Security Engineer – EU/UK

Stelle nicht auf LinkedIn

🕒 vor 4 Tagen

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Pliant

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💳 Fintech

☁️ SaaS

🤝 B2B

💰 €40.000.000 Series B - Pliant im 2025-04

Fintech • SaaS • B2B

Pliant ist eine Kreditkartenplattform, die es Unternehmen, Banken und Fintechs ermöglicht, Kreditkarten auszugeben und zu verwalten, Zahlungen zu automatisieren sowie Ausgaben- und Buchhaltungsworkflows zu optimieren. Pliant bietet Payment Apps, eine Pro-API für Kartenausgabe und Automatisierung, Cards-as-a-Service (CaaS) und Banking-as-a-Service (BaaS), um integrierte oder White-Label-Kartenprogramme bereitzustellen, sowie globale Konten, Devisen und Überweisungen, Kredite & Finanzierung sowie Compliance- und Enablement-Dienste. Das Unternehmen bedient Firmenkunden, E-Commerce, Wiederverkäufer, SaaS-Unternehmen, Reise- und Marketingagenturen sowie Banken mit Funktionen wie Echtzeitüberwachung, Ausgabenkontrollen, Belegmanagement, Integrationen in Buchhaltungs- und Ausgabensysteme, einmalig verwendbaren virtuellen Karten und API-gesteuerter Automatisierung. Pliant besitzt eine E-Geld-Lizenz in der EU, gibt Karten im Vereinigten Königreich aus, ist PCI DSS und ISO/IEC 27001 zertifiziert und konzentriert sich auf die Optimierung von B2B-Zahlungen und Embedded-Finance-Lösungen.

Beschreibung

• Integrate security best practices throughout the SDLC to protect products, infrastructure, and customer data. • Design, implement, and maintain security automation tooling to address problems at scale (e.g., patch management, vulnerability management, compliance evidence collection). • Embed security controls and guardrails into the developer platform to enable secure and efficient delivery. • Define and promote “Paved Roads” - reusable, secure development standards and Terraform/Docker modules. • Harden containerized workloads (ECS and EKS) - ensure clusters follow security best practices for isolation, networking, and access control; Maintain secure, up-to-date base images; enforce image signing and provenance; implement admission control, least-privilege IAM roles, and runtime anomaly detection. • Deploy and manage cloud security platforms (e.g., Wiz) and drive remediation workflows. • Automate collection of audit-ready evidence for frameworks like PCI DSS, ISO 27001, SOC 2, and DORA. • Support vulnerability management (triage, SLAs, RCA) and lead incident response and post-mortems. • Conduct threat modeling, architecture reviews, and provide guidance on secure design and cryptography. • Build and maintain security documentation, internal tooling, and feedback loops to strengthen security culture. • Act as a security SME across application, cloud, and compliance domains.

🎯 Anforderungen

• 5+ years of experience in a technical security role, preferably in a cloud-native or fintech/SaaS environment. • Strong proficiency with AWS services and security (IAM, KMS, CloudTrail, S3, GuardDuty, SCPs, etc.). • Solid understanding of DevSecOps practices and integrating security into CI/CD workflows. • Proficient in Terraform and other IaC tooling, capable of writing secure, reusable modules and enforcing guardrails. • Proficient in Python, Bash, or TypeScript – capable of scripting and building automation tools. • Experience securing containers (Docker, ECS, EKS, or Kubernetes) and implementing hardened images. • Expert level understanding of OWASP Top 10, secure coding, and software supply chain risks. • Experience managing and integrating cloud security platforms (e.g., Wiz, Orca, Lacework, Prisma Cloud). • Understanding of vulnerability management and remediation workflows at scale. • Experience with application security practices, including code review, threat modeling, static and dynamic analysis (SAST, DAST), and attack surface analysis. • Experience performing Application Penetration Testing or Vulnerability Research / Bug Bounty Hunting. (Ability to discover and identify fixes for SQLi, XSS, CSRF, SSRF, authentication and authorization flaws, and other web-based security vulnerabilities) • Experience with threat modeling or security reviews. • Excellent communication skills and empathy, security is a complex topic that you have to be able to explain to audiences of various levels of previous exposure or learning.

🏖️ Vorteile

• Attractive remuneration • Your choice of preferred OS, Windows or Mac • Flat hierarchy and transparent communication in a relaxed, professional atmosphere • Opportunity to develop your talent in a dynamic team with ambitious goals • Flexibility and possibility to work remotely • Company card with a monthly allowance for lunches, coffee, etc. with co-workers