Vereinigtes Königreich
CreateFuture
Checkout.com
Senior Cloud Security Engineer
Vereinigtes Königreich
London, England, United Kingdom
AWSGCPKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Wir sind Checkout.com. Sie kennen unseren Namen vielleicht nicht, aber Unternehmen wie eBay, Spotify, Klarna, Uber und Sony kennen uns, denn wir stecken hinter vielen der digitalen Erlebnisse, die Sie täglich nutzen.
Wir sind dort, wo die Welt bezahlt, und ermöglichen jährlich über 10 Milliarden Transaktionen für mehr als eine Milliarde globale Käufer.
Ob Sie einen Urlaub buchen, Essen bestellen, ein Abonnement verlängern oder online bezahlen möchten, die Wahrscheinlichkeit ist groß, dass unsere Technologie die Zahlungen im Hintergrund abwickelt. Unsere Plattform hilft den ehrgeizigsten Unternehmen, mühelose digitale Erlebnisse in großem Maßstab zu liefern.
Wenn Sie eine karrierendefinierende Arbeit leisten möchten, sind Sie hier genau richtig. Wir bewegen uns schnell, denken global und glauben, dass großartige Teams durch die Einstellung außergewöhnlicher Menschen mit Überzeugung, Neugier und dem Wunsch, etwas zu bewirken, aufgebaut werden.
Mit 20 Büros auf sechs Kontinenten und London als unserem Hauptsitz gestalten wir die Zukunft der Fintech – und wir fangen gerade erst an.
Die Rolle
Checkout.com skaliert eine Multi-Cloud-Umgebung in rasantem Tempo, und die Sicherheitsarchitektur ist zentral für die sichere Umsetzung.
Als Senior Cloud Security Engineer arbeiten Sie eng mit Engineering, GRC, Technology Risk und Security Operations zusammen, um Sicherheit in jede Designentscheidung einzubetten und sicherzustellen, dass wir den Überblick über unsere gesamte Infrastruktur behalten, sobald diese live ist.
Bringen Sie Ihr ganzes Ich zur Arbeit mit
Wir schaffen die Bedingungen für Hochleister, damit sie gedeihen können, durch echte Verantwortung, weniger Hindernisse und Arbeit, die vom ersten Tag an einen Unterschied macht.
Hier werden Sie schnell vorankommen, bedeutsame Herausforderungen annehmen und für die Wirkung, die Sie erzielen, anerkannt werden. Es ist ein Ort, an dem Ehrgeiz auf Gelegenheit trifft und Ihr Wachstum in Ihren Händen liegt.
Wir arbeiten als ein Team und unterstützen uns gegenseitig zum Erfolg. Egal welchen Hintergrund oder welche Identität Sie haben, wenn Sie bereit sind zu wachsen und etwas zu bewirken, werden Sie sich hier wie zu Hause fühlen.
Leben bei Checkout.com
Wir verstehen, dass Arbeit nur ein Teil Ihres Lebens ist. Unser hybrides Arbeitsmodell bietet Flexibilität, mit drei Tagen pro Woche im Büro zur Unterstützung von Zusammenarbeit und Vernetzung.
Sie helfen dabei, Sicherheit in die Designphase und den laufenden Betrieb unserer Multi-Cloud-Infrastruktur zu integrieren, definieren Guardrails und Policy-as-Code-Standards und unterstützen die Stärkung unserer SIEM- und Erkennungsfähigkeiten. Sie werden sich den komplexesten und unklarsten Cloud-Sicherheitsherausforderungen im Unternehmen stellen und Ingenieure dazu anhalten, Best Practices einzuhalten.
Dies ist keine Tool-Monitoring-Rolle. Sie sind hier, um Security-by-Design zu leiten, Best-Practice-Standards festzulegen und die Messlatte höher zu legen.
Was Sie tun werden
- Entwickeln und Durchsetzen von Referenz-Sicherheitsarchitekturen, -mustern und -blaupausen für die sichere Cloud-Einführung über AWS, Azure und GCP.
- Durchführen von Sicherheitsbewertungen für neue Cloud-Dienste, Definieren von präventiven und detektiven Kontrollen (über Sicherheits-Guardrails), um das Sicherheitsniveau aufrechtzuerhalten und Abweichungen zu erkennen.
- Zusammenarbeit mit Engineering-Teams, um Sicherheits-Guardrails frühzeitig im Design zu integrieren und Compliance und Resilienz ohne Reibungsverluste zu gewährleisten.
- Bewerten von Vorschlägen für Engineering- und Plattformarchitekturen, Identifizieren von Sicherheitslücken und Durchführen der Behebung bis zur Fertigstellung.
- Dokumentieren und Aufrechterhalten von Secure-by-Design-Prinzipien und Architektur-Governance sowie Durchsetzen von Policy-as-Code-Frameworks im Einklang mit NIST, CIS und PCI DSS.
- Festlegen des Überwachungsumfangs und der Prioritäten für CNAPP/CSPM-Tools (z. B. Wiz oder gleichwertig), Definieren, welche Fehlkonfigurationen und Schwachstellen im Vergleich zu CIS-, NIST- und PCI DSS-Benchmarks am wichtigsten sind, und Verantwortlichkeit der Engineering-Teams für Behebungsergebnisse.
- Zusammenarbeit mit Security Operations, um Anforderungen an Cloud-Protokollierung und -Erkennung zu gestalten und sicherzustellen, dass unser SIEM die richtige Sichtbarkeit über die gesamte Infrastruktur hinweg bietet.
- Zusammenarbeit mit leitenden Stakeholdern, um Sicherheitsrisiken und -minderungen so zu artikulieren, dass sie die Geschäftsentscheidungen unterstützen.
Mindestanforderungen
Gesuchte Fähigkeiten und Erfahrungen
Wir suchen jemanden mit starker technischer Expertise und einer echten Leidenschaft für Sicherheit. Hier ist, was wir brauchen:
- Risikobasierte Entscheidungsfindung und Einhaltung von regulatorischen und internen Sicherheitsstandards (PCI DSS, NIST, SOC 2, ISO 27001, CIS).
- Breites Wissen über Sicherheitsdomänen und deren Fähigkeiten in AWS, Azure und GCP, mit 6+ Jahren praktischer Erfahrung und fundierter Expertise in mindestens einer Plattform.
- Kubernetes (EKS/AKS/GKE), API-Sicherheit und IaC-Sicherheit (z. B. Terraform, CloudFormation, ARM-Vorlagen).
- Sicherung von Benutzer- und Nicht-Benutzerzugriffen in großem Maßstab, einschließlich Azure Policy und Cloud-nativer IAM-Kontrollen.
- Nachgewiesene Fähigkeit, klare, sicherheitsorientierte Anleitungen zu geben, kombiniert mit exzellenten Kommunikations- und Senior-Stakeholder-Engagement-Fähigkeiten und Erfahrung in der Betreuung anderer Ingenieure.
Von Vorteil
- CISSP, CCSP oder gleichwertige Zertifizierungen.
- AZ-500, AWS Certified Security, Google Professional Cloud Security Engineer oder gleichwertige Cloud-Sicherheitszertifizierung.
- Microsoft Certified: Azure Solutions Architect Expert oder Google Professional Cloud Architect.
- Erfahrung in der Integration von ATT&CK Navigator in SOC-Workflows.
Zusätzliche Informationen
Es ist wichtig, dass wir Sie auf Erfolgskurs bringen und unseren Prozess so zugänglich wie möglich gestalten. Teilen Sie uns daher in Ihrer Bewerbung mit oder sagen Sie es Ihrem Recruiter direkt, wenn Sie etwas benötigen, um Ihre Erfahrung oder Ihr Arbeitsumfeld angenehmer zu gestalten.
Neugierig, wie es ist, Teil unseres Teams zu sein? Besuchen Sie unsere Karriereseite, um mehr über unsere Kultur, offene Stellen und das, was uns antreibt, zu erfahren.
Für einen genaueren Einblick in den Alltag bei Checkout.com folgen Sie uns auf LinkedIn und Instagram
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen