Engineering Manager - Security *EU/UK remote*(m/f/d)

ABOUT US

Pliant ist ein europäisches Fintech, das sich auf B2B-Zahlungslösungen spezialisiert hat. Unsere modulare, API-first Plattform hilft Unternehmen, Ausgaben zu optimieren, den Cashflow zu verbessern und Zahlungen in ihre finanziellen Arbeitsabläufe zu integrieren. Entwickelt für Branchen mit komplexen Zahlungsanforderungen, wie Reisen und Flotten, ermöglicht Pliant größere Effizienz, Kontrolle und Rentabilität.

Wir bedienen zwei Hauptkundensegmente:

• Unternehmen, die betriebliche Prozesse durch intuitive Apps und APIs optimieren möchten, um Kontrolle, Automatisierung und finanzielle Flexibilität durch erweiterte Kreditlinien zu gewinnen.
• Unternehmen wie Finanzsoftware-Plattformen, ERP-Anbieter und Banken, die ihre Kreditkartenangebote mit Pliants Embedded Finance- und White-Label-Lösungen starten oder verbessern möchten.

Gegründet im Jahr 2020 und mit Sitz in Berlin unterstützt Pliant über 4.000 Unternehmen und mehr als 20 Partner weltweit. Als lizenziertes E-Geld-Institut (EMI) geben wir Kreditkarten in 11 Währungen in mehr als 30 Ländern aus und helfen Unternehmen, Zahlungen zu optimieren und zu vereinfachen.

ABOUT THE ROLE

Pliant baut die Infrastruktur für Unternehmenszahlungen, und die Aufgabe des Sicherheitsteams besteht darin, diese Infrastruktur sicher und konform zu halten, ohne die Ingenieure, die darauf aufbauen, zu bremsen. Dies ist die erste Rolle als Engineering Manager für ein Team von zwei Sicherheitsingenieuren, die bereits DevSecOps, Cloud-Sicherheit und Compliance abdecken. Sie übernehmen den Personalbereich, während Sie gestalten, wohin die Funktion als Nächstes geht, bleiben technisch genug, um selbst niedrigpriorisierte Initiativen voranzutreiben, an Überprüfungen teilzunehmen und bei Vorfällen einzugreifen, wenn das Team Sie benötigt.

WAS SIE TUN WERDEN

• Besitzen Sie die Sicherheitsgrundlagen, auf denen der Rest der Ingenieure aufbaut: secure-by-default Terraform- und Docker-Module, gehärtete Images für ECS- und EKS-Workloads sowie Guardrails, die in die Entwicklerplattform integriert sind, anstatt sie nachträglich hinzuzufügen.
• Steuern Sie die Cloud-Sicherheitslage täglich: Beheben von Erkenntnissen aus Wiz, Halten von IAM, KMS, CloudTrail und GuardDuty abgestimmt, während Pliant wächst, und sicherstellen, dass die Alarme, die ausgelöst werden, tatsächlich von den Menschen bearbeitet werden sollten.
• Automatisieren Sie die Sammlung von Compliance-Nachweisen für PCI DSS, SOC 2, ISO 27001 und DORA, damit Audits nicht mehr hektisch werden.
• Führen Sie das Vulnerability Management und die Incident Response von Anfang bis Ende durch: Triage, SLAs, Behebung und Nachbesprechungen.
• Entwickeln Sie die Anwendungssicherheitspraktiken durch Bedrohungsmodellierung, Architekturüberprüfungen und sichere Codierungsrichtlinien, die von den Produktteams tatsächlich verwendet werden.
• Verwenden und entwickeln Sie KI-native Sicherheitstools für VulnOps, Red-Teaming und Incident Response, während sich die Bedrohungslandschaft weiterentwickelt.
• Wachsen Sie das Team: Zwei Ingenieure sind heute im Einsatz, und wer Sie als Nächstes einstellen, setzt die technische Messlatte für die Sicherheit bei Pliant für lange Zeit.

WAS SIE MITBRINGEN

• Praktische Erfahrung in DevSecOps oder Cloud-Sicherheit, idealerweise mit echter Verantwortung für eine AWS-Umgebung. IAM, KMS, CloudTrail, GuardDuty und SCPs sind Dinge, mit denen Sie direkt gearbeitet haben.
• Kenntnisse in Terraform, einschließlich der Fähigkeit, sichere, wiederverwendbare Module von Grund auf zu schreiben.
• Erfahrung in der Sicherung containerisierter Workloads (ECS, EKS oder Kubernetes), einschließlich gehärteter Basisbilder und Admission Controllers.
• Scripting-Fähigkeiten in Python, Bash oder TypeScript, um Compliance-Prüfungen und Triage-Workflows zu automatisieren, anstatt sie jedes Quartal manuell durchzuführen.
• Fundierte Kenntnisse von PCI DSS, SOC 2 und/oder ISO 27001 sowie Erfahrung im Vulnerability Management in großem Maßstab oder in der Leitung von Incident Response für etwas, das von Bedeutung war.
• Erfahrung in der Führung von Ingenieuren oder in der Leitung technischer Arbeiten, bei denen die Menschen Ihren Entscheidungen vertrauten, bevor Sie den Titel hatten, einschließlich mindestens einer Einstellungsentscheidung, aus der Sie lernen konnten.
• Die Fähigkeit, ein Sicherheitsrisiko klar gegenüber nicht-sicherheitsbezogenen Zielgruppen zu erklären, ohne an Genauigkeit zu verlieren.
• Eine Meinung zu KI als Werkzeug für Angreifer und wie sich die Reaktion auf Schwachstellen ändern muss, da die Entdeckungs-zu-Ausbeutungsfenster immer kleiner werden.
• Komfort mit KI-unterstützten Entwicklungstools und die gleiche Sorgfalt bei der Überprüfung von KI-generierten PRs wie bei anderen.

DER ERSTE JAHRESABSCHNITT

Die ersten Monate bestehen hauptsächlich darin, das bereits laufende System zu verstehen und die Personen zu treffen, die davon abhängen: Platform Core, SRE und die Produktteams, die sich an Sie wenden, wenn etwas wie eine Sicherheitsfrage aussieht. Sie werden auch einstellen, da Pliant nach einem dritten Sicherheitsingenieur sucht, der ins Team aufgenommen wird. Bis zur Jahresmitte haben Sie einen Sicherheitsfahrplan, der nicht nur ein Rückstand von Audit-Ergebnissen ist, und das Team ist über die aktuellen zwei Ingenieure hinaus gewachsen. Am Ende des ersten Jahres ist die Sicherheitslage etwas, das Sie in Metriken beschreiben können, anstatt in Vibes, und die Compliance-Nachweise für das nächste Audit werden automatisch gesammelt, anstatt von Hand in der Woche davor zusammengestellt zu werden.

TECHNOLOGIESTACK

Terraform, Spacelift, AWS (einschließlich eines speziellen PCI-scoped Kontos), Datadog, Wiz. Wir befinden uns in der Mitte der Migration von ECS zu Kubernetes, sodass die Arbeit zur Sicherheit von Containern beide umfasst.

WAS WIR BIETEN

• Die Möglichkeit, in einem wachsenden Team mit großen Verantwortlichkeiten zu arbeiten, das auf einem starken Wissensaustausch und Exzellenz gedeiht.
• Attraktive Vergütung.
• Ihre Wahl des bevorzugten Betriebssystems, Windows oder Mac.
• Flache Hierarchie und transparente Kommunikation in einer entspannten, professionellen Atmosphäre.
• Die Möglichkeit, Ihr Talent in einem dynamischen Team mit ehrgeizigen Zielen zu entwickeln.
• Flexibilität und die Möglichkeit, remote zu arbeiten.
• Pliant Card mit monatlichem Guthaben, um das Produkt zu erkunden und mit Kollegen zu essen.

Pliant ist ein Arbeitgeber, der Chancengleichheit bietet. Wir begrüßen Bewerbungen von Menschen aller Hintergründe, Identitäten und Fähigkeiten und setzen uns für einen inklusiven Einstellungsprozess ein. Wenn Sie während des Einstellungsprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen.