Leitende:r Security Engineer

Auros; United States; Remote; USD 123,000 - 167,000; Full time

Job summary

Auros suchtt eine praxisorientierte Principal Security Engineer, der Sicherheitskontrollen in Infrastruktur implementiert und betreibt. Du schreibst Code, konfigurierst Systeme und setzt Sicherheitsverbesserungen um, statt Richtlinien zu verfassen oder Mitarbeitende zu führen.

Du arbeitest eng mit Infrastruktur- und Engineering-Teams zusammen, um Cloud-Umgebungen abzusichern, CI/CD-Pipelines zu schützen und Unternehmens- sowie Produktionssysteme zu sichern.

Qualifications

• 8+ Jahre Erfahrung im Security Engineering oder Security Operations.
• IAM-Erfahrung: Cloud-Identität und Zugriffsmanagement umgesetzt.
• Cloud-Sicherheitskontrollen bei AWS/Azure (GCP/AliCloud vorteilhaft).
• CI/CD-Sicherheit, bevorzugt GitLab.
• Sicherheitstools wie Jamf, Endpointschutz, DLP, SSO/IdP.
• Linux-Umgebungen und Scripting (Python, Bash).
• Infrastructure as Code (Terraform, Pulumi) ist ein Plus.
• Erfahrung im Finanzdienstleistungsbereich/Krypto vorteilhaft.

Responsibilities

• Sicherheitskontrollen in Multi-Cloud-Umgebungen implementieren und pflegen (AWS/Azure, GCP, AliCloud).
• IAM-Strategie entwickeln und durchsetzen, sicher, skalierbar und praktikabel.
• Schlüsselverwaltung und Verwahrung sicher betreiben (HSMs, Secrets-Management).
• CI/CD-Pipeline-Härtung (GitLab) und Bereitstellungsprozess absichern.
• Sicherheitstools konfigurieren und betreiben (Endpoint-Schutz, DLP, SSO/IdP).
• Auf Sicherheitsvorfälle triagieren, untersuchen, eindämmen und beheben.
• Sicherheitsbewertungen von Infrastruktur und Anwendungen durchführen.
• Sicherheitsabläufe automatisieren: Erkennung, Alarmierung, Reaktion.
• Mit Infrastrukturteam Sicherheit in Cloud-Bereitstellung integrieren.

Skills

Erfahrung im Security Engineering

IAM-Erfahrung

Cloud-Sicherheitskonzepte

CI/CD-Sicherheit

Sicherheitstools

Linux-Scripting

Infrastructure as Code

Finanzdienstleistungen/Krypto-Erw. v.

Tools

AWS

Azure

GitLab

Jamf

DLP

SSO/IdP

Job description

Standort: Remote, UK/Euro
Berichtslinie: Chief Risk Officer

Über Auros

Auros ist ein globaler Anbieter von Liquidität für digitale Vermögenswerte, der 24/7 auf zentralisierten und dezentralisierten Märkten tätig ist. Wir betreiben hochverfügbare Systeme mit geringer Latenz, bei denen Resilienz und konsequentes Risikomanagement entscheidend sind. Sicherheit verstehen wir als zentrale Engineering- und Risikofunktion, die direkt von der Führungsebene begleitet wird.

Die Rolle

Wir suchen eine praxisorientierte:n Principal Security Engineer, die oder der Sicherheitskontrollen in unserer Infrastruktur implementiert und betreibt. Dies ist eine Rolle mit technischem Umsetzungsschwerpunkt: Du schreibst Code, konfigurierst Systeme und setzt Sicherheitsverbesserungen um, statt Richtlinien zu verfassen oder Mitarbeitende zu führen.

Du arbeitest eng mit den Infrastruktur- und Engineering-Teams zusammen, um unsere Cloud-Umgebungen abzusichern, unsere CI/CD-Pipelines zu schützen und sowohl Unternehmens- als auch Produktionssysteme zu sichern. Der Aufgabenbereich ist breit, das Umfeld dynamisch, und du übernimmst Verantwortung für Probleme von Anfang bis Ende.

Wir sind überzeugt, dass Sicherheit das Geschäft ermöglichen und nicht behindern sollte. Du entwickelst wirksame, aber unaufdringliche Kontrollen: Sicherheit, die im Hintergrund funktioniert, ohne für Engineers oder Händler Reibung zu erzeugen.

Deine Aufgaben

• Sicherheitskontrollen in Multi-Cloud-Umgebungen (vorwiegend AWS und Azure, außerdem GCP und AliCloud) sowie in On-Premises-Infrastrukturen implementieren und pflegen
• Die IAM-Strategie und ihre Umsetzung verantworten: Identitäts-, Zugriffs- und Berechtigungsmodelle entwickeln und durchsetzen, die sicher, skalierbar und praktikabel sind
• Sicherheitskontrollen für Schlüsselverwaltung und Verwahrung entwickeln und betreiben, etwa HSMs, Secrets-Management und den sicheren Umgang mit Schlüsseln für den Handelsbetrieb
• CI/CD-Pipelines (GitLab) härten und den Prozess der Softwarebereitstellung absichern
• Sicherheitstools für die Unternehmens-IT konfigurieren und betreiben (Endpoint-Schutz, MDM/Jamf, DLP, Identitätsmanagement)
• Auf Sicherheitsvorfälle reagieren: triagieren, untersuchen, eindämmen und beheben
• Sicherheitsbewertungen von Infrastruktur und Anwendungen durchführen
• Sicherheitsabläufe automatisieren: Erkennung, Alarmierung und Reaktion
• Mit dem Infrastrukturteam zusammenarbeiten, um Sicherheit in die Cloud-Bereitstellung und Systemkonfiguration zu integrieren

Das bringst du mit

• 8+ Jahre praktische Erfahrung im Security Engineering oder im Security Operations
• Fundierte, klare Ansichten zu IAM (du hast Identitäts- und Zugriffsmanagement in Cloud-Umgebungen entwickelt und umgesetzt und eine klare Vorstellung davon, wie es funktionieren sollte)
• Fundierte praktische Kenntnisse von Cloud-Sicherheitskontrollen bei mehreren Anbietern (AWS und Azure bevorzugt)
• Erfahrung mit der Absicherung von CI/CD-Plattformen, GitLab bevorzugt
• Vertrautheit mit Sicherheitstools für die Unternehmens-IT (Jamf, Endpoint-Schutz, DLP, SSO/IdP)
• Sicherer Umgang mit Linux-Umgebungen und Skripting (Python, Bash oder Ähnliches)
• Erfahrung mit Infrastructure as Code (Terraform, Pulumi usw.) ist ein Plus
• Erfahrung im Finanzdienstleistungsbereich, mit Krypto oder in anderen regulierten Umgebungen ist ein Plus, aber keine Voraussetzung

Wir legen mehr Wert auf nachgewiesene Fähigkeiten und praktische Erfahrung als auf Zertifizierungen.

Das bieten wir dir

• Direkte Verantwortung für die Umsetzung von Sicherheitsmaßnahmen
• Ein kleines, technisches Team, in dem deine Arbeit sofort Wirkung zeigt
• Einblicke in Handelsinfrastruktur mit geringer Latenz und in den Bereich digitaler Vermögenswerte