Senior Security Engineer- Zalando Payments (all genders)

Die Informationssicherheitsteams bei Zalando Payments fungieren als zweite Verteidigungslinie, die das Informationssicherheitsmanagementsystem besitzen und eine unabhängige Aufsicht über Sicherheitsrisiken und -kontrollen bieten. Als regulierte E-Geld- und Zahlungsinstitution arbeiten wir unter Rahmenbedingungen wie DORA, PCI DSS, GDPR und den Erwartungen der BaFin, um sicherzustellen, dass Sicherheit eingebettet, messbar und prüfbar ist.

In dieser Rolle helfen Sie dabei, Sicherheitsrichtlinien, Standards und das ZPS-Sicherheitskontrollrahmenwerk zu definieren und aufrechtzuerhalten, während Sie unabhängig das Design und die Wirksamkeit von Kontrollen in Cloud-, Infrastruktur- und Anwendungsbereichen überprüfen. Sie arbeiten eng mit den Engineering-Teams der ersten Linie zusammen und wahren gleichzeitig die Unabhängigkeit, die erforderlich ist, um die gesamte Sicherheitslage herauszufordern und zu stärken. Wir entwickeln uns hin zu einem modernen, skalierbaren GRC-Modell, das sich auf automatisierte Beweissammlung und kontinuierliche Kontrollüberwachung konzentriert. Sie spielen eine Schlüsselrolle bei der Umsetzung dieser Transformation, indem Sie Governance-Expertise mit einer technischen Denkweise kombinieren. Sie unterstützen auch interne und externe Audits, die regulatorische Bereitschaft und das Management-Reporting, um sicherzustellen, dass die Wirksamkeit der Kontrollen strukturiert und datengestützt nachgewiesen wird.

WAS WIR LIEBEN (UND GERNE TUN)

• Das Informationssicherheitsmanagementsystem bei Zalando Payments besitzen und weiterentwickeln, um die Übereinstimmung mit DORA, PCI DSS, ISO 27001 und internen Richtlinien sicherzustellen.
• Das ZPS-Sicherheitskontrollrahmenwerk vorantreiben, einschließlich der Definition von Kontrollen, Beweisanforderungen und Reifezielen.
• Unabhängig Sicherheitskontrollen überprüfen, das Design und die Wirksamkeit bewerten und die Rückverfolgbarkeit zwischen Risiken, Kontrollen und Beweisen sicherstellen.
• Eine GRC-Engineering-Denkweise anwenden, indem Sie automatisierte Beweissammlung und kontinuierliche Kontrollüberwachung ermöglichen.
• Mit den Engineering- und Betriebssicherheitsteams der ersten Linie zusammenarbeiten, um eine skalierbare und effektive Implementierung von Kontrollen sicherzustellen.
• Interne und externe Audits unterstützen und die regulatorische Bereitschaft durch strukturierte, evidenzbasierte Praktiken sicherstellen.

WIR WÜRDEN UNS FREUEN, SIE KENNENZULERNEN, WENN

• Sie über mehr als 5 Jahre Berufserfahrung in der Informationssicherheit, im Risikomanagement oder GRC verfügen, idealerweise in regulierten Umgebungen wie Fintech oder Zahlungen.
• Sie Rahmenbedingungen und Vorschriften wie DORA, PCI DSS, ISO 27001 oder GDPR verstehen.
• Sie Erfahrung in der Gestaltung oder Bewertung von Sicherheitskontrollen haben, einschließlich der Definition von Beweisen und der Bewertung der Wirksamkeit.
• Sie eine GRC-Engineering-Denkweise mitbringen und Interesse an Automatisierung, skalierbarer Beweissammlung und kontinuierlicher Überwachung haben.
• Sie in der Lage sind, konstruktiv als zweite Verteidigungslinie herauszufordern, während Sie effektiv mit Engineering- und Sicherheitsteams zusammenarbeiten.
• Sie klar mit sowohl technischen als auch nicht-technischen Stakeholdern, einschließlich des oberen Managements, kommunizieren.

UNSER ANGEBOT

• 27 Tage Urlaub pro Jahr für Vollzeitmitarbeiter (+1 Tag für jedes Kalenderjahr bis zu 30 Tagen).
• 2 bezahlte Freiwilligentage pro Jahr.
• Hybrides Arbeitsmodell mit bis zu 60% Remote-Arbeit pro Woche; die tatsächliche Praxis liegt in der Verantwortung jedes Teams, um die Zusammenarbeit bestmöglich zu unterstützen.
• Arbeiten Sie bis zu 30 Arbeitstage pro Jahr im Ausland.
• Mitarbeiteraktienprogramm.
• 40% Rabatt auf Mode- und Schönheitsprodukte, die von Zalando verkauft und versendet werden, 30% Rabatt auf Lounge by Zalando, Rabatte von externen Partnern.
• Umzugshilfe verfügbar (nach vorheriger Vereinbarung).
• Familienservices, einschließlich Beratung und Unterstützung.
• Gesundheits- und Wellnessoptionen (einschließlich Wellhub, früher Gympass).
• Unterstützung und Coaching für psychische Gesundheit verfügbar.
• Fördern Sie Ihre Entwicklung über unsere Schulungsplattform und halbjährliche Peer-to-Peer-Bewertungen.