(Senior) Security Engineer (d/f/m)

Paymenttools ist auf einer Mission, die Zahlungslandschaft für Einzelhändler in Europa zu transformieren. Mit mehr als 4,4 Milliarden Besuchern pro Jahr in unseren über 15.000 REWE Group Filialen und Reisebüros in 21 Ländern wissen wir genau, was Verbraucher und Händler beim Austausch von Waren gegen Geld benötigen. Wir glauben fest daran, Zahlungen nahtlos und unsichtbar zu gestalten und sie mit Mehrwertdiensten im Rahmen eines zuverlässigen Identitätsdienstes zu verknüpfen. Unser Mantra: #wesolvepayn. Wir kombinieren modernste Technologie mit strengen Sicherheitsmaßnahmen, um sensible Zahlungsdaten zu schützen und gleichzeitig Innovationen in einer cloud-nativen Technologielandschaft zu fördern.

Ihre Aufgaben

• Als Fachexperte für Anwendungssicherheit fungieren und Best Practices aktiv in den Engineering-Teams fördern.
• Die Bereitstellung und Einführung von Sicherheitsplattformen leiten und umsetzen.
• Die DevSecOps-Reife der Organisation kontinuierlich verbessern.
• Sicherheitskontrollen in CI/CD-Pipelines integrieren und eine starke DevSecOps-Kultur propagieren.
• Bei der Gestaltung und Implementierung von Identity & Access Management (IAM) in verteilten Systemen zusammenarbeiten.
• Automatisierte Workflows für das Schwachstellenmanagement entwickeln.
• Bedrohungsmodellierungs-Workshops moderieren und Teams bei risikobasierten Architekturentscheidungen unterstützen.
• Sicherheitsimplementierungen dokumentieren und zu Sicherheitsstandards im Engineering beitragen.

Idealerweise bringen Sie auch Erfahrung im Penetration Testing oder Red Teaming mit und haben in regulierten Umgebungen wie FinTech gearbeitet.

Ihre Erfahrungen

• Starker Hintergrund in der Sicherheitstechnik, mit Fokus auf Anwendungssicherheit und cloud-native Umgebungen (Kubernetes, Postgres).
• Tiefe Expertise in Anwendungssicherheit, einschließlich sicherer Frameworks, Bibliotheken und gängiger Angriffsvektoren.
• Praktische Erfahrung mit DevSecOps-Tools und -Praktiken, insbesondere der Integration von Sicherheit in GitHub Actions (CI/CD).
• Erfahrung mit Infrastructure as Code (IaC), vorzugsweise mit Terraform oder OpenTofu.
• Kenntnisse in Programmiersprachen wie Python oder Golang zur Automatisierung von Sicherheitsworkflows.
• Erfahrung mit LLM-Tools und -Workflows, mit Interesse an AI-Agenting und Multi-Agent-Systemen.
• Klare und prägnante Kommunikationsfähigkeiten in Englisch, mit der Fähigkeit, sowohl technische als auch nicht-technische Stakeholder zu beeinflussen und zu coachen. Deutschkenntnisse sind von Vorteil.
• Idealerweise haben Sie Erfahrung mit GCP und CNAPP-Plattformen (z.B. Wiz).
• Idealerweise haben Sie Erfahrung mit Compliance-Rahmenwerken wie ISO 27001, PCI-DSS oder KRITIS und bringen Kenntnisse im IAM-Design mit, einschließlich rollenbasierter Zugriffskontrolle und OAuth2/OIDC.

Unsere Vorteile

• Deutschlandticket, subventioniertes Abonnement
• 1.000 Euro jährliches Budget für Lernen und Entwicklung + interne Schulungsplattformen
• Rabatte auf Reisen, Mode, Technologie und mehr über unsere Unternehmensvorteile
• REWE-Rabattkarte für Rabatte bei REWE-Gruppe Einzelhändlern
• JobRad, günstige Fahrrad-Leasing!
• Betriebliche Altersvorsorge
• Versicherungsdienstleistungen

Vorteile der Zusammenarbeit mit uns

• Wir arbeiten in einem hybriden Umfeld
• Flexible Arbeitszeiten, die zu Ihrem Workflow passen, Ihre Zeit zählt!
• Sprachkurse (Englisch und Deutsch)
• Verantwortung ab dem ersten Tag
• Arbeiten mit modernen und agilen Softwarelösungen wie Google Workspace, Slack, Asana, Jira, Lattice, Miro und Confluence
• Unternehmensveranstaltungen einschließlich Hackathons und Company Days (fragen Sie uns gerne danach!)

Wir freuen uns darauf, Sie kennenzulernen - auch wenn Sie das Gefühl haben, nicht alle Anforderungen zu erfüllen, aber die Position Sie dennoch begeistert und Sie denken, dass Sie gerne mit uns arbeiten würden, zögern Sie nicht, uns zu kontaktieren! Wir würden uns trotzdem freuen, von Ihnen zu hören. Wir ermutigen ausdrücklich Bewerber aus Gruppen, die in technischen Bereichen unterrepräsentiert sind. Wir schätzen alle Arten von Hintergründen und Lebenswegen.