherzustellen, dass Sicherheitsprinzipien in jeder Phase des Entwicklungszyklus eingebettet sind.
• Expertenfähigkeiten im Bereich Penetrationstests nutzen, um die Sicherheit interner und externer Anwendungen und Dienste, einschließlich KI-gestützter Funktionen und traditioneller Systeme, zu bewerten und zu stärken.
• Fortschrittliche Werkzeuge zur Unterstützung des Secure Software Development Lifecycle (SSDLC) und anderer Sicherheitsinitiativen in verschiedenen Produktumgebungen entwickeln.
• Automatisierungsframeworks aufbauen, um Engineering-Teams zu ermöglichen, sichere Funktionen effizient bereitzustellen, sei es für KI-Lösungen oder traditionelle Anwendungen.
• Engineering-Teams und Sicherheitschampions in sicheren Codierungs- und Entwicklungspraktiken schulen, einschließlich der Sicherheitsüberlegungen, die einzigartig für KI und Datenverwaltung sind.
• Engineering-Teams befähigen, Schwachstellen eigenständig zu identifizieren und zu beheben, bevor sie in die Produktion gelangen, mit einem Fokus auf allgemeine Anwendungssicherheit und KI-spezifische Risiken.
• Reaktive Vorfallreaktionen leiten, falls ein Sicherheitsereignis auftritt.
• Proaktive und eingehende Recherchen durchführen, um neue Angriffsvektoren zu erkennen, einschließlich solcher, die auf KI-Technologien, Datenpipelines und LLM-basierte Systeme abzielen.

Was Sie benötigen, um erfolgreich zu sein (Hintergrund und Fähigkeiten):

• Expertise in Softwareentwicklung mit einer oder mehreren allgemeinen Programmiersprachen (z.B. Python, Go oder ähnlich).
• Umfangreiche Erfahrung in Bedrohungsmodellierung, Sicherheitstests und Analyse von Anwendungen, einschließlich solcher, die aufkommende Technologien wie Generative AI (GenAI) und Large Language Models (LLM) betreffen.
• Vorherige Erfahrung im Aufbau von Automatisierungen zur Unterstützung des Secure Software Development Lifecycle (SSDLC).
• Nachgewiesene Fähigkeit, Engineering-Teams zu führen und zu betreuen, sie während des Software Development Lifecycle (SDLC) zu unterstützen.
• Eine Leidenschaft für Informationssicherheit und ein Interesse daran, den sich entwickelnden Bedrohungen, insbesondere denen, die auf KI-Systeme abzielen, voraus zu sein.
• Tiefgehendes technisches Wissen in mehreren Bereichen: Cloud- und Netzwerksicherheit, Webanwendungssicherheit, mobile Sicherheit, Sicherheitsherausforderungen, die einzigartig für KI-gesteuerte Produkte und Datenverwaltung sind.
• Starkes Verständnis von Microservice-Architekturen und der Arbeit mit skalierbarer Software in der Cloud.
• Eine hochentwickelte Fähigkeit, Fehler in Software zu identifizieren und praktische Lösungen effektiv zu kommunizieren und umzusetzen.
• Expertise in statischer/dynamischer Codeanalyse, Fuzzing und anderen Techniken zur Identifizierung von Sicherheitsanfälligkeiten.
• Solides Wissen über bewährte Sicherheitspraktiken beim Codieren und Sicherheitsstandards, einschließlich der OWASP Top 10.
• Die Fähigkeit, Sicherheitsrisiken strategisch mit dem Bedarf an Produktinnovation und -fortschritt auszubalancieren.

Was Sie erwartet:

• Beschleunigen Sie Ihr Karrierewachstum, indem Sie einem der am meisten diskutierten Disruptoren Europas beitreten.
• Mitarbeitervorteile, die von einem wettbewerbsfähigen persönlichen Entwicklungsbudget, Homeoffice-Budget, Rabatten für Fitness- und Wellness-Mitgliedschaften, Sprach-Apps und öffentlichem Nahverkehr reichen.
• Kommen Sie mit Ihrem Team einmal pro Woche im Büro für einen Tag der Zusammenarbeit zusammen, plus einem weiteren Tag Ihrer Wahl, und genießen Sie die Flexibilität der Remote-Arbeit an den restlichen Tagen. Einige Rollen können eine zusätzliche Präsenz im Büro erfordern.
• Als N26-Mitarbeiter haben Sie Zugang zu einem Premium-Abonnement auf Ihrem persönlichen N26-Bankkonto sowie Abonnements für Freunde und Familienmitglieder.
• Zusätzlicher Urlaubstag für jedes Jahr der Betriebszugehörigkeit.
• Ein hohes Maß an Autonomie und Zugang zu modernsten Technologien - alles, während Sie mit einem freundlichen Team von Kollegen aus verschiedenen Nationalitäten, Lebensgeschichten und Hintergründen arbeiten.
• Ein Umzugspaket mit Visumsunterstützung für diejenigen, die es benötigen.

Wer wir sind:

N26 hat das Banking für die digitale Welt von heute neu erfunden. Technologie und Design befähigen alles, was wir tun, und so bauen wir die globale Banking-Plattform, die die Menschen lieben. Wir haben physische Filialen, Papierkram und versteckte Gebühren für ein elegantes digitales Erlebnis und erstklassige Einsparungen eliminiert. Den Menschen die Macht zu geben, auf ihre Weise zu leben und zu bankieren, ist es, was uns morgens aus dem Bett holt und die Arbeit inspiriert, die wir leisten.

Wir haben unseren Hauptsitz in Berlin mit Büros in mehreren Städten in Europa, darunter Wien und Barcelona, und einem Team von 1.500 Mitarbeitern aus mehr als 80 Nationalitäten.

Chancengleichheit: Wir erkennen an, dass unsere Stärke in unseren Menschen und den unterschiedlichen Perspektiven liegt, die sie in unsere Belegschaft einbringen. Wir streben danach, talentierte und vielfältige Teams aufzubauen, um unseren Geschäftserfolg voranzutreiben und unsere Mitarbeiter zu befähigen, ihr volles Potenzial zu erreichen. Wir heißen Bewerbungen von Menschen aller Hintergründe, Kulturen, Geschlechter, sexuellen Orientierungen, Fähigkeiten, Neurodiversitäten und Altersgruppen herzlich willkommen und ermutigen sie. Wir setzen uns dafür ein, einen inklusiven Arbeitsplatz zu schaffen, an dem sich jeder geschätzt und respektiert fühlt, frei von Belästigung und Diskriminierung. Wenn Sie etwas benötigen, um den Bewerbungsprozess für Sie zu erleichtern, lassen Sie es uns bitte wissen, indem Sie sich an candidate.exp@n26.com wenden.