Tech PlatformSecurity Engineer (d/w/m)

Paymenttools; Köln; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

Paymenttools sucht einen Security Engineer zur Förderung sicherer Codierungspraktiken und Integration von Sicherheitslösungen in den Entwicklungsprozess. Du wirst nicht nur bewährte Verfahren implementieren, sondern auch enge Zusammenarbeit mit Software-Teams pflegen. Wir bieten ein dynamisches Umfeld mit flexiblen Arbeitszeiten und umfangreichen Benefits.

Leistungen

Deutschland-Ticket, subventioniertes Abonnement

Entwicklungs- und Weiterbildungsbudget

Rabatte über Corporate Benefits

REWE Rabattkarte

JobRad, günstiges Fahrrad Leasing

Betriebliche Altersvorsorge

Versicherungsdienstleistungen

Flexible Arbeitszeiten

Firmen-Events wie Hackathons

Qualifikationen

• Fundierte Kenntnisse in Anwendungssicherheit und Cloud-nativen Umgebungen.
• Praktische Erfahrung mit DevSecOps-Tools.
• Erfahrung mit Compliance-Frameworks wie ISO, PCI-DSS von Vorteil.

Aufgaben

• Fachliche Beratung zu sicheren Codierungspraktiken.
• Integration von Sicherheitskontrollen in den gesamten Entwicklungszyklus.
• Entwicklung von Automatisierungstools zur Verbesserung der Sicherheit.

Kenntnisse

Sichere Codierung

Bedrohungsmodellierung

CI/CD-Pipelines

DevSecOps

Infrastructure as Code

Tools

Terraform

Jobbeschreibung

Paymenttools hat es sich zur Aufgabe gemacht, die Zahlungslandschaft für Händler in Europa zu verändern. Mit mehr als 4,4 Milliarden Besuchern pro Jahr in unseren mehr als 15 REWE Group Märkten und Reisebüros in 21 Ländern wissen wir genau, was Verbraucher und Händler brauchen, wenn es ums Bezahlen geht. Wir glauben fest daran, Zahlungen nahtlos und unsichtbar zu machen und sie mit Value Added Services im Rahmen eines zuverlässigen Identitätsdienstes zu verknüpfen. Unser Mantra: #wesolvepayn. Wir verbinden modernste Technologie mit strenger Sicherheit, um sensible Zahlungsdaten zu schützen und gleichzeitig Innovationen in einer Cloud-nativen Technologieumgebung zu fördern.

Als Security Engineer spielst Du eine entscheidende Rolle bei der Einführung Secure Coding Practices in verschiedenen Entwicklungsumgebungen. In enger Zusammenarbeit mit Software-Ingenieuren aus dem gesamten Unternehmen besteht deine Aufgabe darin, bewährte Sicherheitsverfahren in dem gesamten Entwicklungszyklus einzubinden. Du setzt dich für sicheres Coding ein, berätst Teams zu sicherer Architektur und Thread Modeling und hilfst dabei, sichere DevOps-Automatisierung und Tooling-Initiativen voranzutreiben.

Deine Aufgaben

• Du fungierst als Fachexperte für die Sicherheit von Anwendungen und verbreitest bewährte Verfahren in den technischen Teams.
• Entwurf, Überprüfung und Durchsetzung sicherer Coding Practices über verschiedene Technologiestapel hinweg.
• Integration von Sicherheitskontrollen in CI/CD-Pipelines, Unterstützung einer ausgereiften DevSecOps-Kultur.
• Durchführung von Workshops zur Bedrohungsmodellierung und Unterstützung von Teams bei risikobasierten Architekturentscheidungen.
• Entwicklung von Tools und Skripten zur Automatisierung von Schwachstellen-Scans und statischen Analysen.
• Unterstützung von Teams bei sicheren Infrastructure as Code (IaC)-Praktiken, einschließlich Bedrohungsabwehr in Terraform oder ähnlichen Frameworks.
• Mitarbeit bei der Konzeption und Implementierung von IAM, um eine angemessene Identitäts- und Zugriffsverwaltung in verteilten Systemen zu gewährleisten.

Deine Erfahrungen

• Ausgeprägte Erfahrung in Security-Engineering, mit Schwerpunkt auf Anwendungen und Cloud-nativen Umgebungen
• Fundierte Kenntnisse der Anwendungssicherheit, einschließlich sicherer Frameworks, Libraries und bekannter Angriffsvektoren
• Praktische Erfahrung mit sicheren DevOps (DevSecOps) Tools und Praktiken
• Vertrautheit mit Infrastructure as Code unter Verwendung von Terraform
• Klare, prägnante Kommunikation in englischer Sprache mit der Fähigkeit, sowohl technische als auch nicht-technische Interessengruppen zu beeinflussen und zu coachen
• Erfahrung in der Arbeit mit Compliance-Frameworks wie ISO, PCI-DSS oder KRITIS ist ein Vorteil
• Erfahrung im IAM-Design, einschließlich rollenbasierter Zugriffskontrolle und OAuth2/OIDC-Integrationen, ist von Vorteil

Benefits

• Deutschland-Ticket, subventioniertes Abonnement
• 1. Euro jährliches Entwicklungs- und Weiterbildungsbudget + interne Schulungs Plattformen
• Rabatte auf Reisen, Mode, Technik und mehr durch unsere Corporate Benefits
• REWE Rabattkarte für Preisnachlässe bei Einzelhändlern der REWE-Gruppe
• JobRad, günstiges Fahrrad Leasing
• Betriebliche Altersvorsorge
• Versicherungsdienstleistungen

Vorteile, wenn Du mit uns arbeitest

• Flexible Arbeitszeiten, die zu Deinem Arbeitsablauf passen, Deine Zeit ist wichtig
• Verantwortung vom ersten Tag an
• Arbeite mit moderner und agiler Software wie Google Workspace, Slack, Asana, Jira, Lattice, Miro und Confluence
• Firmenevents wie Hackathons und Company Days
• Frag uns bei Interesse dazu!

Wir freuen uns darauf, Dich kennenzulernen. Auch wenn Du das Gefühl hast, dass Du nicht alle Anforderungen erfüllst, die Stelle Dich aber dennoch reizt und Du gerne mit uns zusammenarbeiten würdest, melde Dich bitte! Wir würden uns freuen, von Dir zu hören. Wir ermutigen ausdrücklich Bewerber aus Gruppen, die in der Tech-Branche derzeit unterrepräsentiert sind. Wir schätzen alle Arten von Hintergründen und Lebensläufen.