Principal Security Engineer

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Principal Security Engineer mit Sitz in der Schweiz. Als Principal Security Engineer übernehmen Sie die praktische Verantwortung für die Sicherheitsimplementierung in einer globalen, ständig aktiven Handelsumgebung für digitale Vermögenswerte. Sie entwerfen, implementieren und betreiben Sicherheitskontrollen in Cloud-Umgebungen, vor Ort Infrastruktur und kritischen Produktionssystemen. Die Rolle kombiniert Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Schlüsselverwaltung, CI/CD-Sicherheit, Vorfallreaktion und Sicherheitsautomatisierung. Sie arbeiten eng mit Infrastruktur- und Engineering-Teams zusammen, um effektive Sicherheitskontrollen direkt in Systeme und Entwicklungsabläufe zu integrieren. Mit einem starken Fokus auf praktische Ausführung schreiben Sie Code, konfigurieren Systeme und lösen komplexe Sicherheitsherausforderungen, anstatt sich auf Richtlinien oder Personalmanagement zu konzentrieren. Die Umgebung ist technisch anspruchsvoll und schnelllebig, mit Resilienz, niedriger Latenz und Risikodisziplin im Kern. Sie haben erhebliche Autonomie und die Möglichkeit, sofortige Auswirkungen auf die Sicherheit kritischer Handelsinfrastrukturen zu haben.

Verantwortlichkeiten

• Implementierung, Betrieb und kontinuierliche Verbesserung von Sicherheitskontrollen in Multi-Cloud-Umgebungen, hauptsächlich AWS und Azure, mit Erfahrung in GCP und AliCloud sowie vor Ort Infrastruktur.
• Verantwortung für die Implementierung von Strategien zum Identitäts- und Zugriffsmanagement, einschließlich des Entwurfs sicherer, skalierbarer und praktischer Modelle für Identitäten, Berechtigungen und privilegierten Zugriff.
• Entwurf und Betrieb von Sicherheitskontrollen für Schlüsselverwaltung und -aufbewahrung, einschließlich HSMs, Geheimnisverwaltung und sichere Handhabung sensibler kryptografischer Schlüssel, die in Handelsoperationen verwendet werden.
• Absicherung von GitLab CI/CD-Pipelines und Integration von Sicherheitskontrollen während des gesamten Softwareentwicklungs- und Bereitstellungszyklus.
• Konfiguration und Wartung von Unternehmenssicherheitstechnologien, einschließlich Endpunktschutz, Mobile Device Management, Jamf, DLP und Identitätsmanagement-Plattformen.
• Reaktion auf Sicherheitsvorfälle durch Triage von Warnmeldungen, Untersuchung von Bedrohungen, Eindämmung von Vorfällen und Durchführung von Maßnahmen bis zur Vollständigkeit.
• Durchführung von Sicherheitsbewertungen über Infrastruktur und Anwendungen zur Identifizierung von Schwachstellen, Schwächen und Verbesserungsmöglichkeiten.
• Automatisierung von Sicherheitsoperationen, einschließlich Erkennung, Alarmierung, Überwachung und Reaktionsprozessen.
• Enge Zusammenarbeit mit Infrastrukturteams, um Sicherheit in Cloud-Bereitstellung, Infrastrukturkonfiguration und Betriebsabläufe zu integrieren.
• Identifizierung von Möglichkeiten zur Verbesserung der Sicherheitsresilienz bei gleichzeitiger Minimierung unnötiger Reibungen für Ingenieure und andere technische Stakeholder.
• Übernahme von Sicherheitsproblemen von Anfang bis Ende, von der Identifizierung von Risiken und dem Entwurf von Lösungen bis hin zur Implementierung, Test und fortlaufendem Betrieb.

Anforderungen

• 8+ Jahre praktische Erfahrung in der Sicherheitsengineering, Sicherheitsoperationen oder einem eng verwandten technischen Sicherheitsbereich.
• Tiefe Expertise im Identitäts- und Zugriffsmanagement, einschließlich praktischer Erfahrung im Entwurf und der Implementierung von IAM in Cloud-Umgebungen.
• Starke, gut entwickelte Meinungen zur IAM-Architektur, Zugriffsmodellen, Berechtigungen und Identitätssicherheit, untermauert durch praktische Implementierungserfahrung.
• Fundierte Kenntnisse der Sicherheitskontrollen in Cloud-Umgebungen mehrerer Anbieter, insbesondere AWS und Azure.
• Erfahrung in der Sicherung von CI/CD-Plattformen und Softwarebereitstellungspipelines, vorzugsweise mit GitLab.
• Vertrautheit mit Unternehmens-IT-Sicherheitstechnologien wie Jamf, Endpunktschutz, DLP, SSO und Identitätsanbietern.
• Starke Linux-Kenntnisse und Sicherheit im Umgang mit Skripting und Automatisierung unter Verwendung von Python, Bash oder ähnlichen Sprachen.
• Erfahrung mit Infrastructure-as-Code-Technologien wie Terraform oder Pulumi ist von Vorteil.
• Fähigkeit zur Untersuchung von Sicherheitsvorfällen, Bewertung von Infrastruktur- und Anwendungsrisiken und Implementierung praktischer Abhilfemaßnahmen.
• Erfahrung in schnelllebigen, technisch komplexen Umgebungen, in denen Sicherheit, Resilienz und Verfügbarkeit entscheidend sind.
• Starkes Problemlösungs- und Verantwortungsbewusstsein, mit der Fähigkeit, technische Initiativen unabhängig von der Identifizierung bis zur Implementierung voranzutreiben.
• Klare Kommunikationsfähigkeiten und die Fähigkeit zur effektiven Zusammenarbeit mit Infrastruktur- und Engineering-Teams.
• Erfahrung im Finanzdienstleistungssektor, digitalen Vermögenswerten, Kryptowährungen oder anderen regulierten Umgebungen ist von Vorteil, aber nicht erforderlich.
• Nachgewiesene technische Fähigkeiten und praktische Erfahrung werden höher bewertet als Sicherheitszertifikate.

Vorteile

• Direkte Verantwortung für die Sicherheitsimplementierung in kritischer Infrastruktur.
• Einflussreiche Rolle innerhalb eines kleinen, hochqualifizierten Sicherheitsteams.
• Erhebliche Autonomie und Verantwortung für Sicherheitsengineering-Initiativen.
• Gelegenheit zur engen Zusammenarbeit mit Infrastruktur- und Engineering-Teams und Einflussnahme auf die Sicherheitsarchitektur in der Praxis.
• Einblick in latenzarme Handelsinfrastruktur und komplexe Technologien für digitale Vermögenswerte.
• Gelegenheit, an herausfordernden Sicherheitsproblemen in Multi-Cloud- und vor Ort Umgebungen zu arbeiten.
• Praktische technische Rolle, die sich auf den Aufbau, die Automatisierung und den Betrieb von Sicherheitskontrollen konzentriert, anstatt auf Richtlinienverwaltung oder Personalmanagement.
• Gelegenheit, sofortige, messbare Beiträge zur Sicherheitsresilienz und Risikomanagement zu leisten.
• Schnelllebige technische Umgebung mit direktem Kontakt zur Unternehmensführung und geschäftskritischen Sicherheitsentscheidungen.