Auf einen Blick
- Aufgaben: Sei der Sicherheitsprofi, der digitale Finanzprodukte schützt und innovative Lösungen entwickelt.
- Unternehmen: Taurus, ein führendes FinTech-Unternehmen mit Sitz in Genf, Schweiz.
- Vorteile: Hybrid-Arbeit, flexible Arbeitszeiten und ein dynamisches Team.
- Weitere Informationen: Wachstumsmöglichkeiten in einem innovativen Umfeld mit unternehmerischem Geist.
- Warum dieser Job: Gestalte die Zukunft der digitalen Vermögenswerte und arbeite mit Experten zusammen.
- Qualifikationen: Master oder PhD in Informatik oder IT-Sicherheit und 7+ Jahre Erfahrung.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 € pro Jahr.
Wollen Sie Teil eines neuen unternehmerischen Abenteuers sein und helfen, das nächste globale FinTech aufzubauen? Taurus ist ein von der FINMA reguliertes Wertpapierunternehmen mit Sitz in Genf, Schweiz, das seinen Kunden den Handel mit digitalen Vermögenswerten und Finanzdienstleistungen anbietet. Wir suchen ehrgeizige und motivierte Personen, um unser schnelles globales Wachstum zu unterstützen.
Aufgaben
- Eine tiefgreifende, praktische Rolle als Einzelbeitragender, in der Sie die Sicherheitsstandards des Produkts erhöhen.
- Verantwortung für die Produktsicherheit aller relevanten digitalen Vermögensprodukte: Taurus-PROTECT, Taurus-CAPITAL, Taurus-EXPLORER und Taurus-NETWORK.
- Beitrag zur Produktsicherheit im Finanzdienstleistungsbereich.
- Durchführung von Sicherheitsüberprüfungen von Anwendungs-Code, kryptografischen Workflows, Smart Contracts, HSM-Integrationen und komponentenbasierten Enklaven.
- Modellierung von Bedrohungen neuer Funktionen und Überprüfung architektonischer Designs vor der Veröffentlichung.
- Leitung und Überprüfung von Penetrationstests, Reproduktion von Ergebnissen und Validierung von Maßnahmenplänen.
- Aufbau und Verantwortung für die Automatisierung, die Sicherheitsrichtlinien durchsetzt - über CI/CD-Pipelines, Software-Lieferketten, Kubernetes-Umgebungen und Bereitstellungsplattformen.
- Zusammenarbeit mit Produktentwicklungsteams, um Lösungen zu entwerfen und bereitzustellen.
- Überprüfung von Autorisierungsmodellen, Privilegienmanagement, Identitätsintegrationen und operativen Zugriffskontrollen.
- Unterstützung bei Vorfallreaktionen, Schwachstellenmanagement und Sicherheitsuntersuchungen.
- Unterstützung von Kundenprüfungen, RFPs, Sicherheitsworkshops und regulatorischen Diskussionen.
- Übersetzung regulatorischer und Compliance-Anforderungen in praktische technische Kontrollen.
- Überwachung von Sicherheitsnachrichten und -trends; Identifizierung potenzieller Auswirkungen auf Produkte und Sicherstellung zeitnaher Korrekturmaßnahmen.
Anforderungen
- Master oder PhD in Informatik, IT-Sicherheitsengineering oder Kryptografie.
- 7+ Jahre Erfahrung in Anwendungssicherheit, Produktsicherheit, offensiver Sicherheit oder Sicherheitsengineering.
- Hintergrund in sicherheitskritischen Umgebungen - Finanzdienstleistungen, Zahlungen, Identität, Verwahrung, eingebettete Systeme oder regulierte Plattformen.
- Fließende schriftliche und mündliche Englischkenntnisse.
Schlüsselanforderungen
- Starke Erfahrung in der Sicherheitscodeüberprüfung in mindestens zwei der folgenden Sprachen: Go, C/C++, TypeScript, Python.
- Bedrohungsmodellierung, sichere Designüberprüfungen und Penetrationstests.
- Fähigkeit, Geschäftslogikfehler, Autorisierungsprobleme, kryptografische Fehlanwendungen und komplexe Angriffswege zu identifizieren.
- Starke Grundlagen in angewandter Kryptografie: PKI, TLS, X.509; AES, RSA, ECDSA, EdDSA; Schlüsselmanagement und Schlüsselzeremonien; sichere Schlüsselaufbewahrung und Signierungsworkflows.
- Erfahrung mit HSM-Technologien und PKCS#11-Umgebungen.
- Starke Erfahrung in Kubernetes und Container-Sicherheit.
- Vertrautheit mit Cloud IAM, Arbeitslastidentität, Geheimnisverwaltung und Policy-as-Code.
- Ein Builder-Mindset - Sie implementieren Sicherheitskontrollen, nicht nur überprüfen sie.
- Erfahrung mit sicherer Hardware und vertraulichem Computing.
- Komfortable Interaktion mit Sicherheitsteams, Prüfern, Regulierungsbehörden, Unternehmensklienten und potenziellen CISOs.
- Fähigkeit, komplexe Sicherheitsthemen klar und pragmatisch zu erklären.
- Erfahrung in Blockchain- und Smart Contract-Sicherheit.
- Öffentliche Sicherheitsforschung, CVEs, Bug-Bounty-Erfahrungen oder Beiträge zur Open-Source-Sicherheit.
- Abschluss in Informatik, Sicherheit oder gleichwertige praktische Erfahrung.
Wir bieten eine Gelegenheit, an der Schnittstelle von digitalen Vermögenswerten und Finanzen zu arbeiten, in einem schnelllebigen Lernumfeld mit einem unternehmerischen Geist und Teamgeist. Flexible Arbeitszeiten und hybrides Arbeiten sind ebenfalls möglich.
Senior Product Security Engineer / Architect [Lausanne] Arbeitgeber: Taurus SA
Taurus bietet eine dynamische und innovative Arbeitsumgebung in Lausanne, wo Sie als Senior Product Security Engineer / Architect die Möglichkeit haben, an der Spitze der FinTech-Revolution zu arbeiten. Unser Team fördert eine offene und kollaborative Kultur, die auf persönlichem Wachstum und kontinuierlicher Weiterbildung basiert, während wir gemeinsam an der Sicherheit unserer digitalen Vermögensprodukte arbeiten. Profitieren Sie von flexiblen Arbeitszeiten, einem inspirierenden Umfeld und der Chance, Ihre Fähigkeiten in einem schnell wachsenden globalen Unternehmen einzubringen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Product Security Engineer / Architect [Lausanne] erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Taurus SA kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Taurus SA zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Taurus SA.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Product Security Engineer / Architect [Lausanne] mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Taurus SA vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Taurus SA könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Taurus SA sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Taurus SA auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
