DevSecOps Engineer (f/m/x)

Über lemon.markets

Wir ermöglichen es jedem, ein Investor zu sein. Unsere Mission ist es, Investitionsmöglichkeiten für alle europäischen Kunden und Unternehmen zu schaffen und nahtlosen Zugang zu den Kapitalmärkten zu bieten. Indem wir FinTechs, Banken und Vermögensverwaltern helfen, Anlageprodukte anzubieten, tragen wir zur finanziellen Wohlfahrt ihrer Kunden bei.

lemon.markets bietet eine Brokerage-as-a-Service-Plattform für einfachen digitalen Zugang zu den Kapitalmärkten über eine einzige API. Unsere API-first-Infrastruktur macht die Einführung eines Anlageprodukts kundenorientiert und konform. Wir abstrahieren die gesamte Komplexität für unsere Partner durch eine gut dokumentierte API, ein Self-Service-Kundenportal und das Arbeiten in einem klaren regulatorischen Rahmen. Dadurch können Partner in Wochen und nicht in Monaten starten.

Wir haben aus erster Hand erfahren, dass die Brokerage-Infrastruktur defekt ist. Der Aufbau eines Anlageprodukts war früher sehr teuer, herausfordernd und mühsam. Wir erleichtern diesen Schmerz, indem wir unsere Partner und deren Kunden von der zugrunde liegenden Komplexität abschirmen - und damit machen wir das Investieren für jeden nahtlos zugänglich. Denn genau das genießen wir, an Orte zu gehen, an denen sich sonst niemand wagt, und schwierige Probleme zu lösen. Das schafft nicht nur enormen Wert, wenn es richtig gemacht wird, sondern zieht auch die klügsten Köpfe an - denn außergewöhnliche Unternehmen werden von außergewöhnlichen Menschen wie dir aufgebaut.

Ihre Mission:

Als DevSecOps Engineer werden Sie das Design, die Anleitung und die Automatisierung unserer Cloud-Infrastruktur-Sicherheit leiten, mit robusten, sicheren und skalierbaren Lösungen. Sie entwickeln proaktive Strategien und Lösungen, um sicherzustellen, dass Sicherheit im Mittelpunkt von allem steht, was wir hier bei lemon.markets tun.

Das bedeutet: Sie werden eine wichtige Rolle beim Aufbau unseres Brokerage-API-Angebots spielen, das es Unternehmen ermöglicht, Brokerage-Dienste einfach in ihre bestehenden Produkte einzubetten. Darüber hinaus werden Sie unser bestehendes Trading-API-Produkt erweitern und verbessern, um die führende Handels-API für Entwickler zu werden.

Über Sie:

Wenn Sie nicht jeden einzelnen Punkt unten erfüllen, ist das völlig in Ordnung. Wir suchen nach einer starken Übereinstimmung mit den meisten dieser Bereiche sowie nach Neugier und dem Antrieb, den Rest im Job zu lernen.

• Sie haben nachweisliche Erfahrung mit AWS-Infrastruktur und -Diensten und kennen sich mit den Sicherheitsgrundlagen von AWS aus, wie VPC, Sicherheitsgruppen, Guard Duty, Control Tower oder CloudTrail.
• Sie haben Erfahrung in der Sicherung von Kubernetes, z.B. durch Anwendung von Netzwerk-Richtlinien, Zulassungssteuerungen, OPA/Policy-as-Code und service-mesh-bewussten Sicherheitsmustern.
• Sie verstehen den Softwareentwicklungslebenszyklus (SDLC) und dessen Werkzeuge (GitHub, CI/CD) und wissen, wie man Sicherheitskontrollen im gesamten Bereitstellungslebenszyklus einbettet und betreibt.
• Sie sind gut vertraut mit IaC und Konfigurationsmanagement-Tools wie Terraform und Helm-Chart.
• Sie haben praktische Erfahrung mit Netzwerk- und Identitätssicherheit, einschließlich Firewalls/WAF, PKI/Zertifikate, Identitätsanbieter (IdP/SSO) und RBAC/Least-Privilege-Zugriffssteuerungen.
• Sie haben praktische Erfahrung im Entwerfen und Betreiben eines Vulnerability-Management-Programms von Ende zu Ende, das SAST, DAST, SCA, Container-/Image-Scanning, Cloud/Kubernetes-Posture-Scanning und Runtime-Anomalieerkennung abdeckt.
• Es ist von Vorteil, Sicherheitszertifikate wie GSEC, CISSP, CCSP, CCSK, CISM, GCUX oder SAST zu besitzen.

Sie werden erfolgreich sein, wenn:

• Sicherheit für Sie alles ist.
• Wir arbeiten in einem stark regulierten Umfeld, daher wäre es bevorzugt, wenn Sie zuvor in einem Fintech oder Finanzdienstleister (Bank, Versicherung oder Brokerage) oder in der Cyber-Sicherheitsbranche gearbeitet haben.
• Sie haben eine Vorliebe für Handeln statt Diskutieren.
• Um zu vermeiden, dass Sie in Diskussionen stecken bleiben, sammeln Sie neues Feedback, probieren einen anderen Ansatz aus oder sammeln Daten mit einem Proof of Concept, weil Sie dem Prozess vertrauen.
• Sie sind bereit und willens, Verantwortung für Probleme zu übernehmen und entschlossen ohne Aufsicht zu handeln.
• Sie haben eine kollaborative Denkweise. Es liegt Ihnen im Blut, als Team zusammenzuarbeiten und Wissen zu teilen. Langfristig ziehen Sie in Betracht, Teamleiter zu werden.
• Sie haben kein Problem damit, neue Technologien unterwegs zu lernen.

Wie wir uns um Sie kümmern: