Senior Security Engineer- Zalando Payments (all genders)

Die Informationssicherheitsteams bei Zalando Payments fungieren als zweite Verteidigungslinie, die das Informationssicherheitsmanagementsystem besitzen und eine unabhängige Aufsicht über Sicherheitsrisiken und -kontrollen bieten. Als regulierte E-Geld- und Zahlungsinstitution arbeiten wir unter Rahmenbedingungen wie DORA, PCI DSS, GDPR und den Erwartungen der BaFin, um sicherzustellen, dass Sicherheit eingebettet, messbar und prüfbar ist.

In dieser Rolle helfen Sie dabei, Sicherheitsrichtlinien, Standards und das ZPS-Sicherheitskontrollrahmenwerk zu definieren und aufrechtzuerhalten, während Sie unabhängig das Design und die Wirksamkeit von Kontrollen in Cloud-, Infrastruktur- und Anwendungsbereichen überprüfen. Sie arbeiten eng mit den Engineering-Teams der ersten Linie zusammen und wahren gleichzeitig die Unabhängigkeit, die erforderlich ist, um die gesamte Sicherheitslage herauszufordern und zu stärken.

Wir entwickeln uns hin zu einem modernen, skalierbaren GRC-Modell, das sich auf automatisierte Beweissammlung und kontinuierliche Kontrollüberwachung konzentriert. Sie spielen eine Schlüsselrolle bei der Umsetzung dieser Transformation, indem Sie Governance-Expertise mit einer technischen Denkweise kombinieren. Sie unterstützen auch interne und externe Audits, die regulatorische Bereitschaft und das Management-Reporting, um sicherzustellen, dass die Wirksamkeit der Kontrollen strukturiert und datengestützt nachgewiesen wird.

WAS WIR UNS WÜNSCHEN (UND LIEBEN)

• Besitzen und weiterentwickeln des Informationssicherheitsmanagementsystems bei Zalando Payments, um die Übereinstimmung mit DORA, PCI DSS, ISO 27001 und internen Richtlinien sicherzustellen.
• Vorantreiben des ZPS-Sicherheitskontrollrahmenwerks, einschließlich der Definition von Kontrollen, Beweisanforderungen und Reifezielen.
• Unabhängige Überprüfung von Sicherheitskontrollen, Bewertung des Designs und der Wirksamkeit sowie Sicherstellung der Rückverfolgbarkeit zwischen Risiken, Kontrollen und Beweisen.
• Anwendung einer GRC-Engineering-Denkweise durch Ermöglichung automatisierter Beweissammlung und kontinuierlicher Kontrollüberwachung.
• Zusammenarbeit mit den Engineering- und Betriebssicherheitsteams der ersten Linie, um eine skalierbare und effektive Implementierung von Kontrollen sicherzustellen.
• Unterstützung interner und externer Audits und Sicherstellung der regulatorischen Bereitschaft durch strukturierte, evidenzbasierte Praktiken.

WIR WÜRDEN UNS FREUEN, SIE ZU TREFFEN, WENN

• Sie über mehr als 5 Jahre Berufserfahrung in Informationssicherheit, Risiko oder GRC verfügen, idealerweise in regulierten Umgebungen wie Fintech oder Zahlungen.
• Sie Rahmenbedingungen und Vorschriften wie DORA, PCI DSS, ISO 27001 oder GDPR verstehen.
• Sie Erfahrung im Entwerfen oder Bewerten von Sicherheitskontrollen haben, einschließlich der Definition von Beweisen und der Bewertung der Wirksamkeit.
• Sie eine GRC-Engineering-Denkweise mitbringen, Interesse an Automatisierung, skalierbarer Beweissammlung und kontinuierlicher Überwachung haben.
• Sie in der Lage sind, konstruktiv als zweite Verteidigungslinie herauszufordern, während Sie effektiv mit Engineering- und Sicherheitsteams zusammenarbeiten.
• Sie klar mit sowohl technischen als auch nicht-technischen Stakeholdern, einschließlich des oberen Managements, kommunizieren.

UNSER ANGEBOT

Zalando bietet eine Reihe von Vorteilen, hier ist eine Übersicht darüber, was Sie erwarten können. Fragen Sie Ihren Talent Acquisition Partner, um mehr über unser Angebot zu erfahren.

• 27 Tage Urlaub pro Jahr für Vollzeitmitarbeiter (+1 Tag für jedes Kalenderjahr bis zu 30 Tagen)
• 2 bezahlte Freiwilligentage pro Jahr
• Hybrides Arbeitsmodell mit bis zu 60% remote pro Woche, die tatsächliche Praxis liegt im Ermessen jedes Teams, um die Zusammenarbeit bestmöglich zu unterstützen
• Arbeiten aus dem Ausland für bis zu 30 Arbeitstage pro Jahr
• Mitarbeiteraktienprogramm
• 40% Rabatt auf Mode- und Schönheitsprodukte, die von Zalando verkauft und versendet werden, 30% Rabatt auf Lounge by Zalando, Rabatte von externen Partnern
• Umzugshilfe verfügbar (nach vorheriger Vereinbarung)
• Familienservices, einschließlich Beratung und Unterstützung
• Gesundheits- und Wellnessoptionen (einschließlich Wellhub, früher Gympass)
• Unterstützung und Coaching für psychische Gesundheit verfügbar
• Fördern Sie Ihre Entwicklung über unsere Schulungsplattform und biannuale Peer-to-Peer-Bewertungen