Senior II Security Engineer - Platform | Paid relocation to Barcelona, Spain

Bei Preply geht es uns darum, lebensverändernde Lernerfahrungen zu schaffen. Wir helfen Menschen, die Magie des perfekten Tutors zu entdecken, einen personalisierten Lernweg zu gestalten und motiviert zu bleiben, um weiter zu wachsen. Unser Ansatz ist menschlich geleitet und technologiegestützt - und er hat einen echten Einfluss. Wir haben gerade den Status eines Einhorns erreicht mit einer Series D von 150 Millionen US-Dollar, was unsere Vision beschleunigt, die Bildung durch menschlich geführtes, KI-unterstütztes Lernen zu transformieren. Heute unterrichten über 100.000 Tutoren mehr als 90 Sprachen für Lernende in 180 Ländern - und wir fangen erst an.

Das Sicherheitsteam arbeitet unternehmensweit zusammen, um Preply sicher und nachhaltig wachsen zu lassen. Wir sind verantwortlich für Plattform-, Anwendungs- und Produktsicherheit, Sicherheitsoperationen und Incident Response. Wir arbeiten eng mit SRE-, Daten- und Engineering-Teams sowie unserer GRC-Funktion zusammen, um Sicherheit praktisch, messbar und skalierbar zu gestalten.

Was Sie tun werden:

• Plattform-Sicherheit über AWS, Kubernetes und GCP hinweg verantworten, mit starkem Fokus auf Erkennung, Alarmierung und Bereitschaft zur Incident Response.
• Leiten von wichtigen Initiativen zur Plattform-Sicherheit von der Problemdefinition bis zur Umsetzung und Iteration.
• Als starke technische Stimme definieren, wie Plattform-Sicherheit bei Preply gestaltet, implementiert und betrieben wird.
• Unsere Überwachung von „wir haben ein SIEM“ zu einer effektiven, vertrauenswürdigen und umsetzbaren Erkennungs- und Reaktionsfähigkeit weiterentwickeln.
• Praktisch mit unseren aktuellen Werkzeugen arbeiten, einschließlich Datadog als unserem SIEM, Okta als unserem primären IdP und einer Reihe von SaaS-Plattformen.
• Initiativen zur Plattform-Sicherheit funktionsübergreifend vorantreiben, von der Problemdefinition bis zur Produktionsumsetzung, in Partnerschaft mit SRE, Daten, Engineering und GRC.
• Die Sicherheit in der Cloud und auf der Plattform über AWS und Kubernetes stärken, mit wachsendem Umfang in GCP, durch praktische Leitplanken, sichere Muster und Automatisierung.
• Die Robustheit des Zugriffs auf interne Infrastrukturen verbessern, einschließlich Identität, privilegierter Zugriff und Auditierbarkeit.
• Die Sicherheit von Kubernetes-Bereitstellungen verbessern, einschließlich Cluster- und Arbeitslastsicherheit, Richtliniendurchsetzung und sichere Arbeitslastidentitätsmuster.
• Die Erkennungs- und Reaktionsfähigkeit mit Datadog weiterentwickeln.
• Die Protokollabdeckung und Datenqualität verbessern (Cloud, Kubernetes, CI/CD, Identität und wichtige SaaS).
• Umsetzbare Erkennungen mit klarer Schwere, Verantwortung und erwarteter Häufigkeit erstellen und optimieren.
• Geräuschpegel durch Korrelation, Duplikation, Anreicherung und kontinuierliche Feinabstimmung reduzieren.
• Wiederholbare Triage-Workflows und klare Eskalationswege etablieren und Teil der Sicherheitsbereitschaftsrotationen sein.
• Untersuchungs-Playbooks und Runbooks erstellen, damit Alarme konsistent und schnell bearbeitet werden können.
• Mit Daten-Teams zusammenarbeiten, um die Überwachung verdächtiger Aktivitäten und sensibler Zugriffs-Muster zu verbessern, mit einem Schwerpunkt auf praktischer, hochsignaliger Alarmierung.
• Das Geheimnismanagement verbessern und das Risiko der Exposition über CI/CD und Laufzeit reduzieren.
• Sicherheitsautomatisierung aufbauen, die den sicheren Weg für Ingenieure einfach macht.

Was Sie brauchen, um erfolgreich zu sein:

• Starke Erfahrung in der Sicherung von Cloud- und Plattformumgebungen, insbesondere AWS und Kubernetes, und die Fähigkeit, diesen Sicherheitsansatz auf GCP auszudehnen.
• Praktische Erfahrung in der Durchführung und Lieferung technischer Sicherheitsinitiativen von Anfang bis Ende in Produktionsumgebungen.
• Starkes Verständnis des Softwareentwicklungszyklus und Komfort im Umgang mit CI/CD und Infrastruktur als Code.
• Praktische Erfahrung in der Verbesserung der Identitäts- und Zugriffssicherheit, mit starker Vertrautheit mit Okta-Ereignisüberwachung und identitätsfokussierten Erkennungsmustern.
• Erfahrung im Aufbau oder in der Weiterentwicklung von Sicherheitsoperationen, insbesondere bei der Umwandlung von SIEM-Eingaben in zuverlässige operationale Ergebnisse (Triage, Runbooks, Feinabstimmung und messbare Verbesserung).
• Erfahrung in der Verbesserung der Protokollabdeckung und Signalqualität sowie im Aufbau von Erkennungen, die umsetzbar und nicht laut sind (Erfahrung mit Datadog SIEM ist von Vorteil).
• Starke Zusammenarbeit und die Fähigkeit, Entscheidungen über SRE, Daten, Engineering und GRC zu beeinflussen.
• Geschäftsorientierte Denkweise und Komfort bei der Abwägung von Kosten-Nutzen-Analysen.
• Starke Kommunikationsfähigkeiten. Mindestniveau C1 in Englisch.
• Bereitschaft, an Bereitschaftsrotationen teilzunehmen und effektiv mit SRE während Vorfällen zusammenzuarbeiten.

Warum Sie es bei Preply lieben werden:

• Eine offene, kollaborative, dynamische und vielfältige Kultur.
• Ein großzügiges monatliches Budget für Lektionen auf Preply.com, ein Lern- und Entwicklungsbudget sowie Freizeit für Ihre persönliche Entwicklung.
• Ein wettbewerbsfähiges finanzielles Paket mit Eigenkapital, Urlaubsanspruch und Krankenversicherung.
• Nicht in Barcelona? Wir bieten ein attraktives Umzugspaket, um uns in unserem Preply Barcelona Hub anzuschließen.
• Zugang zu kostenlosen Plattformen für psychische Gesundheit.
• Zugang zu Wellness- und Fitnesszentren in ganz Spanien, die mit Gympass zusammenarbeiten, um Wohlbefinden und körperliche Gesundheit zu fördern und zu unterstützen.
• Die Möglichkeit, das Potenzial von Lernenden und Tutoren durch Sprachlernen und -lehren in 175 Ländern (und mehr) freizusetzen.

Diversity, Equity und Inclusion: Preply.com setzt sich dafür ein, eine inklusive Umgebung zu schaffen, in der Menschen unterschiedlicher Hintergründe gedeihen können. Wir glauben, dass die Präsenz unterschiedlicher Meinungen und Standpunkte ein entscheidendes Element für unseren Erfolg als multikulturelles Ed-Tech-Unternehmen ist. Das bedeutet, dass Preply alle Bewerbungen um eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlechtsidentität oder -ausdruck, sexuelle Orientierung, nationale Herkunft, Behinderung, Alter oder Veteranenstatus berücksichtigen wird.