Senior DevSecOps Engineer

Wir suchen einen praktischen DevSecOps Engineer, um Sicherheitsinitiativen in unserer vollständig cloud-nativen AWS-Umgebung zu stärken und auszubauen. Sie werden unsere DevSecOps-Praktiken weiterentwickeln, die Sicherheit von Cloud und Kubernetes verbessern, das Schwachstellenmanagement durchführen und Sicherheitsüberprüfungen über Infrastruktur und Anwendungen hinweg durchführen. Sie arbeiten eng mit Sicherheits- und Engineering-Teams zusammen, um praktische Verbesserungen vorzunehmen und zur langfristigen Sicherheitsstrategie beizutragen. Wir schätzen praktische, skalierbare Lösungen und intelligente Automatisierung und erwarten Eigenverantwortung sowie eine proaktive Denkweise.

Ihre Mission:

• Cloud- & Plattform-Sicherheit: Kontinuierliche Verbesserung der Sicherheit unserer AWS- und Kubernetes-Plattformen. Stärkung von IAM, RBAC, Verschlüsselung, Geheimnisverwaltung und Netzwerksteuerungen durch sichere Standardrichtlinien als Code. Verwaltung der Edge-Sicherheit, einschließlich Verkehrsfilterung, WAF-Konfiguration und externem Expositionsmanagement. Durchführung von Sicherheitsüberprüfungen neuer Dienste, architektonischer Änderungen und Plattformkomponenten.
• Anwendungs- & KI-Sicherheit: Einbettung automatisierter Sicherheitskontrollen in den SDLC und CI/CD (SAST, Abhängigkeits- und Container-Scanning, Durchsetzung von Richtlinien). Leitung der Prozesse zum Schwachstellenmanagement, einschließlich Erkennung, Bewertung, Priorisierung und Berichterstattung. Integration von Automatisierung und KI-unterstützenden Werkzeugen zur Verbesserung der Sicherheitsüberprüfungen und Reduzierung des manuellen Aufwands. Definition und Implementierung von Sicherheitskontrollen für KI-Infrastrukturkomponenten, einschließlich Gateways, MCP-Servern und Modell-Proxys. Identifizierung und Minderung von KI-spezifischen Risiken wie Eingabeaufforderungsinjektion, Datenleckage und Eskalation von Agentenprivilegien.

Ihr Profil:

• 5+ Jahre praktische Erfahrung in DevSecOps, Cloud-Sicherheit oder verwandten Bereichen.
• Starke praktische Erfahrung im Betrieb von AWS und Kubernetes in Produktionsumgebungen.
• Erfahrung in der Implementierung von Sicherheit in Infrastructure as Code und CI/CD-Workflows.
• Solides Verständnis der Grundlagen der Cloud-Sicherheit wie Zugriffskontrolle, Geheimnisverwaltung, Netzwerksicherheit und Verschlüsselung.
• Vertrautheit mit Container-Sicherheit und gängigen Anwendungsrisiken.
• Tiefes Verständnis der Sicherheitsrisiken von KI/LLM, einschließlich Eingabeaufforderungsinjektion, Datenleckage, Missbrauch von Modellen und Eskalation von Agentenprivilegien; praktische Erfahrung in der Sicherung von KI-Infrastrukturkomponenten wie LLM-Gateways, MCP-Servern oder agentenbasierten Workflows.
• Komfortabel mit Skripting und Arbeit in Git-basierten Entwicklungsumgebungen.
• Gute Kommunikationsfähigkeiten und die Fähigkeit, effektiv mit Engineering- und Produktteams zu arbeiten.
• Komfortabel in der klaren Kommunikation auf Englisch, sowohl schriftlich als auch mündlich.

Nice to Have:

• Erfahrung in der Skalierung von Sicherheitspraktiken in schnell wachsenden oder regulierten Umgebungen.
• Erfahrung im Aufbau interner Sicherheitswerkzeuge oder Automatisierung von Grund auf.

Warum Vivid beitreten?

• Wir haben ein hybrides Modell in unserem Büro in Limassol oder vollständig remote außerhalb der Bürolokationen.
• Wir unterstützen die Umsiedlung nach Zypern (Visum, Paket), wenn nötig.
• Wettbewerbsfähige Vergütung auf Senior-Level, die die Seniorität und den Einfluss der Rolle widerspiegelt (abhängig vom Standort).
• Budget für Lernen und Entwicklung zur Unterstützung Ihres beruflichen Wachstums.
• Vollständig bezahlter Urlaub und Krankheitsurlaub.
• Sportvergütung.
• Echte Wachstumsperspektiven, erhebliche Verantwortung und die Möglichkeit, ab dem ersten Tag einen sofortigen Einfluss zu haben.
• Verbessern Sie Ihr Fachwissen und gestalten Sie die Zukunft von FinTech.
• Schließen Sie sich dem talentierten Team von Vivid an und helfen Sie uns, die Art und Weise zu revolutionieren, wie Unternehmen über ihre Finanzen denken!

Über Vivid:

Bei Vivid stellen wir uns vor, wie Einzelpersonen und Unternehmen Geld verwalten. Unsere All-in-One-App eröffnet eine Welt finanzieller Möglichkeiten: Investieren Sie in globale Aktien, ETFs und über 150 Kryptowährungen, verdienen Sie Cashback bei alltäglichen Einkäufen und erhalten Sie personalisierte Einblicke, um das Beste aus Ihren Finanzen herauszuholen – alles auf Ihren Lebensstil zugeschnitten. Für Unternehmen bietet Vivid Business eine leistungsstarke Suite von Tools, einschließlich Multi-IBAN-Konten, hohen Zinssätzen, Geschäftscashback, Teamkarten und nahtlosen Buchhaltungsintegrationen zur Optimierung der Abläufe. Unsere Mission? Ihr Erfolg. Jeder verdient die Chance, seine Finanzen gedeihen zu sehen, und wir setzen uns dafür ein, unseren Kunden zu helfen, dies zu verwirklichen. Seit unserem Start im Jahr 2020 in Deutschland hat Vivid schnell in ganz Europa expandiert und das Vertrauen von über 500.000 Kunden gewonnen, die nach einem einfacheren, intelligenteren Weg suchen, ihr Vermögen zu vermehren. Mit über 200 Millionen Euro, die von führenden Investoren gesammelt wurden, und einer Bewertung von 775 Millionen Euro, ist Vivid der Ort, an dem moderne Finanzen auf echte Chancen treffen. Schließen Sie sich uns an und erleben Sie eine neue Art, finanziell zu gedeihen.