Senior Security Engineer - Purple Teaming

Trade Republic ist die größte Sparplattform in Europa - wir sind in 18 Ländern tätig und bedienen über 10 Millionen Kunden, die uns über 150 Milliarden Euro an Vermögenswerten anvertraut haben. Wir streben jedoch nach mehr. Wir haben eine mutige Mission, jedem zu ermöglichen, Wohlstand mit einfachem, sicherem und kostenlosem Zugang zu Finanzsystemen aufzubauen. Sie haben die Möglichkeit, Ihre Karriere zu entwickeln, indem Sie mit einem Team von herausragenden Talenten und modernster Technologie zusammenarbeiten, um eine nachhaltige, positive Zukunft für Millionen zu schaffen.

WAS SIE TUN WERDEN

Als Senior Security Engineer im Purple Teaming planen und führen Sie Purple-Team-Übungen durch, die auf realen Bedrohungsakteuren basieren, um die kritischen Systeme und Kundendaten von Trade Republic zu schützen. Ihre Aufgaben umfassen:

• Entwurf von Angriffszenarien, die den ersten Zugriff, Persistenz, laterale Bewegung, Privilegieneskalation, Command-and-Control und Exfiltration abdecken.
• Koordination mit Geschäfts- und Engineering-Teams zur Erfassung von Anforderungen, zum Verständnis betrieblicher Einschränkungen und zur Sicherstellung, dass Testaktivitäten mit dem Geschäftsriskiko übereinstimmen.
• Bewertung bestehender Sicherheitskontrollen, um sicherzustellen, dass sie nicht nur „aktiv“, sondern tatsächlich effektiv sind.
• Durchführung von tiefgehenden Bewertungen interner Netzwerke, Anwendungen und Cloud-Infrastrukturen.
• Entwicklung und Anpassung von SIEM-Erkennungen, Analyse-Regeln und Alarmen basierend auf Angriffssimulationen und realen Vorfällen zusammen mit dem Security Operations-Team.
• Validierung der Alarmqualität, Reduzierung von Fehlalarmen und Verbesserung des Signal-Rausch-Verhältnisses.
• Validierung der Abdeckung von Erkennungen gegen bekannte TTPs und Identifizierung von Erkennungslücken.
• Unterstützung und Verbesserung von Incident-Response-Playbooks, Eskalationspfaden und Reaktionsautomatisierung.
• Durchführung von hypothesengestützten Bedrohungssuchen basierend auf Angreifer-Handwerk und Bedrohungsinformationen.

WAS WIR SUCHEN

Kernkompetenzen

• Über 5 Jahre Erfahrung als Security Engineer mit über 3 Jahren Spezialisierung auf Purple/Red/Blue Teaming.
• Erfahrung in der Durchführung oder Leitung von Purple-Team-Übungen in Unternehmensumgebungen.
• Starkes Verständnis des Verhaltens realer Angreifer, nicht nur theoretischer Rahmenbedingungen.
• Erfahrung in regulierten oder compliance-gesteuerten Umgebungen (MaRisk, BAIT, GDPR).

Technische Erfahrung

• Starkes Verständnis der Cloud-Sicherheit (AWS) und Kubernetes-Sicherheit.
• Gutes Verständnis der macOS-Sicherheit.
• Erfahrung mit SIEM-Lösungen, vorzugsweise Google SecOps.
• Erfahrung mit Endpoint Detection & Response (EDR)-Tools wie SentinelOne oder CrowdStrike.
• Kenntnisse in Python, Go oder einer anderen Skriptsprache.
• Multi-Cloud-Erfahrung (GCP, Azure) ist von Vorteil.

WARUM SIE JETZT BEWERBEN SOLLTEN

Unsere Kultur belohnt Eigenverantwortung, Exzellenz und hohe Energie. Wir kümmern uns tief um Ergebnisse und halten uns gegenseitig verantwortlich - wir sind hier, um zu gewinnen und eine der größten Herausforderungen, vor denen Europäer stehen - die Schließung der Rentenlücke und die Demokratisierung des Wohlstands - zu lösen. Wenn Sie davon begeistert sind, melden Sie sich!

Wir glauben, dass die unterschiedlichen Identitäten und Hintergründe unseres Teams uns schärfer und stärker machen. Wir setzen uns dafür ein, ein Umfeld zu schaffen, in dem sich jeder respektiert fühlt und die gleichen Chancen hat, in seiner Karriere zu gedeihen. Bei Fragen zu DEI während des Interviewprozesses wenden Sie sich bitte an Ihren Rekrutierungspartner.