(Senior) Security Engineer (m/f/d)

Unzer ist ein führendes europäisches Fintech-Unternehmen mit der Mission, internationale Zahlungen für E-Commerce- und Einzelhandelsunternehmen zu vereinfachen. Unser Ziel ist es, Unternehmen zu ermöglichen, ihren Kunden ein nahtloses Zahlungserlebnis zu bieten.

Das Security Engineering-Team ist verantwortlich für den Betrieb und die Überwachung von Sicherheitssystemen sowie für die Nutzung von Sicherheitsdiensten, die von Cloud-Service-Anbietern bereitgestellt werden, um auf Sicherheitsereignisse/-vorfälle zeitnah zu reagieren und die Auswirkungen auf das Geschäft zu minimieren. Das Team befasst sich mit sicherheitsrelevanten Aufgaben und Projekten wie der Gestaltung von Sicherheitsarchitekturen, der Erstellung und Anwendung von Sicherheitsbest Practices, dem Management von Sicherheitsvorfällen, dem Management von Sicherheitsanfälligkeiten und der Bereitstellung von Sicherheitslösungen in den Geschäftsumgebungen.

Was Ihre Arbeit beinhalten wird:

• Bewertung der Sicherheitsstrategien und Mitwirkung an der Gestaltung und Implementierung unserer Sicherheitsarchitektur.
• Einführung erforderlicher Sicherheitskontrollen zum Schutz der Unternehmenswerte in Zusammenarbeit mit Anwendungsarchitekten und -verantwortlichen.
• Minderung von Sicherheitsrisiken durch den Betrieb von Sicherheitssystemen, kontinuierliche Sicherheitsüberwachung, Bedrohungsanalyse und Reaktion auf Sicherheitsvorfälle unter Verwendung der SOC-Plattform.
• Entwicklung technischer Lösungen und neuer Sicherheitswerkzeuge zur Verwaltung von Sicherheitsanfälligkeiten und zur Automatisierung wiederholbarer Aufgaben.
• Sicherstellung der Einhaltung von Sicherheitsstandards und Compliance-Richtlinien in allen stark regulierten Umgebungen.
• Sicherstellen, dass das Unternehmen so schnell wie möglich über Sicherheitsvorfälle informiert ist.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• Über 6 Jahre Erfahrung in Sicherheitsoperationen und -engineering.
• Gutes Verständnis der Konzepte des Sicherheitsarchitekturdesigns und praktische Erfahrung in der Anwendung dieser Konzepte.
• Nachweisbare Erfahrung im Umgang mit Sicherheitsdiensten, die von Cloud-Anbietern angeboten werden (z.B. AWS, Azure, GCP).
• Starkes Wissen über Sicherheitsanalysen aus der SOC-Perspektive (Erkennung, Triage, Untersuchung, Prävention, Behebung, Minderung usw.).
• Vertrautheit mit DevOps-Umgebungen und die erforderlichen Fähigkeiten zur Anwendung von Cyber-Sicherheitsprinzipien, Bedrohungsmodellierung und Risikobewertung.
• Vertrautheit mit Compliance-Rahmenwerken oder Standards (z.B. NIST, GDPR, PCI DSS, ISO27001).
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten in Englisch.

NICE TO HAVE:

• Zertifizierung in AWS-Sicherheitsspezialität oder eine andere relevante AWS-Zertifizierung.
• Certified Information Systems Security Professional (CISSP).
• Tiefes Verständnis von DevOps-Tools oder Programmiersprachen (GitHub, Terraform, CloudFormation, Python, Skriptsprachen usw.).

Bitte beachten Sie, dass wir Ihr Visum oder Ihre Umsiedlung nicht sponsern und Sie einen gültigen Arbeitsgenehmigung haben müssen, um für diese Position in Betracht gezogen zu werden.

Was gibt es für Sie:

• Arbeiten von zu Hause aus bis zu 60% der Zeit.
• Mobilitätsunterstützung, egal ob Sie sich für Fahrradverleih oder Leasing oder ein Deutschlandticket entscheiden.
• Beratungsunterstützung für berufliche oder persönliche Angelegenheiten.
• Betriebliche Altersvorsorge.
• 15 Tage pro Jahr für Workation von Ihrem gewünschten Ziel innerhalb der EU.
• Flexible Arbeitszeiten – Sie können den Zeitplan wählen, der am besten zu Ihnen passt!
• Lernbudget von 1000 Euro pro Jahr.
• Jährliche Firmenfeier und mehrere Teamevents.

Unzer ist ein Arbeitsplatz mit gleichen Beschäftigungsmöglichkeiten und verpflichtet sich zur Einstellung unabhängig von Rasse, Geschlecht, Geschlechtsidentität, sexueller Orientierung, nationaler Herkunft, Muttersprache, Religion, Alter, Behinderung, Familienstand, Staatsbürgerschaft, genetischen Informationen, Schwangerschaft oder einer anderen gesetzlich geschützten Eigenschaft.