Staff Security Engineer

Bei PPRO ist es unsere Mission, den Zugang zu lokalen Zahlungsmethoden zu vereinfachen, und unsere Vision ist es, den Verkauf von Waren und Dienstleistungen an jeden auf der Welt mit seiner bevorzugten Zahlungsmethode zu ermöglichen. Wir stärken Partner wie Ant Group, PayPal und Stripe, um neue Märkte zu erschließen, mehr Kunden zu erreichen und ihr Wachstum zu beschleunigen. Unsere Stärke liegt in unserem vielfältigen globalen Team mit über 50 Nationalitäten und mehr als 10 internationalen Standorten - alle vereint um ein Ziel: die besten Produkte und Dienstleistungen für unsere Partner und Kunden zu liefern.

Als Staff Security Engineer bei PPRO sind Sie der technische Leiter des Security Engineering (SecEng) Teams, treiben technische und operationale Exzellenz voran und coachen sowie entwickeln Ihre Kollegen. Sie werden entscheidend dazu beitragen, unsere Mission zu unterstützen, robuste, sichere und widerstandsfähige Systeme zu bauen. Diese Rolle bietet die Möglichkeit, tiefgehende Sicherheitsexpertise in den Bereichen Anwendung und Cloud anzuwenden. Sie fungieren als primäre technische Schnittstelle für die gesamte Organisation, beeinflussen die Architektur und leiten Ingenieurteams an, eine „sicher durch Design“-Philosophie in alles, was wir bauen, zu integrieren.

Was Sie tun werden:

• Technischer Leiter des Security Engineering-Teams sein, technische Richtung festlegen und Ingenieure coachen und betreuen.
• Als externe Schnittstelle für das Team fungieren, mit Engineering- und Produktteams zusammenarbeiten, um diese zu unterstützen und Sicherheit in allen Phasen des Softwareentwicklungszyklus zu integrieren.
• Wiederverwendbare Sicherheits-als-Code-Artefakte und -Muster entwerfen und erstellen, die die Frustration der Entwickler verringern und gleichzeitig die Sicherheitsresultate verbessern.
• Die Sicherheit unserer Cloud-Umgebung über AWS und GCP verantworten: Risikoanalysen und Architekturüberprüfungen durchführen, sichere Lösungen entwerfen und Standards sowie Sicherheitsrichtlinien erstellen.
• Unsere Infrastruktur-als-Code-Basis und CI/CD-Pipelines pflegen und erweitern sowie Automatisierungen für das Cloud-Sicherheitsmanagement entwickeln.
• Bedrohungsmodellierung über Anwendungen, Dienste und Cloud-Systeme durchführen und Erkennungsregeln für unser SIEM erstellen.
• Expertenrat zu Anwendungs-, Produkt- und Cloud-Sicherheit geben und Sicherheitsbewertungen sowie Penetrationstests durchführen.
• Sicherheitsstandards und Best Practices in Teams etablieren und teilen, Stakeholder konsultieren und datengestützte Entscheidungen treffen.
• Erforschen, wie KI Sicherheitsprobleme lösen kann, und proaktive Verbesserungen aus neuen Sicherheitstrends und -technologien vorantreiben.

Was wir in Ihnen suchen:

• Ergebnisorientiert, hochgradig kooperativ, pragmatisch und proaktiv mit einer kontinuierlichen Verbesserungseinstellung.
• Ein natürlicher technischer Führer: in der Lage, Ingenieure zu leiten, zu coachen und zu betreuen, teamübergreifende Kooperationen zu führen und als vertrauenswürdige Schnittstelle zwischen Sicherheit und der breiteren Ingenieurorganisation zu agieren.
• Starke zwischenmenschliche und Kommunikationsfähigkeiten, in der Lage, Teams zu unterstützen und das Sicherheitsbewusstsein im gesamten Unternehmen zu fördern.
• Tiefe Erfahrung in der Anwendungs-/Produkt- und Cloud-Sicherheit mit einem starken Hintergrund in der Softwareentwicklung.
• Erfahrung in der Gestaltung und dem Aufbau skalierbarer Sicherheitskontrollen, Architekturen und Dienstleistungen, strategische Entscheidungen zu treffen und einen breiten Einfluss zu haben.
• Starke Expertise in Cloud (vorzugsweise AWS und GCP) und Container-Sicherheit (Kubernetes, Docker).
• Tiefes Verständnis von DevSecOps und CI/CD-Sicherheitskontrollen mit praktischer Erfahrung in Infrastruktur-als-Code (vorzugsweise Terraform), CI/CD-Pipelines (vorzugsweise GitHub Actions) und Skripting (Python, Bash).
• Fließend im Umgang mit KI-Coding-Tools und Neugierde, wie KI auf Sicherheitsprobleme angewendet werden kann.
• Entwicklermentalität und empathischer Ansatz zur Findung innovativer „Win-Win“-Lösungen.
• Sicherheitsqualifikationen sind von Vorteil.
• Ausgezeichnete Kommunikations- und Kollaborationsfähigkeiten und fließend in Englisch.

Wenn Sie leidenschaftlich an Sicherheit interessiert sind und in einem schnelllebigen Umfeld einen bedeutenden Einfluss ausüben möchten, würden wir uns freuen, von Ihnen zu hören!

Was bieten wir Ihnen?

• Hybrides Arbeiten - Wir bieten eine hybride Struktur mit einer Erwartung von 3 Tagen/Woche vor Ort, damit Sie das Gleichgewicht zwischen Büro- und Homeoffice-Arbeit finden können.
• Lernen und Entwicklung - Wir bieten ein jährliches Budget von 1.000 €, um Ihr berufliches Wachstum zu unterstützen.
• Versicherung - Wir möchten, dass unsere Mitarbeiter von verschiedenen Versicherungen profitieren, einschließlich Unfallversicherung, Invaliditätsversicherung und Reisekrankenversicherung.
• Fitnessstudio-Mitgliedschaft - PPRO unterstützt die Kosten Ihrer Fitnessstudio-Mitgliedschaft.
• Erweiterter Familienurlaub - Wir bieten erweiterten Familienurlaub, um Sie in wichtigen Lebensmomenten zu unterstützen.
• Plattform für psychische Gesundheit - Wir haben uns mit einer führenden Plattform für Wohlbefinden zusammengetan, um Therapien und Kurse anzubieten.
• Haustierfreundliches Büro - Weil die Arbeit besser ist, wenn Ihre tierischen Begleiter an Ihrer Seite sind.

Unsere Prinzipien: Wir setzen Dinge um, handeln mit Vertrauen und Integrität, stellen den Kunden in den Mittelpunkt, streben nach kontinuierlicher Verbesserung und arbeiten als Team.