Cybersecurity & Compliance Engineer

Wir sind ein schnell wachsendes FinTech, gegründet von einem erfahrenen Team, das zuvor multimillionenschwere Unternehmen aufgebaut hat. In den letzten drei Jahren haben wir uns in einem regulierten Markt von über 100 Milliarden Euro etabliert und werden von führenden Gründern, erfahrenen Branchenführern und erstklassigen globalen VCs unterstützt. Sie werden Teil eines wachsenden Teams in einer entscheidenden Phase. In einer regulierten Branche ist Sicherheit nicht nur ein "Nice to have" - sie ist unser Fundament.

Ihre Rolle: Dies ist eine Ingenieursrolle. Sie sind nicht hier, um Richtlinien zu schreiben oder Support-Tickets zu verwalten. Sie sind hier, um die technischen Kontrollen und Überwachungssysteme zu entwerfen und zu bauen, die uns sicher und widerstandsfähig halten. Als unser Cybersecurity & Compliance Engineer sind Sie für die "Ground Truth" unserer Sicherheitslage verantwortlich. Sie sind dafür zuständig, unsere Infrastruktur zu härten, unsere Endbenutzerumgebung zu sichern und sicherzustellen, dass unser technisches Setup die ISO27001- und DORA-Standards durch Automatisierung und Echtzeitüberwachung erfüllt.

Sie müssen noch kein Regulierungs-Experte sein. Wenn Sie einen starken Hintergrund in Software Engineering oder Security Operations haben und hungrig sind, zu lernen, wie Sie diese Fähigkeiten auf hochriskante FinTech-Regulierungen anwenden können, werden wir Ihnen den Fahrplan bieten.

Ihre Hauptverantwortlichkeiten:

• Sicherheitsüberwachung & Beobachtbarkeit: Besitzen Sie unseren Sicherheitsüberwachungsstapel. Sie werden Dashboards erstellen und optimieren, die uns tiefe, Echtzeit-Transparenz in unsere Umgebung geben.
• Technische Compliance: Implementieren Sie technische Leitplanken und automatisierte Beweissammlung. Sie stellen sicher, dass unsere Systeme "compliant by design" sind, sodass wir nie für ein Audit hetzen müssen.
• Schwachstellenmanagement: Proaktiv technische Lücken in unseren Cloud- und Systemkonfigurationen identifizieren, triagieren und beheben.
• Software-Governance: Verwalten Sie den technischen Lebenszyklus von Software im gesamten Unternehmen und stellen Sie sicher, dass unautorisierte oder anfällige Tools aus unserem Netzwerk ferngehalten werden.
• Identitäts- & Zugriffsmanagement: Erstellen und pflegen Sie technische Workflows für die Zugriffskontrolle und stellen Sie sicher, dass wir das Prinzip der minimalen Berechtigung in allen Systemen befolgen.
• Sicherheitsorchestrierung: Stellen Sie unter Verwendung vorhandener Tools und Automatisierung sicher, dass alle Unternehmensgeräte (Laptops/Cloud-Server) verschlüsselt, gepatcht und mit unserem Sicherheitsstandard konform sind.

Ihre Qualifikationen:

• Ingenieurausbildung: Sie haben einen Abschluss in Informatik, Software Engineering oder umfangreiche Erfahrung in Security Operations (SecOps). Sie denken in Systemen und Automatisierung.
• Moderne Sicherheitstools: Versiert im Management cloud-nativer Überwachungs-, Protokollierungs- und Endpoint-Sicherheitsplattformen. Sie haben die nachgewiesene Fähigkeit, ISO 27001-Anforderungen in technische Konfigurationen und automatisierte Dashboards zu übersetzen.
• Code First: Sie ziehen es vor, ein Skript zu schreiben oder ein Tool zu konfigurieren, um ein Problem zu lösen, anstatt es manuell zu tun.
• Regulatorische Neugier: Sie sind wirklich daran interessiert zu lernen, wie Rahmenwerke wie ISO27001 und DORA in technische Anforderungen übersetzt werden.
• Scharfer analytischer Denker: Sie bleiben organisiert und ruhig, wenn Sie mehrere bewegliche Teile in einer komplexen Infrastruktur überwachen.
• Sprache: Fließend in Englisch, Deutsch ist von Vorteil.

Standort: Unternehmenszentrale in Köln

Was wir bieten:

• Ein strategischer Lernpfad: Wir helfen Ihnen, ein Experte an der Schnittstelle von Engineering und FinTech-Regulierung (DORA/ISO) zu werden - eine der wertvollsten Nischen in der Branche.
• Echte Verantwortung: Sie werden der technische Hüter unserer Umgebung sein und mit Gründern zusammenarbeiten, die zuvor erfolgreiche Unternehmen aufgebaut haben.
• Das Paket: Wettbewerbsfähige Vergütung, ein tolles Büro im Zentrum von Köln und Vorteile wie Fitnessstudio-Mitgliedschaften.

Hinweis: Wir sind überzeugte Verfechter von Chancengleichheit und feiern Vielfalt. Diskriminierung aufgrund von Rasse, Religion, Geschlecht, sexueller Orientierung, Alter oder einem anderen Faktor widerspricht unseren Grundprinzipien.