DevSecOps Engineer (f/m/d)

Wir ermöglichen es jedem, ein Investor zu sein. Unsere Mission ist es, Investitionsmöglichkeiten für alle europäischen Kunden und Unternehmen zu schaffen. Durch die Unterstützung von FinTechs, Banken und Vermögensverwaltern bei der Bereitstellung von Anlageprodukten tragen wir zur finanziellen Wohlfahrt ihrer Kunden bei.

lemon.markets ist eine Brokerage-as-a-Service-Plattform: einfacher digitaler Zugang zu den Kapitalmärkten über eine einzige API. Unsere API-first-Infrastruktur abstrahiert die Komplexität des Brokerage mit einer gut dokumentierten API, einem Self-Service-Kundenportal und einem klaren regulatorischen Rahmen, sodass Partner kundenorientierte, konforme Produkte in Wochen und nicht in Monaten auf den Markt bringen können.

Als Teil der dwpbank-Gruppe fügen wir eine Schicht von Ressourcen und Fachwissen hinzu, von denen wir profitieren, während wir weiterhin als unabhängiges Fintech mit unserem eigenen Team, Produkt und Start-up-Identität unter dem dwpbank-Dach operieren.

Ihre Mission: Als DevSecOps Engineer werden Sie das Design, die Anleitung und die Automatisierung unserer Cloud-Infrastruktur-Sicherheit leiten, mit robusten, sicheren und skalierbaren Lösungen. Sie entwickeln proaktiv Strategien und Lösungen, um sicherzustellen, dass Sicherheit im Mittelpunkt unseres Handelns bei lemon.markets steht. Dies bedeutet: Sie werden eine wichtige Rolle beim Aufbau unseres Brokerage-API-Angebots spielen, das es Unternehmen ermöglicht, Brokerage-Dienste einfach in ihre bestehenden Produkte einzubetten. Darüber hinaus werden Sie unser bestehendes Trading-API-Produkt erweitern und verbessern, um die führende Handels-API für Entwickler zu werden.

Über Sie: Wenn Sie nicht jeden einzelnen Punkt unten erfüllen, ist das völlig in Ordnung. Wir suchen nach starker Übereinstimmung mit den meisten dieser Bereiche sowie nach Neugier und dem Antrieb, den Rest im Job zu lernen.

• Sie haben nachweisliche Erfahrung mit AWS-Infrastruktur und -Diensten und kennen sich mit den Sicherheitsgrundlagen von AWS aus, wie VPC, Sicherheitsgruppen, Guard Duty, Control Tower oder CloudTrail.
• Sie haben Erfahrung in der Sicherung von Kubernetes, z.B. durch Anwendung von Netzwerk-Richtlinien, Zulassungssteuerungen, OPA/Policy-as-Code und service-mesh-bewussten Sicherheitsmustern.
• Sie verstehen den Software Development Lifecycle (SDLC) und dessen Werkzeuge (GitHub, CI/CD) und wissen, wie man Sicherheitskontrollen im gesamten Lieferzyklus integriert und betreibt.
• Sie sind gut vertraut mit IaC und Konfigurationsmanagement-Tools wie Terraform und Helm-Chart.
• Sie haben praktische Erfahrung mit Netzwerk- und Identitätssicherheit, einschließlich Firewalls/WAF, PKI/Zertifikate, Identitätsanbieter (IdP/SSO) und RBAC/Least-Privilege-Zugriffssteuerungen.
• Sie haben praktische Erfahrung im Entwerfen und Betreiben eines Vulnerability Management-Programms von Ende zu Ende, das SAST, DAST, SCA, Container/Image-Scanning, Cloud/Kubernetes-Posture-Scanning und Runtime-Anomalieerkennung abdeckt.
• Es ist von Vorteil, wenn Sie Sicherheitszertifikate wie GSEC, CISSP, CCSP, CCSK, CISM, GCUX oder SAST besitzen.

Sie werden erfolgreich sein, wenn:

• Sicherheit für Sie alles ist. Wir arbeiten in einem stark regulierten Umfeld, daher wäre es von Vorteil, wenn Sie zuvor in einem Fintech oder einem Finanzdienstleister (Bank, Versicherung oder Brokerage) oder in der Cyber-Sicherheitsbranche gearbeitet haben.
• Sie haben eine Vorliebe für Handeln statt Diskutieren. Um zu vermeiden, dass Sie in Diskussionen stecken bleiben, sammeln Sie neues Feedback, probieren einen anderen Ansatz aus oder sammeln Daten mit einem Proof of Concept, weil Sie dem Prozess vertrauen.
• Sie sind bereit und willens, Verantwortung für Probleme zu übernehmen und diese ohne Aufsicht und entschlossen anzugehen.
• Sie haben eine kollaborative Denkweise. Die Zusammenarbeit im Team und das Teilen von Wissen liegen Ihnen am Herzen. Langfristig ziehen Sie in Betracht, Teamleiter zu werden.
• Sie haben kein Problem damit, neue Technologien unterwegs zu lernen. Sie versuchen, Probleme mit mehr Dingen zu lösen als nur mit dem, was Sie bereits wissen. Wir werden Sie dabei immer unterstützen, aber Ihre Bereitschaft muss zuerst kommen.

Wie wir uns um Sie kümmern:

• Vergütungspaket: Wir bieten Ihnen ein wettbewerbsfähiges Gehalt, basierend auf Ihrer Erfahrung und dem Wert, den Sie zu lemon.markets beitragen.
• Flexible Arbeitszeiten: Wir vertrauen darauf, dass die Menschen wählen, wann sie am besten arbeiten, und vermeiden eine starre 9 bis 5-Mentalität. Sie entscheiden über den Rhythmus, der Ihnen hilft, Ihre beste Arbeit zu leisten, mit nur gemeinsamen Kernzeiten von 12:00 bis 16:00 Uhr zur Unterstützung der Zusammenarbeit.
• Hybrides Arbeitsmodell: Sie können von überall in Deutschland innerhalb eines hybriden Modells arbeiten. Gleichzeitig ist die persönliche Zusammenarbeit ein wichtiger Teil unserer Kultur. Das heißt, individuelle Mitarbeitende arbeiten 4 Tage oder mehr / Führungskräfte 7 Tage oder mehr pro Monat vor Ort in unserem Büro in Berlin, um qualitativ hochwertige Zeit mit dem Team bei Veranstaltungen, Onsites/Offsites oder bei Teamessen zu verbringen.
• Wachsen Sie mit uns: Wir nehmen Ihre persönliche Entwicklung ernst! Sie erhalten regelmäßige Mentorship- und Stretch-Möglichkeiten sowie einen klaren Karriereentwicklungsrahmen mit häufigen Feedback-Gesprächen, damit Sie immer wissen, wo Sie stehen und was Sie tun müssen, um sich weiterzuentwickeln.
• Menschen & Kultur: Sie werden unsere Kultur in den kleinen Dingen spüren, wie Polaroids von unserem ersten Tag, Freitag-Food-Markt-Spaziergängen am Maybachufer und unserem monatlichen Frühstück für neue Mitarbeiter. Aber auch in den größeren Dingen: die Einarbeitung neuer Partner zu feiern, unsere Teams zu vergrößern und eine starke Diskussionskultur zu pflegen.
• Vorteile & Benefits: Wir wählen Vorteile, die echten Mehrwert bieten. Wir sponsern ein Deutschlandticket für Mitarbeiter mit unbefristeten Verträgen sowie 50% Rabatt auf Beatvest - unseren Partner für finanzielle Bildung und Investitionen.
• Workation: Verlassen Sie diesen Ort! Bei lemon.markets können Sie bis zu 10 aufeinanderfolgende Tage remote von überall in der EU arbeiten und insgesamt bis zu 60 Tage pro Jahr.

Als Arbeitgeber, der Chancengleichheit fördert, verpflichtet sich lemon.markets, einen integrativen Arbeitsplatz zu schaffen. Das Unternehmen begrüßt Menschen aus allen verschiedenen Hintergründen, einschließlich Alter, Staatsbürgerschaft, ethnischer und rassischer Herkunft, Geschlechtsidentitäten, Menschen mit Behinderungen, Familienstand, Religionen und Ideologien sowie sexuellen Orientierungen zur Bewerbung.

Wenn Sie das Gefühl haben, dass diese Rolle gut zu Ihnen passen könnte, auch wenn Sie nicht jede Anforderung erfüllen, würden wir uns trotzdem freuen, von Ihnen zu hören. Bitte bewerben Sie sich.

Haben Sie Fragen? Kontaktieren Sie uns gerne unter talent@lemon.markets.com