Security Engineer - Lead Architect

Aufgaben

• Erstellung und Verantwortung der Ziel-Sicherheitsarchitektur und des Roadmaps, Sicherung und RFP für formale Architekturen und Anteile, einschließlich Sicherheitsauthentifizierung und -zugriff.
• Sicherstellung der "Nice Guy"-Praktiken, die nicht mehrere Tools auf einmal und Legacy-Tools zusammen bauen, und aktuelle sowie zukünftige Kosten durchreichen.
• Prüfung und Änderung architektonischer Entscheidungen, unter Abwägung von Lieferung und Betriebskosten.
• Veröffentlichung von Referenzdesigns und Bereitstellung von Pfadläufen, die definiert sind, um die bevorzugte Lösung im Tool zu sein.
• Führung und Antrieb des Sicherheitsrichtlinienprozesses für laufende 6 Teams rund um und Datenzugriff.
• Gestaltung und Nutzung der Sicherheitsrichtlinie, dass Anwendung oder. Alle Systeme und Benutzer, Anruf.
• Mentoring von Architekten und Leitung von Design-Reviews.
• Zusammenarbeit mit Vertrieb und Security Operations, um die Bedürfnisse und die Infrastruktur zu planen, damit Kontrollen überprüft, überwacht und auditiert werden können.
• Zusammenarbeit mit Infrastruktur und Produkt, um neue Kunden/Lösungen zu fokussieren und die Sicherheits- und Digitalanforderungen von Neuem zu sichern.
• Erfassung von Risiken für Netzwerk-Ingenieure, Senior Leadership und nicht-technische Stakeholder und regelmäßige Berichterstattung über den Zustand.

Anforderungen

• Beträchtliche Erfahrung in der Sicherheitsingenieurwissenschaft oder -architektur, einschließlich End-to-End-Verantwortung für die Sicherheitsarchitektur von Produktionsplattformen.
• Starke Python-Fähigkeiten und Kenntnisse in einer oder mehreren Programmiersprachen.
• Beherrschung eines der folgenden: Kubernetes, Kafka, OpenStack, AWS, Azure, GCP.
• Infrastructure as Code (IaC) / DevSecOps / Secure DevOps-Praktiken.
• Fundierte Kenntnisse in Authentifizierung, Autorisierung und Zugriffsverwaltung (SSO/OIDC, OAuth, ACL/ABAC).
• Vertrautheit mit Cloud-Konzepten (IaC / DevOps / Secure DevOps).
• Sicherheit von IT-Einblicken und LLM-Anwendungen (lang chain, Access-Logs und/oder).
• Praktische Erfahrung mit WAF, SIEM, EDR und anderen Sicherheitstools.
• Starke Beherrschung der Netzwerksicherheit (Firewalls, Load Balancer, NAT, Firewalls und eine breite Palette von Technologien).
• Ein strukturierter Ansatz für Threat Modeling und Risikobewertung sowie die Fähigkeit, Risiken offen für jedes Publikum zu erklären.
• Erfahrung im Finanzdienstleistungssektor oder in einer anderen stark regulierten Umgebung.

Wir bieten

• Hybrides Arbeitsmodell mit 3 Tagen vor Ort, das eine Option für Remote-Arbeit ermöglicht.
• Unternehmensrente.
• Private Krankenversicherung.
• Erweiterte Mutterschafts- und Vaterschaftsurlaub.
• Rabattiertes Parken.
• Eine Reihe von Mitarbeiter-Aktienprogrammen.
• Gutscheine und Belohnungen.
• Kostenloses wöchentliches Frühstück.
• Rabattiertes Onsite-Fitnessstudio.