Senior Security Engineer

Stelle nicht auf LinkedIn

🔥 vor 13 Stunden

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

SEON

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

☁️ SaaS

🔐 Sicherheit

📋 Compliance

💰 €80.000.000 Series C - SEON im 2025-09

SaaS • Security • Compliance

SEON ist eine KI-gesteuerte Plattform zur Betrugsprävention und zur Einhaltung von AML-Vorschriften, die ein einheitliches, SaaS-basiertes Kommandozentrum für die Erkennung und Verhinderung von Zahlungsbetrug, Kontoübernahmen, synthetische Identitäten und andere Finanzkriminalität bietet. Das Unternehmen bereichert Identitäts-, Geräte- und digitale Fußabdrucksignale (über 900 Echtzeitsignale) und kombiniert regelbasierte und maschinelle Lern-Risikoanalysen mit Identitätsprüfung, Transaktionsüberwachung, Fallmanagement und automatisierter behördlicher Berichterstattung. SEON richtet sich an Unternehmen wie Fintechs, Zahlungsdienstleister, iGaming und Einzelhandel, die in Echtzeit Betrugsscreening, KYC/AML-Workflows und skalierbare Integrationen über APIs benötigen.

Beschreibung

• Absicherung der Echtzeit-Plattform von SEON zur Betrugsprävention, die in AWS über mehrere Regionen sowie auf Kubernetes, Terraform und GitHub betrieben wird • Aufbau von Evidence-Pipelines für AWS, GitHub, CI/CD und Tools für das Identitätsmanagement • Auswahl und Betrieb von Tools zur Compliance-Automatisierung • Automatisierung von Zugriffsüberprüfungen für AWS IAM, Google Workspace, GitHub und zentrale SaaS-Tools • Aufbau von Self-Service-Prozessen für routinemäßige Zugriffsanfragen gemeinsam mit den Platform- und IT-Teams • Skalierbare Härtung und Behebung von IAM-Schwachstellen, einschließlich ungenutzter Rollen, übermäßiger Berechtigungen, langlebiger Zugangsdaten, Root-Zugriffen und Notfallzugängen (Break-Glass) • Umstellung auf kurzlebige, klar abgegrenzte Identitäten mit benannten Verantwortlichen für Menschen, Workloads und KI-Agenten • Bereitstellung von Terraform- und CI-Sicherheitsleitplanken, einschließlich Secret Scanning, Policy-Prüfungen, signierter Container-Images und verbindlicher Baselines • Teilnahme am Bereitschafts- und Triage-Rotationsdienst • Untersuchung von GuardDuty-, Security-Hub-, WAF- und Kubernetes-Alerts • Bearbeitung von Schwachstellen- und Bug-Bounty-Meldungen sowie Eindämmung und Abschluss von Sicherheitsvorfällen • Erstellung und Feinabstimmung von Detections für CloudTrail-, GuardDuty-, WAF- und Kubernetes-Signale • Mitwirkung an der signalübergreifenden Korrelation und an KI-gestützter Triage • Validierung der Behebung von Ergebnissen aus Penetrationstests und Schwachstellenanalysen • Prüfung von Änderungen an Infrastruktur und IAM • Mitwirkung an Threat Models für neue Services und KI-Funktionen • Leitung der Programme für ISO 27001, ISO 42001, SOC 2 und PCI DSS • Verantwortung für Scope-Definition, Gap-Analyse, Abstimmung mit Auditoren, Nachverfolgung von Maßnahmen und Überwachungszyklen • Verantwortung für Sicherheitsfragebögen von Kunden und Sicherheitsüberprüfungen von Anbietern • Pflege von Trust-Materialien und Entwicklung von KI-gestützten Tools für Fragebögen • Aktualisierung von Richtlinien und Risikoregister • Überführung von DORA, dem EU-KI-Gesetz und den Vorgaben regionaler Finanzaufsichtsbehörden in konkrete Engineering-Aufgaben

🎯 Anforderungen

• Mindestens 5 Jahre Erfahrung im Security Engineering • Praktische Erfahrung mit AWS, einschließlich IAM, CloudTrail, GuardDuty, Security Hub und WAF • Sicherer Umgang mit Terraform, Kubernetes und GitHub Actions • Kenntnisse in Python oder einer vergleichbaren Programmiersprache zur Automatisierung der Beweiserhebung, von Zugriffsüberprüfungen und der Anreicherung von Alerts • Sicherer Umgang mit APIs und CI-Pipelines • Erfahrung mit der Leitung von ISO 27001 oder SOC 2 als primäre Ansprechperson für Auditoren • Erfahrung mit Sicherheitsfragebögen von Kunden und Sicherheitsüberprüfungen von Anbietern • Klare und präzise schriftliche Kommunikation auf Englisch für Auditoren, Engineers und Kunden • Kenntnisse in ISO 42001 oder KI-Governance, PCI DSS als Serviceanbieter, DORA oder Regulierung im Finanzsektor, Detection Engineering oder Incident Response sowie Erfahrung mit Kyverno, Linkerd oder EKS-Security-Tools sind von Vorteil

🏖️ Vorteile

• Remote-Arbeit innerhalb Europas • Chancengleichheit im Beschäftigungsverhältnis • Angemessene Anpassungen des Bewerbungsprozesses

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen