Portugal
ambi.
payabl.
Senior SecOps Engineer
Portugal
Lisbon, Portugal
AWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Wir suchen einen Lead SecOps Engineer, der die Security Operations für eine regulierte Zahlungsplattform entwirft und aufbaut: das SIEM, das Schwachstellenmanagementprogramm und den Prozess für Sicherheitsvorfälle. Sie werden die technische Ausrichtung des Erkennungs- und Reaktions-Stacks verantworten und mit einem hohen Maß an Unabhängigkeit arbeiten.
Lassen Sie uns gemeinsam auf eine Reise gehen, um die Landschaft der Zahlungen neu zu definieren. Wir bieten nicht nur eine Stelle an; wir laden Sie ein, Teil von etwas Größerem zu werden. Treten Sie unserem Team bei und lassen Sie uns die Zukunft der Zahlungen innovieren, disruptieren und anführen. Gemeinsam können wir einen spürbaren Einfluss erzielen. Willkommen im Team!
Bewerbungsprozess
Standort: Limassol, Zypern oder Remote aus Polen oder Portugal
Berichtet an: Head of Information Security
- Schritt 1 – Thinking in Action (40 Minuten) Ihr erstes Gespräch führen Sie mit unserem Talent Acquisition Team. Wir werden Ihren Hintergrund, Ihren beruflichen Werdegang, Ihre Motivationen und Ihre allgemeine Eignung für die Stelle besprechen. Im Rahmen dieses Gesprächs absolvieren Sie auch ein kurzes technisches Screening, das von unserem Engineering-Team geprüft wird. Diese Phase hilft uns, sowohl Ihre Erfahrung als auch Ihre Herangehensweise an technische Herausforderungen zu verstehen.
- Schritt 2 – Gespräch mit dem Hiring Manager (60 Minuten) Sie treffen den Hiring Manager, Head of Information Security, um Ihre Fähigkeiten, Erfolge und Ihre Übereinstimmung mit der Rolle zu besprechen.
- Schritt 3 – Abschlussgespräch (45 Minuten) Die letzte Phase ist ein Gruppengespräch mit leitenden Mitgliedern unseres Technologie-Teams, zu denen auch der CTO, CPO und Head of Security gehören können. Gemeinsam besprechen wir die Team-Passung, den Kollaborationsstil, die Erwartungen von beiden Seiten und alle verbleibenden Fragen zur Rolle, zum Team oder zur technologischen Domäne. Dies ist auch eine Gelegenheit für Sie, mehr über unsere Kultur und unsere Arbeitsweise zu erfahren.
Bitte lesen Sie unsere Datenschutzrichtlinie, um zu verstehen, wie wir Ihre persönlichen Daten während des Bewerbungsprozesses verarbeiten: payabl.com/privacy-policy
Was Sie tun werden
- Entwerfen, aufbauen und betreiben unseres SIEM von Grund auf – Architektur, Bereitstellung, Abstimmung und Betrieb
- Einrichtung von Angriffsoberflächen-Monitoring: kontinuierliche Entdeckung und Überprüfung dessen, was die Gruppe im Internet preisgibt
- KI-gestützte Triage und Anreicherung von Anfang an in die Pipeline integrieren: agentenbasierte Alarmbearbeitung, Korrelationszusammenfassungen, Entwürfe von Vorfallzeitplänen
- Aufbau des Schwachstellenmanagementprogramms: Bereitstellung, Abdeckung von Assets, risikobasierte Priorisierung, SLAs für die Behebung und Berichterstattung
- Implementierung von Prozessen und Verfahren zur Gewährleistung eines effektiven Schwachstellenlebenszyklus.
- Betrieb und kontinuierliche Verbesserung des Sicherheitsvorfallprozesses von Ende zu Ende: Erkennung, Klassifizierung, Reaktion, Überprüfung nach dem Vorfall
- Entwicklung und Pflege von Runbooks, Playbooks und Event-Handlern – und deren Automatisierung, wo immer sie sich wiederholen
- Härtung und Überwachung unseres AWS-Bestands: GuardDuty, Security Hub und native Funde triagieren, deduplizieren und zur Behebung bringen
- Durchführung von Sicherheits-Hardening über unsere Infrastruktur und Laufzeitsicherheit
- Aggressive Automatisierung routinemäßiger Sicherheitsoperationen – Skripterstellung, APIs, Infrastructure-as-Code und KI-Agenten sind alle zulässig
- Durchführung von Proof-of-Concepts, Bewertung von Tools und Gestaltung der technischen Roadmap des Security-Stacks
- Bereitstellung von Security Engineering-Beratung für Engineering-, IT- und DevOps-Teams
Was wir brauchen
- 5+ Jahre Erfahrung in Security Operations oder Security Engineering im Finanzdienstleistungssektor oder in einer anderen Umgebung mit formellen Meldepflichten für Vorfälle (DORA, PCI DSS)
- Umfangreiche praktische Erfahrung mit SIEM-Plattformen (Elastic/OpenSearch, Wazuh, Splunk oder ähnlich) und Log-Pipeline-Engineering
- Solide AWS-Sicherheitskenntnisse: GuardDuty, Security Hub, IAM, VPC-Level-Kontrollen und Cloud-native Protokollierung, Härtung
- Praktische Erfahrung im Schwachstellenmanagement: Scanner, Priorisierung, Nachverfolgung der Behebung
- Starke IaaC-Kenntnisse
- Echte Begeisterung für KI-gestützte Sicherheitsoperationen – die Nutzung von LLMs und Agenten zur Triage, Anreicherung, Zusammenfassung und Automatisierung ist Kernbestandteil der Arbeitsweise dieser Rolle.
- Die Unabhängigkeit, einen Bereich von Ende zu Ende zu verantworten: Priorisieren, Entscheiden, Liefern und Erklären
Nice to have
- Praktische Kubernetes-Sicherheitserfahrung: Admission Controller, Laufzeiterkennung (Falco oder ähnlich), Cluster-Härtung
- Detection-as-Code-Praktiken (Sigma, versionskontrollierte Regeln, CI für Erkennungen)
- Zertifizierungen wie CCSP, CISSP, OSCP oder gleichwertig
Die Vorteile, ein payabl.er zu sein
- Zukunftssichere Finanzen: Nach bestandener Probezeit legen wir Ihren Provident Fund an, um Ihre Zukunft zu sichern.
- Wachsen Sie mit uns: Jährliches Lernbudget für berufliche Weiterentwicklung (nach der Probezeit berechtigt) – denn Ihr Wachstum ist unser Wachstum.
- Wolt Ihr Mittagessen: 150 € monatliches Wolt-Budget, um Sie bei Laune zu halten.
- Bleiben Sie aktiv auf Ihre Weise: Genießen Sie eine SportsBenefits-Mitgliedschaft, die Ihnen Zugang zu einer Vielzahl von Fitnessstudios und Sportanlagen bietet, um Ihren aktiven Lebensstil zu unterstützen.
- Fahren Sie stilvoll: Nach einem Jahr bei uns können Sie Anspruch auf einen Firmenwagen haben – vorbehaltlich Leistung und Verfügbarkeit.
- Parken Sie mühelos: Kostenloser Parkplatz nur wenige Schritte vom Büro entfernt, damit Ihr Arbeitsweg so reibungslos verläuft wie Ihr Arbeitstag.
- Maximieren Sie Ihre Auszeit: 25 Urlaubstage + Feiertage + 10 Krankheitstage.
- Einkaufen & Sparen: Exklusive lokale Rabattkarte + Tickets für spannende Events wie Beonix, Basketballspiele und mehr.
- Sprechen Sie wie ein Einheimischer: Nehmen Sie an kostenlosen Griechischkursen zweimal pro Woche teil, die allen Teammitgliedern offen stehen.
- Gemeinsam feiern: Wir bringen Kollegen aus allen Büros zu unvergesslichen Firmenfeiern zusammen.
- Globale Zusammenarbeit & Events: Möglichkeiten zur Teilnahme an internationalen Firmenveranstaltungen und Initiativen, um sich mit Kollegen aus allen Regionen zu vernetzen und zu einer wirklich globalen Gemeinschaft beizutragen
Die oben aufgeführten Leistungen gelten nur für unser Büro in Zypern. Eine Liste der Leistungen und die Art des Vertrags werden je nach Ihrem Standort bewertet und im ersten Gespräch mit Ihrem Talent Acquisition Partner besprochen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen