Senior Security Engineer — Platform Security

Denken Sie wie ein Angreifer. Bauen Sie wie ein Verteidiger. Als Senior Security Engineer für Plattform-Sicherheit bei Gallup schützen Sie die Cloud und Infrastruktur, die unser globales Geschäft antreiben, während Sie Gallup helfen, der sich ständig verändernden Bedrohungslandschaft einen Schritt voraus zu sein. In dieser Rolle stärken Sie die Sicherheit durch Design, leiten die Incident Response und arbeiten mit Engineering-Teams zusammen, um widerstandsfähige Plattformen zu schaffen, die Innovationen ermöglichen. Sie haben die Autonomie, wie Gallup die Plattform-Sicherheit aufbaut, stärkt und kontinuierlich verbessert.

Was Sie tun werden:

• Beratung von Infrastruktur- und Engineering-Teams zu sicherem Design für Cloud-Plattformen, Unternehmensinfrastruktur und Endpunktumgebungen
• Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen in Gallups Cloud- und Infrastrukturumgebungen
• Durchführung von Cloud-Sicherheitsüberprüfungen (CSPM) und Infrastruktur-Schwachstellenbewertungen in Netzwerk-, System- und Cloud-Umgebungen
• Verwaltung, Optimierung und Feinabstimmung von Splunk SIEM und Endpoint Detection and Response (EDR) Plattformen zur Verbesserung der Sichtbarkeit, Erkennung und Reaktionsfähigkeit
• Einbettung von Sicherheitskontrollen, Metriken und Best Practices frühzeitig in Infrastrukturinitiativen durch einen Shift-Left-Ansatz
• Leitung und Koordination der Incident Response zur Plattform-Sicherheit, wobei Sie ruhige, entschlossene technische Führung während hochgradig kritischer Ereignisse bieten
• Entwicklung von Skripten und Automatisierungen, die die Sicherheitsoperationen, das Monitoring und die betriebliche Effizienz verbessern
• Kontinuierliche Bewertung neuer Bedrohungen und sich entwickelnder Angriffstechniken, einschließlich solcher, die durch KI ermöglicht werden, und Empfehlung praktischer Verbesserungen zur Stärkung der Sicherheitslage von Gallup

Was Sie auszeichnet:

• Expertise in der Plattform-Sicherheit: Sie bringen umfassende Erfahrung in der Sicherung von Unternehmens-Cloud- und Infrastrukturumgebungen über eine oder mehrere große Cloud-Plattformen mit und verstehen sowohl moderne als auch traditionelle Infrastruktur.
• Adaptive Problemlösung: Sie genießen es, zwischen verschiedenen Technologien zu wechseln, neue Herausforderungen schnell zu meistern und praktische, skalierbare Lösungen zu liefern, ohne an Schwung zu verlieren.
• Ruhige Vorstandsführung: Sie bleiben während hochdruckbelasteter Sicherheitsereignisse gelassen, kommunizieren klar und treffen fundierte Entscheidungen, die Vertrauen wiederherstellen und Risiken reduzieren.
• Vertrauensvolle technische Partnerschaft: Sie übersetzen komplexe Sicherheitskonzepte in umsetzbare Anleitungen und bauen starke Beziehungen zu Ingenieuren und Stakeholdern in der gesamten Organisation auf.
• Eigenverantwortung: Sie identifizieren proaktiv Möglichkeiten zur Verbesserung der Sicherheit, übernehmen Verantwortung für Ergebnisse und liefern konsequent qualitativ hochwertige Arbeit.
• Selbststarter-Mentalität: Sie gedeihen in der unabhängigen Arbeit, wissen aber, wann Sie andere einbeziehen sollten.

Was Sie benötigen:

• Abschluss in Cybersecurity, Informationssicherheit, Informatik oder einem verwandten Bereich erforderlich
• Mindestens fünf Jahre Vollzeit-Berufserfahrung in der Sicherung von Unternehmens-Cloud- und Infrastrukturumgebungen erforderlich
• Tiefe Erfahrung in der Sicherung einer oder mehrerer Cloud-Plattformen, einschließlich Azure, AWS, Microsoft 365 oder Oracle Cloud erforderlich
• Praktische Erfahrung in der Verwaltung und Feinabstimmung von Splunk SIEM und EDR-Plattformen erforderlich
• Erfahrung in der Durchführung von CSPM-Überprüfungen und Infrastruktur-Schwachstellenbewertungen erforderlich
• Erfahrung in der Leitung oder einer bedeutenden Rolle in der Incident Response erforderlich
• Starke Skripting-Erfahrung mit Python, PowerShell, Bash oder einer vergleichbaren Sprache erforderlich
• OSCP, Microsoft Azure Security Engineer, AWS Certified Security – Specialty oder ähnliche Sicherheitszertifikate bevorzugt
• Erfahrung mit KI-Tools zur Verbesserung der Sicherheitsoperationen oder Vertrautheit mit aufkommenden KI-gestützten Bedrohungen bevorzugt
• Bereitschaft, mindestens drei Tage pro Woche vor Ort im Büro von Gallup in Berlin zu arbeiten erforderlich

Über Gallup:

Bei Gallup verändern wir die Welt, einen Kunden nach dem anderen, durch außergewöhnliche Analysen und Ratschläge zu allem, was für die Menschheit wichtig ist. Gallup bietet ein umfangreiches Leistungspaket, das wettbewerbsfähige Vergütung, Lebens- und Schwerbehindertenversicherung, eine Altersvorsorge, ein Mitarbeiteraktienbesitzprogramm, eine Erstattung für den öffentlichen Nahverkehr, ein JobRad-Leasingprogramm, Familienbildungsleistungen, ein Mitarbeiterunterstützungsprogramm sowie verschiedene Erstattungen und Aktivitäten umfasst, die das Wohlbefinden unserer Mitarbeiter fördern. Wir bieten auch eine geschätzte jährliche Gehaltsspanne von 80.000–105.000 € für diese Rolle. Die Gehälter basieren auf einer Vielzahl von Faktoren, einschließlich der Ausbildung, Erfahrung und Fähigkeiten einer Person. Gallup ist ein Arbeitgeber, der Chancengleichheit bietet. Einstellungsentscheidungen basieren auf Qualifikationen und geschäftlichen Bedürfnissen. Wir schätzen Vielfalt und setzen uns für einen integrativen Arbeitsplatz ein.