Senior Cloud Security Engineer

Über die Gelegenheit

Sind Sie leidenschaftlich an Cybersicherheit interessiert und bereit, in einer dynamischen Umgebung einen echten Einfluss zu nehmen? Wir suchen einen Senior Cloud Security Engineer, der bereit ist, proaktiv Sicherheitsbedrohungen zu identifizieren und zu mindern sowie unsere sensiblen Daten zu schützen. Arbeiten Sie mit unseren Plattform- und Datenteams zusammen und stehen Sie an der Spitze des Schutzes unserer Kunden und unserer Organisation.

Unser Infrastruktur-Sicherheitsteam hat die Mission, IT- und Cloud-Infrastruktur-Sicherheitsbedrohungen zu erkennen und zu beheben. Wir sind bestrebt, effiziente und effektive Dienstleistungen anzubieten, die unseren N26-Technikteams helfen, erfolgreich zu sein.

Einmal hier werden Sie:

• Die Roadmap der Cloud-Infrastruktur-Sicherheitsfunktion in Übereinstimmung mit dem Produktmanager, dem technischen Leiter und dem Engineering-Manager vorantreiben.
• Initiativen, Lösungen, Prozesse und Rahmenbedingungen definieren und vorantreiben, um Sicherheitsbedrohungen innerhalb unserer AWS-Infrastruktur proaktiv zu identifizieren und zu mindern, was zu einer allgemeinen Verbesserung unserer Sicherheitsreife führt.
• Moderne cloud-native Sicherheitslösungen entwerfen, bereitstellen und warten, die einen umfassenden Datenschutz, fortschrittliche Bedrohungserkennung, automatisierte Kontrollen, Alarmierung und Abhilfemaßnahmen umfassen, um kontinuierliche Compliance und Schutz über unsere Cloud-Infrastruktur hinweg sicherzustellen.
• Regelmäßige und proaktive Recherchen durchführen, um neue Angriffsvektoren zu erkennen.
• Bedrohungsmodellierungs-Sitzungen durchführen, Sicherheitsbedrohungen bewerten und klassifizieren sowie Lösungen zur Minderung von Bedrohungen in Abstimmung mit den Stakeholdern definieren.
• Auf Schwachstellen überwachen, laufende Risikoanalysen durchführen und mit funktionsübergreifenden Teams zusammenarbeiten, um das Risiko zu mindern.
• Den Umfang und die Szenarien für Penetrationstests definieren.
• Dokumentationen entwickeln und pflegen, die klare Richtlinien zur Stärkung der Sicherheitslage bieten und konsistente, sichere Cloud-Operationen in der gesamten Organisation gewährleisten.
• Erstklassigen Service für unsere Hauptstakeholder in unserem Support-Portal bieten.
• Teil unseres Sicherheitsvorfallreaktionsteams (freiwillig) sein und Sicherheitsvorfälle leiten.

Was Sie mitbringen:

• Cloud-Sicherheit: Kompetentes Verständnis und Erfahrung in der Sicherung mindestens von AWS-Cloud-Infrastrukturumgebungen, CI/CD-Pipelines, containerisierten Umgebungen und Linux-Systemen.
• Risikobewertung: Erfahrung in der Bewertung von Sicherheitsbefunden und Minderungstrategien.
• Sicherheitsbewusstsein: Kompetentes Wissen über gängige Sicherheitsrahmenwerke und Taktiken, einschließlich STRIDE, MITRE ATT&CK® und OWASP.
• Daten-Sicherheit: Verständnis der Herausforderungen und Best Practices der Cloud-Datensicherheit in Cloud-Umgebungen.
• Tool-Meisterschaft: Erfahrung in der Bereitstellung und Anpassung von Sicherheitswerkzeugen zur Adressierung von Bedrohungen und Risikominderung (CSPM/CNAPP, Schwachstellenscanner, IDS/IPS, Endpunktsicherheit, KSPM, Container-Laufzeitsicherheit usw.).
• Automatisierungsprofi: Kenntnisse in der Verwendung von CI/CD-Pipelines (z. B. Terraform) zur Implementierung automatisierter Sicherheitstests und Änderungsmanagement.
• Cloud-Bereitstellung: Praktische Erfahrung mit modernen Cloud-Technologiekomponenten und Bereitstellungsmustern: virtuelle Maschinen, Container, Kubernetes, serverlos, Infrastruktur als Code usw.
• Scripting-Fähigkeiten: Kenntnisse in Python, Bash oder GO für Scripting und Automatisierung.
• Ethical Hacker: Erfahrung mit ethischem Hacken und Methoden des Penetrationstests.

Teamarbeit & Zusammenarbeit:

• Agile Denkweise: Vertrautheit mit agilen Methoden und Projektmanagement.
• Kollaborativer Geist: Nachgewiesene Fähigkeit zur Zusammenarbeit über Teams und Segmente hinweg, um komplexe Ziele zu erreichen.
• Praktische Einstellung: Eine praktische Einstellung mit einem Talent, Lösungen bis zur Vollendung voranzutreiben.
• Kommunikator: Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten.
• Wachstumsorientiert: Eine Wachstumsmentalität, die auf Lernen fokussiert ist und das Team voranbringt.
• Gemeinschaftsbeitrag: Beiträge zur Sicherheitsgemeinschaft, wie Open-Source-Tools, Forschungsarbeiten, Konferenzvorträge usw.

Bildungshintergrund:

• Ein Master-Abschluss in Cybersicherheit oder einem verwandten Bereich oder ein Bachelor-Abschluss in Informatik oder einem verwandten Bereich mit einer fortgeschrittenen Sicherheitszertifizierung.

Was Sie erwartet:

• Beschleunigen Sie Ihr Karrierewachstum, indem Sie einem der am meisten diskutierten Disruptoren Europas beitreten.
• Mitarbeitervorteile, die von einem wettbewerbsfähigen persönlichen Entwicklungsbudget, Homeoffice-Budget, Rabatten für Fitness- und Wellness-Mitgliedschaften, Sprach-Apps und öffentlichem Nahverkehr reichen.
• Als N26-Mitarbeiter haben Sie Zugang zu einem Premium-Abonnement auf Ihrem persönlichen N26-Bankkonto sowie zu Abonnements für Freunde und Familienmitglieder.
• Zusätzlicher Urlaubstag für jedes Jahr der Betriebszugehörigkeit.
• Ein hohes Maß an Autonomie und Zugang zu modernster Technologie - alles während Sie mit einem freundlichen Team von Kollegen unterschiedlicher Nationalitäten, Lebenserfahrungen und Familienstatus arbeiten.
• Ein Umzugspaket mit Visumunterstützung für diejenigen, die es benötigen.

Chancengleichheit:

Wir erkennen an, dass unsere Stärke in unseren Menschen und den unterschiedlichen Perspektiven liegt, die sie in unsere Belegschaft einbringen. Wir streben danach, talentierte und vielfältige Teams aufzubauen, um unseren Geschäftserfolg voranzutreiben und unsere Mitarbeiter zu ermächtigen, ihr volles Potenzial zu erreichen. Wir heißen Bewerbungen von Menschen aller Hintergründe, Kulturen, Geschlechter, sexuellen Orientierungen, Fähigkeiten, Neurodiversitäten und Altersgruppen herzlich willkommen und ermutigen sie. Wir setzen uns dafür ein, einen inklusiven Arbeitsplatz zu schaffen, an dem sich jeder geschätzt und respektiert fühlt, frei von Belästigung und Diskriminierung. Wenn Sie etwas benötigen, um den Bewerbungsprozess für Sie zu erleichtern, lassen Sie es uns bitte wissen, indem Sie sich an candidate.exp@n26.com wenden.