Security Engineer (m/w/d) – Remote innerhalb der EU/des Vereinigten Königreichs

🕒 vor 3 Monaten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 34%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 108 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 49 Tagen besetzt.
• Einmal neu eingestellt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

Pliant

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💳 Fintech

☁️ SaaS

🤝 B2B

💰 €40.000.000 Series B - Pliant im 2025-04

Fintech • SaaS • B2B

Pliant ist eine Kreditkartenplattform, die es Unternehmen, Banken und Fintechs ermöglicht, Kreditkarten auszugeben und zu verwalten, Zahlungen zu automatisieren sowie Ausgaben- und Buchhaltungsworkflows zu optimieren. Pliant bietet Payment Apps, eine Pro-API für Kartenausgabe und Automatisierung, Cards-as-a-Service (CaaS) und Banking-as-a-Service (BaaS), um integrierte oder White-Label-Kartenprogramme bereitzustellen, sowie globale Konten, Devisen und Überweisungen, Kredite & Finanzierung sowie Compliance- und Enablement-Dienste. Das Unternehmen bedient Firmenkunden, E-Commerce, Wiederverkäufer, SaaS-Unternehmen, Reise- und Marketingagenturen sowie Banken mit Funktionen wie Echtzeitüberwachung, Ausgabenkontrollen, Belegmanagement, Integrationen in Buchhaltungs- und Ausgabensysteme, einmalig verwendbaren virtuellen Karten und API-gesteuerter Automatisierung. Pliant besitzt eine E-Geld-Lizenz in der EU, gibt Karten im Vereinigten Königreich aus, ist PCI DSS und ISO/IEC 27001 zertifiziert und konzentriert sich auf die Optimierung von B2B-Zahlungen und Embedded-Finance-Lösungen.

Beschreibung

• Integration von Security-Best Practices in den gesamten SDLC zum Schutz von Produkten, Infrastruktur und Kundendaten • Konzeption, Implementierung und Wartung von Security-Automation-Tools für Patch-Management, Schwachstellenmanagement und die Sammlung von Compliance-Nachweisen • Verankerung von Security Controls und Guardrails in der Developer-Plattform • Definition und Förderung wiederverwendbarer Standards für sichere Softwareentwicklung sowie Terraform-/Docker-Module • Absicherung containerisierter ECS- und EKS-Workloads hinsichtlich Isolation, Netzwerk und Zugriffskontrolle • Pflege sicherer und aktueller Basis-Images sowie Durchsetzung von Image-Signierung, Herkunftsnachweisen, Admission Control, IAM-Rollen nach dem Least-Privilege-Prinzip und Erkennung von Laufzeit-Anomalien • Einführung und Verwaltung von Cloud-Security-Plattformen wie Wiz sowie Steuerung der Behebungsprozesse • Automatisierung der prüfungsfähigen Nachweissammlung für PCI DSS, ISO 27001, SOC 2 und DORA • Unterstützung des Schwachstellenmanagements einschließlich Triage, SLAs und Ursachenanalyse • Leitung der Incident Response und Durchführung von Post-Mortems • Durchführung von Threat Modeling und Architektur-Reviews • Beratung zu sicherem Design und Kryptografie • Erstellung und Pflege von Security-Dokumentation, internen Tools und Feedbackschleifen • Tätigkeit als Security Subject Matter Expert (SME) in den Bereichen Anwendungen, Cloud und Compliance

🎯 Anforderungen

• Mindestens 5 Jahre Erfahrung in einer technischen Security-Rolle, vorzugsweise in einer cloudnativen Umgebung oder im Fintech-/SaaS-Umfeld • Sehr gute Kenntnisse von AWS-Services und AWS-Security, einschließlich IAM, KMS, CloudTrail, S3, GuardDuty und SCPs • Fundierte Kenntnisse der DevSecOps-Praktiken und der Integration von Security in CI/CD-Workflows • Sehr gute Kenntnisse in Terraform und anderen IaC-Tools • Sehr gute Kenntnisse in Python, Bash oder TypeScript • Erfahrung mit der Absicherung von Containern, einschließlich Docker, ECS, EKS oder Kubernetes • Expertenkenntnisse des OWASP Top 10, sicherer Softwareentwicklung und Risiken in der Software-Lieferkette • Erfahrung in der Verwaltung und Integration von Cloud-Security-Plattformen wie Wiz, Orca, Lacework oder Prisma Cloud • Verständnis von Schwachstellenmanagement und Behebungsprozessen in großem Maßstab • Erfahrung mit Application-Security-Praktiken, einschließlich Code-Reviews, Threat Modeling, SAST, DAST und Angriffsflächenanalysen • Erfahrung in der Durchführung von Application-Penetrationstests oder in der Schwachstellenforschung bzw. Bug-Bounty-Jagd • Fähigkeit, SQLi, XSS, CSRF, SSRF, Schwachstellen in Authentifizierung und Autorisierung sowie andere webbasierte Sicherheitslücken zu erkennen und zu beheben • Erfahrung mit Threat Modeling oder Security-Reviews • Ausgeprägte Kommunikationsfähigkeiten und die Fähigkeit, Security-Themen Zielgruppen mit unterschiedlichen Vorkenntnissen verständlich zu vermitteln • Erfahrung mit Compliance-Frameworks wie PCI DSS, ISO 27001 und SOC 2 • Vertrautheit mit Detection Engineering oder schlanken SIEM-Tools • Beiträge zu Open-Source-Security-Tools oder internen Frameworks für Security Automation • Bereitschaft zur teamübergreifenden Zusammenarbeit und zur Übernahme von Verantwortung • Begeisterung für sauberen, wartbaren und wiederverwendbaren Code

🏖️ Vorteile

• Attraktive Vergütung • Wahl des bevorzugten Betriebssystems: Windows oder Mac • Flexible Arbeitsgestaltung und Möglichkeit zur Remote-Arbeit • Firmenkarte mit monatlichem Guthaben für Mittagessen, Kaffee und Ähnliches mit Kolleginnen und Kollegen • Möglichkeit, Ihre Talente in einem dynamischen Team mit ambitionierten Zielen weiterzuentwickeln • Intensiver Wissensaustausch und Streben nach Exzellenz in einem wachsenden Team

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen