Auf einen Blick
- Aufgaben: Leite das Security Engineering Team und integriere Sicherheitsprinzipien in den Softwareentwicklungsprozess.
- Unternehmen: PPRO, ein innovatives Unternehmen im Bereich Zahlungsverkehr mit globalem Team.
- Vorteile: Hybrid-Arbeitsmodell, 30 Tage Urlaub, Weiterbildungsgeld und Unterstützung für Fitnessstudio-Mitgliedschaften.
- Weitere Informationen: Dynamisches Umfeld mit Fokus auf kontinuierliche Verbesserung und Teamarbeit.
- Warum dieser Job: Gestalte die Sicherheit von Softwarelösungen und arbeite mit modernster Technologie.
- Qualifikationen: Erfahrung in Softwareentwicklung, AWS und DevSecOps erforderlich.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Bei PPRO ist es unsere Mission, den Zugang zu lokalen Zahlungsmethoden zu vereinfachen und unsere Vision ist es, den Verkauf von Waren und Dienstleistungen an jeden auf der Welt mit seiner bevorzugten Zahlungsmethode zu ermöglichen. Wir stärken Partner wie Ant Group, PayPal und Stripe, um neue Märkte zu erschließen, mehr Kunden zu erreichen und ihr Wachstum zu beschleunigen. Unsere Stärke liegt in unserem vielfältigen globalen Team mit über 50 Nationalitäten und mehr als 10 internationalen Standorten – alle vereint um ein Ziel: die besten Produkte und Dienstleistungen für unsere Partner und Kunden zu liefern.
Verantwortlichkeiten:
- Technische Leitung des Security Engineering-Teams, Festlegung der technischen Richtung, Coaching und Mentoring anderer Sicherheitsingenieure.
- Zusammenarbeit mit Engineering-Teams zur Integration von Sicherheitsprinzipien, -praktiken und -tools in alle Phasen des Softwareentwicklungszyklus.
- Entwurf und Aufbau wiederverwendbarer Security as Code-Artefakte und -Muster, die die Entwicklerfreundlichkeit verbessern und gleichzeitig die Sicherheitsresultate optimieren.
- Durchführung von Bedrohungsmodellierungsübungen und Sicherheitsbewertungen zur Identifizierung und Behebung von Risiken in kritischen Anwendungen und Systemen.
- Erstellung von Härtungsstandards und Sicherheitsrichtlinien für verschiedene Technologien und Prozesse.
- Entwicklung von Automatisierungen für wiederkehrende und manuelle Aufgaben im Zusammenhang mit Prüfaktivitäten, Cloud-Sicherheitsmanagement (CSPM) und anderen Sicherheitsprozessen.
- Pflege und Erweiterung unseres IaC-Codebases und CI/CD-Pipelines.
- Förderung des Einsatzes von KI zur Optimierung der Sicherheitsoperationen, Skalierung unserer Verteidigungsfähigkeiten und Ermöglichung von Sicherheitspraktiken in nicht-sicherheitsrelevanten Teams.
- Zusammenarbeit an funktionsübergreifenden Sicherheitsprojekten zur Verbesserung der Sicherheitslage von PPRO in großem Maßstab.
- Kontinuierliche Überwachung neuer Sicherheitstrends und -technologien zur proaktiven Verbesserung.
Qualifikationen:
- Natürliche technische Führungspersönlichkeit: in der Lage, Ingenieure zu leiten, zu coachen und zu mentorieren, teamübergreifende Kooperationen zu führen und als vertrauenswürdige Schnittstelle zwischen Sicherheit und der breiteren Engineering-Organisation zu agieren.
- Solides Verständnis der Grundlagen der Softwareentwicklung, bewährte Praktiken der sicheren Softwareentwicklung und Sicherheitsarchitektur.
- Starke Expertise in AWS (GCP ist ein Bonus) und Container-Sicherheit (z.B. Kubernetes).
- Tiefes Verständnis von DevSecOps und CI/CD-Sicherheitskontrollen, mit praktischer Erfahrung in Infrastructure as Code (vorzugsweise Terraform), CI/CD-Pipelines (vorzugsweise GitHub Actions) und Skripting (Python, Bash).
- Ergebnisorientiert, hochgradig kooperativ, pragmatisch und proaktiv, mit einer kontinuierlichen Verbesserungseinstellung.
- Starke zwischenmenschliche und kommunikative Fähigkeiten, in der Lage, Teams zu unterstützen und das Sicherheitsbewusstsein im gesamten Unternehmen zu fördern.
Was bieten wir Ihnen?
- Hybrides Arbeiten – Wir bieten eine hybride Struktur mit einer Erwartung von 3 Tagen pro Woche vor Ort, sodass Sie das Gleichgewicht zwischen Büro- und Homeoffice-Arbeit finden können.
- Lernen und Entwicklung – Wir bieten ein jährliches Budget von 1.000 €, um Ihr berufliches Wachstum zu unterstützen.
- Versicherung – Verschiedene Versicherungen, einschließlich Unfallversicherung, Invaliditätsversicherung, Direktversicherung (bAV) und Reiseversicherung.
- Fitnessstudio-Mitgliedschaft – PPRO unterstützt die Kosten Ihrer Fitnessstudio-Mitgliedschaft.
- Erweiterter Familienurlaub – Wir bieten erweiterten Familienurlaub, um Sie in wichtigen Lebensmomenten zu unterstützen.
- Plattform für psychische Gesundheit – Wir haben uns mit einer führenden Plattform für Wohlbefinden zusammengetan, um Therapien und Kurse anzubieten.
- Haustierfreundliches Büro – Arbeiten ist besser mit Ihren vierbeinigen Freunden an Ihrer Seite.
Unsere Prinzipien:
- Wir bringen Dinge zu Ende: Wir sind mutig; wir übernehmen Verantwortung, treffen Entscheidungen und setzen sie um.
- Wir handeln mit Vertrauen und Integrität: Wir hören zuerst zu und hinterfragen respektvoll.
- Wir stellen den Kunden in den Mittelpunkt: Wir konzentrieren uns darauf, herausragende Ergebnisse für unsere Kunden zu liefern.
- Wir verbessern Dinge: Wir erkunden mutig neue Ideen und haben ein unerschütterliches Engagement für kontinuierliche Verbesserung.
- Wir arbeiten im Team: Wir arbeiten eng zusammen und schätzen den Teamerfolg über individuelle Leistungen.
Staff Security Engineer Arbeitgeber: PPRO
PPRO ist ein hervorragender Arbeitgeber, der eine dynamische und inklusive Arbeitsumgebung bietet, in der Innovation und Zusammenarbeit im Mittelpunkt stehen. Mit einem hybriden Arbeitsmodell, großzügigen Urlaubsansprüchen und einem jährlichen Budget für berufliche Weiterbildung unterstützt PPRO die persönliche und berufliche Entwicklung seiner Mitarbeiter. Darüber hinaus fördert das Unternehmen das Wohlbefinden seiner Angestellten durch verschiedene Versicherungen, ein Fitnessstudio-Zuschuss und eine moderne, tierfreundliche Büroumgebung in zentraler Lage.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Staff Security Engineer erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie PPRO kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von PPRO zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei PPRO.
Wir glauben, dass du diese Fähigkeiten brauchst, um Staff Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei PPRO vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei PPRO könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. PPRO sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird PPRO auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
