Engineering Manager, Security *EU/UK remote*(m/f/d)

Über Pliant ist ein europäisches Fintech, das sich auf B2B-Zahlungslösungen spezialisiert hat. Unsere modulare, API-first Plattform hilft Unternehmen, Ausgaben zu optimieren, den Cashflow zu verbessern und Zahlungen in ihre finanziellen Arbeitsabläufe zu integrieren. Pliant ermöglicht eine höhere Effizienz, Kontrolle und Rentabilität.

Wir bedienen zwei Hauptkundensegmente:

• Unternehmen, die ihre Betriebsabläufe durch intuitive Apps und APIs optimieren möchten, um Kontrolle, Automatisierung und finanzielle Flexibilität durch erweiterte Kreditlinien zu gewinnen.
• Unternehmen wie Finanzsoftware-Plattformen, ERP-Anbieter und Banken, die ihre Kreditkartenangebote mit Pliants Embedded Finance und White-Label-Lösungen starten oder verbessern möchten.

Pliant unterstützt über 4.000 Unternehmen und mehr als 20 Partner weltweit. Als lizenziertes E-Geld-Institut (EMI) geben wir Kreditkarten in 11 Währungen in mehr als 30 Ländern aus.

Über die Rolle: Pliant baut die Infrastruktur für Unternehmenszahlungen auf, und die Aufgabe des Sicherheitsteams besteht darin, diese Infrastruktur sicher und konform zu halten, ohne die Ingenieure, die darauf aufbauen, zu bremsen. Dies ist die erste Rolle als Engineering Manager für ein Team von zwei Sicherheitsingenieuren, die bereits DevSecOps, Cloud-Sicherheit und Compliance abdecken. Sie übernehmen den Personalbereich und gestalten, wohin die Funktion als Nächstes geht, bleiben jedoch technisch genug, um selbst niedrigpriorisierte Initiativen voranzutreiben, an Überprüfungen teilzunehmen und bei Vorfällen einzugreifen, wenn das Team Sie benötigt.

Was Sie tun werden:

• Die Sicherheitsgrundlagen besitzen, auf denen der Rest der Technik aufbaut: sichere Terraform- und Docker-Module, gehärtete Images für ECS- und EKS-Workloads sowie Schutzmaßnahmen, die in die Entwicklerplattform integriert sind.
• Die Cloud-Sicherheitslage täglich steuern: Behebung von Erkenntnissen aus Wiz, Pflege von IAM, KMS, CloudTrail und GuardDuty, während Pliant wächst, und Sicherstellen, dass die ausgelösten Warnungen tatsächlich von Bedeutung sind.
• Automatisierung der Sammlung von Compliance-Nachweisen für PCI DSS, SOC 2, ISO 27001 und DORA, damit Audits nicht zum Stress werden.
• Durchführung des Schwachstellenmanagements und der Incident-Response von Anfang bis Ende: Triage, SLAs, Behebung und Nachbesprechungen.
• Die Anwendungssicherheitspraktiken durch Bedrohungsmodellierung, Architekturüberprüfungen und sichere Codierungsrichtlinien aufbauen, die von den Produktteams tatsächlich genutzt werden.
• Verwendung und Entwicklung von KI-nativen Sicherheitstools für VulnOps, Red-Teaming und Incident-Response, während sich die Bedrohungslandschaft weiterentwickelt.
• Das Team wachsen lassen: Zwei Ingenieure sind heute im Einsatz, und wer Sie als Nächstes einstellen, setzt den technischen Maßstab für die Sicherheit bei Pliant für lange Zeit.

Was Sie mitbringen:

• Praktische Erfahrung in DevSecOps oder Cloud-Sicherheit, idealerweise mit echter Verantwortung für eine AWS-Umgebung.
• Kenntnisse in Terraform, einschließlich der Fähigkeit, sichere, wiederverwendbare Module von Grund auf zu schreiben.
• Erfahrung in der Sicherung containerisierter Workloads (ECS, EKS oder Kubernetes), einschließlich gehärteter Basisbilder und Admission Controllers.
• Scripting-Fähigkeiten in Python, Bash oder TypeScript, um Compliance-Prüfungen und Triage-Workflows zu automatisieren.
• Fundierte Kenntnisse von PCI DSS, SOC 2 und/oder ISO 27001 sowie Erfahrung im Schwachstellenmanagement in großem Maßstab oder in der Leitung von Incident-Response.
• Erfahrung in der Führung von Ingenieuren oder in der Leitung technischer Arbeiten, bei denen die Menschen Ihren Entscheidungen vertrauten, bevor Sie den Titel hatten.
• Die Fähigkeit, ein Sicherheitsrisiko klar an nicht-sicherheitsrelevante Zielgruppen zu erklären, ohne an Genauigkeit zu verlieren.
• Eine Meinung zu KI als Werkzeug für Angreifer und wie sich die Reaktion auf Schwachstellen ändern muss, während die Entdeckungs-zu-Ausbeutungsfenster immer kleiner werden.
• Komfort mit KI-unterstützten Entwicklungstools und die gleiche Sorgfalt bei der Überprüfung von KI-generierten PRs wie bei anderen.

Das erste Jahr: Die ersten Monate bestehen hauptsächlich darin, das bereits laufende System zu verstehen und die Personen zu treffen, die davon abhängen: Platform Core, SRE und die Produktteams, die sich an Sie wenden, wenn etwas wie eine Sicherheitsfrage aussieht. Sie werden auch einstellen, da Pliant nach einem dritten Sicherheitsingenieur sucht, der ins Team aufgenommen wird. Bis zur Mitte des Jahres haben Sie einen Sicherheitsfahrplan, der nicht nur ein Rückstand von Audit-Ergebnissen ist, und das Team ist über die aktuellen zwei Ingenieure hinaus gewachsen. Am Ende des ersten Jahres können Sie die Sicherheitslage in Metriken beschreiben, anstatt nur in Gefühlen, und die Compliance-Nachweise für das nächste Audit werden automatisch gesammelt, anstatt von Hand in der Woche davor zusammengestellt zu werden.

Technologiestack: Terraform, Spacelift, AWS (einschließlich eines speziellen PCI-scoped Kontos), Datadog, Wiz. Wir befinden uns in der Migration von ECS zu Kubernetes, sodass die Arbeit zur Sicherheit von Containern beide umfasst.

Was wir bieten: Die Möglichkeit, in einem wachsenden Team mit großen Verantwortlichkeiten zu arbeiten, das auf einem starken Wissensaustausch und Exzellenz basiert. Attraktive Vergütung. Ihre Wahl des bevorzugten Betriebssystems, Windows oder Mac. Flache Hierarchie und transparente Kommunikation in einer entspannten, professionellen Atmosphäre. Möglichkeit, Ihr Talent in einem dynamischen Team mit ehrgeizigen Zielen zu entwickeln. Flexibilität und die Möglichkeit, remote zu arbeiten. Pliant Card mit monatlichem Guthaben, um das Produkt zu erkunden und mit Kollegen zu essen. Pliant ist ein Arbeitgeber, der Chancengleichheit bietet. Wir begrüßen Bewerbungen von Menschen aller Hintergründe, Identitäten und Fähigkeiten und setzen uns für einen inklusiven Einstellungsprozess ein. Wenn Sie während des Interviewprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen.