Engineering Manager, Security – EU/UK Remote (m/w/d)

🔥 vor 7 Minuten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Pliant

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💳 Fintech

☁️ SaaS

🤝 B2B

💰 €40.000.000 Series B - Pliant im 2025-04

Fintech • SaaS • B2B

Pliant ist eine Kreditkartenplattform, die es Unternehmen, Banken und Fintechs ermöglicht, Kreditkarten auszugeben und zu verwalten, Zahlungen zu automatisieren sowie Ausgaben- und Buchhaltungsworkflows zu optimieren. Pliant bietet Payment Apps, eine Pro-API für Kartenausgabe und Automatisierung, Cards-as-a-Service (CaaS) und Banking-as-a-Service (BaaS), um integrierte oder White-Label-Kartenprogramme bereitzustellen, sowie globale Konten, Devisen und Überweisungen, Kredite & Finanzierung sowie Compliance- und Enablement-Dienste. Das Unternehmen bedient Firmenkunden, E-Commerce, Wiederverkäufer, SaaS-Unternehmen, Reise- und Marketingagenturen sowie Banken mit Funktionen wie Echtzeitüberwachung, Ausgabenkontrollen, Belegmanagement, Integrationen in Buchhaltungs- und Ausgabensysteme, einmalig verwendbaren virtuellen Karten und API-gesteuerter Automatisierung. Pliant besitzt eine E-Geld-Lizenz in der EU, gibt Karten im Vereinigten Königreich aus, ist PCI DSS und ISO/IEC 27001 zertifiziert und konzentriert sich auf die Optimierung von B2B-Zahlungen und Embedded-Finance-Lösungen.

Beschreibung

• Verantwortung für die Sicherheitsgrundlagen, einschließlich secure-by-default Terraform- und Docker-Module, gehärteter Images für ECS- und EKS-Workloads sowie Guardrails für die Entwicklerplattform • Verbesserung der Cloud-Sicherheitslage durch Behebung von Wiz-Funden und Feinabstimmung von IAM, KMS, CloudTrail und GuardDuty • Automatisierung der Erhebung von Compliance-Nachweisen für PCI DSS, SOC 2, ISO 27001 und DORA • Durchführung des Vulnerability Managements und der Incident Response end-to-end, einschließlich Triage, SLAs, Behebung und Post-Mortems • Aufbau der Application-Security-Praxis durch Threat Modeling, Architektur-Reviews und Secure-Coding-Richtlinien • Einsatz und Entwicklung von KI-nativen Sicherheitstools für VulnOps, Red-Teaming und Incident Response • Führung und Ausbau des Security-Teams, einschließlich Einstellung des dritten Security Engineers • Gestaltung der Security-Roadmap und Etablierung messbarer Sicherheitskennzahlen • Zusammenarbeit mit Platform Core, SRE- und Produktteams • Teilnahme an Security-Reviews und Eingreifen bei Sicherheitsvorfällen

🎯 Anforderungen

• Praktische Erfahrung in DevSecOps oder Cloud Security, idealerweise mit echter Verantwortung für eine AWS-Umgebung • Direkte Erfahrung mit IAM, KMS, CloudTrail, GuardDuty und Service Control Policies (SCPs) • Sehr gute Kenntnisse in Terraform, einschließlich der Erstellung sicherer, wiederverwendbarer Module von Grund auf • Erfahrung in der Absicherung containerisierter Workloads mit ECS, EKS oder Kubernetes • Erfahrung mit gehärteten Basis-Images und Admission Controllern • Scripting-Fähigkeiten in Python, Bash oder TypeScript zur Automatisierung von Compliance-Checks und Triage-Workflows • Grundkenntnisse zu PCI DSS, SOC 2 und/oder ISO 27001 • Erfahrung im Betrieb von Vulnerability Management in großem Maßstab oder in der Leitung von Incident Response • Erfahrung in der Führung von Ingenieur:innen oder in der Leitung verantwortungsvoller technischer Projekte • Mindestens eine Erfahrung mit einer Einstellungsentscheidung, aus der Sie gelernt haben • Fähigkeit, Sicherheitsrisiken verständlich für Nicht-Sicherheitsfachleute zu erklären • Standpunkt zu KI als Angriffswerkzeug und zu sich verändernden Reaktionsfenstern bei Schwachstellen • Sicherer Umgang mit KI-unterstützten Entwicklungstools und sorgfältiger Prüfung KI-generierter Pull Requests

🏖️ Vorteile

• Attraktive Vergütung • Wahl des bevorzugten Betriebssystems: Windows oder Mac • Flache Hierarchie und transparente Kommunikation in entspannter, professioneller Atmosphäre • Möglichkeit, Ihre Fähigkeiten in einem dynamischen Team mit ehrgeizigen Zielen weiterzuentwickeln • Flexible Arbeitszeiten und Möglichkeit zur Remote-Arbeit • Pliant Card mit monatlichem Guthaben, um das Produkt kennenzulernen und Mahlzeiten mit Kolleg:innen zu genießen