Senior Security Engineer (Hybrid or Remote)

Wir suchen einen Senior Security Engineer, der die Sicherheitsgovernance, Compliance und Assurance-Arbeiten in unserer vollständig cloud-nativen AWS-Umgebung leitet. Sie werden Teil unseres Sicherheitsteams sein und ein breites Spektrum abdecken: Durchführung von Sicherheitsüberprüfungen und Genehmigungen für neue Initiativen, Leitung von Zugriffsüberprüfungen, Gestaltung unserer Schwachstellen- und Incident-Response-Rahmenwerke, Durchführung von PCI DSS-, DORA- und CSSF-Audits sowie Verwaltung externer Penetrationstests.

Wir sind ein EMI-lizenziertes Fintech, nutzen KI intensiv und wachsen schnell. Wir benötigen jemanden, der unsere Sicherheit für Aufsichtsbehörden und Prüfer in gutem Zustand hält, dies klar an die Führungsebene kommuniziert und praktische Lösungen anstelle von Papierkram liefert.

Ihre Mission

• Sicherheitsüberprüfungen & Zugriffsgovernance: Überprüfen Sie neue Produkte, Funktionen, architektonische Änderungen, Anbieter und KI-Systeme früh im Design – geben Sie ein klares Urteil darüber ab, was sicher zu versenden ist, was zuerst behoben werden muss und was wir akzeptieren.
• Besitzen Sie die Zugriffsrezertifizierung von Anfang bis Ende (Umfang, Automatisierung, Nachweise, Auditbereitschaft) und stellen Sie sicher, dass Joiner/Mover/Leaver-, privilegierte Zugriffs- und SoD-Kontrollen tatsächlich über AWS, Kubernetes, SaaS und interne Tools funktionieren.
• Schwachstellenmanagement, Incident Response & Pentesting: Führen Sie den Remediationsprozess von Anfang bis Ende durch: Schweregradmodell, SLAs, Ausnahmen, Eigentumszuweisung, Eskalation und Berichterstattung an die Führungsebene. Wandeln Sie Ausgaben von SAST, SCA, Container-, Cloud- und KI-Scannern in priorisierte Arbeiten mit lesbaren Dashboards um.
• Gestalten Sie das IR- und Eindämmungsrahmenwerk (Eskalationspfade, Isolationsauslöser, Entscheidungsbefugnis, Dokumentation) und definieren Sie Protokollierungsstandards – was erfasst wird, Aufbewahrung, Schutz, Berichterstattung – damit das Sicherheitsteam und die Prüfer sich darauf verlassen können.
• Planen und führen Sie externe Tests über Apps, AWS, Kubernetes und KI-Systeme durch: Pentests, TLPT (DORA), ASV-Scans (PCI DSS) und Bug-Bounty. Treiben Sie die Ergebnisse zur Schließung und speisen Sie wiederkehrende Probleme in präventive Kontrollen zurück.
• Compliance & Audit (PCI DSS, DORA, CSSF): Leiten Sie Sicherheitsarbeitsströme über Audits: Scoping, Nachweise, Durchgänge, Reaktion auf Ergebnisse und Verfolgung der Behebung. Halten Sie eine lebendige Zuordnung von regulatorischen Anforderungen zu internen Kontrollen und Nachweisen aufrecht und unterstützen Sie Recht, Risiko und Compliance bei ICT- und Drittanbieteraufsicht – sie tragen das Risiko, Sie bringen den Sicherheitskontext.

Ihr Profil

• 5+ Jahre Erfahrung in der Sicherheitsengineering oder GRC, mit Zeit in einem regulierten Umfeld.
• Erfolgsbilanz bei der Durchführung von Sicherheitsüberprüfungen zu realen Initiativen und der klaren Erklärung von Sicherheit gegenüber Ingenieuren, Führungskräften und Prüfern.
• Erfahrung in der Gestaltung und Durchführung von Sicherheitsprogrammen von Anfang bis Ende – Schwachstellenmanagement, Zugriffsgovernance oder externe Tests (Pentests, TLPT, ASV-Scans, Bug-Bounty) – und das Vorantreiben von Ergebnissen zur Schließung.
• Praktische Unterstützung für mindestens zwei der PCI DSS, DORA, CSSF, ISO 27001 oder SOC 2, einschließlich direkter Zusammenarbeit mit externen Prüfern.
• Fundierte Kenntnisse von AWS und Kubernetes – genug, um IaC zu lesen, Ergebnisse zu validieren und gegen schwache Lösungen vorzugehen.
• Komfortabel beim Skripting und Automatisieren, um manuelle GRC-Arbeiten zu reduzieren. Starke schriftliche und mündliche Englischkenntnisse.

Nice to Have

• Erfahrung im Aufbau von Sicherheitsautomatisierung oder internen Tools, die den manuellen Aufwand reduzieren – für Schwachstellenmanagement, Zugriffsüberprüfungen oder Incident Response.
• Erfahrung in einem Fintech-, Zahlungs- oder EMI-lizenzierten Unternehmen.

Warum Vivid beitreten?

• Wir haben ein hybrides Modell in unserem Büro in Limassol oder vollständig remote außerhalb der Bürolokationen. Wir unterstützen die Umsiedlung nach Zypern (Visum, Paket), wenn nötig.
• Wettbewerbsfähige Vergütung auf Senior-Level, die die Seniorität und den Einfluss der Rolle widerspiegelt (je nach Standort).
• Budget für Lernen und Entwicklung zur Unterstützung Ihres beruflichen Wachstums.
• Vollständig bezahlter Urlaub und Krankheitsurlaub.
• Sportvergütung.
• Echte Wachstumsperspektiven, erhebliche Verantwortung und die Möglichkeit, vom ersten Tag an einen sofortigen Einfluss zu haben.
• Verbessern Sie Ihr Fachwissen und gestalten Sie die Zukunft von FinTech.
• Schließen Sie sich dem talentierten Team von Vivid an und helfen Sie uns, die Art und Weise zu revolutionieren, wie Unternehmen über ihre Finanzen denken!

Über Vivid

Bei Vivid haben wir die Mission, die Art und Weise zu verändern, wie Unternehmen und Einzelpersonen ihr Geld in ganz Europa verwalten. Für Unternehmen entwickeln wir Tools, die tatsächlich einen Unterschied machen: Multi-IBAN-Konten, hochverzinsliche Ersparnisse, Cashback für Unternehmen, Teamkarten und Buchhaltungsintegrationen, die echte Zeit sparen – alles an einem Ort. Und für Einzelpersonen bieten wir eine einfache Möglichkeit, ihr Vermögen zu verwalten und zu vermehren: Zugang zu globalen Aktien, ETFs und über 150 Kryptowährungen, Cashback und personalisierte Finanzanalysen.

Unsere Mission? Ihr Erfolg. Jeder verdient die Chance, seine Finanzen zum Blühen zu bringen, und wir setzen uns dafür ein, unseren Kunden zu helfen, dies zu verwirklichen.

Gegründet 2019 in Berlin von Alexander Emeshev und Artem Iamanov, hat sich Vivid schnell zu einer der besten Finanzplattformen Deutschlands für KMUs und Privatkonten entwickelt. Seitdem sind wir schnell in ganz Europa gewachsen und haben das Vertrauen von über 500.000 Kunden gewonnen – und mit über 200 Millionen Euro Kapital und einer Bewertung von 775 Millionen Euro stehen wir erst am Anfang. Wir bauen Vivid als eine KI-native Organisation auf – in jeder Funktion, von Produkt über Compliance bis hin zu Betrieb. Automatisierung übernimmt einen wachsenden Teil der täglichen Ausführung. Für uns bedeutet dies, dass unsere Teams sich auf Architektur, Strategie und Entscheidungen mit hohem Einfluss konzentrieren können. Dies verändert unsere Arbeitsweise: weniger manuelle Ausführung, mehr Eigenverantwortung beim Aufbau skalierbarer Systeme. Wir möchten helfen, zu definieren, wie KI-native in einem regulierten Finanzumfeld aussieht – und wir suchen Menschen, die diese Zukunft mit uns gestalten möchten.