Remote Senior Security Engineer – DevSecOps @ MANGOPAY in MANGOPAY

Unsere Mission bei Mangopay ist es, die Zahlungsinfrastruktur und den Zahlungsbetrieb der größten und aufregendsten Marktplätze und Plattformen der Welt voranzutreiben. Wir versorgen Marktplätze und Plattformen mit leistungsstarken modularen Zahlungs- und Regulierungslösungen. Seit 2013 haben wir den Erfolg einiger der größten Namen im E-Commerce, Einzelhandel und auf hochmodernen Plattformen wie Vinted, Rakuten, Chrono24, La Redoute, Wallapop und über 2.500 mehr ermöglicht. Unser über 400-köpfiges Team ist über ganz Europa verteilt und verfügt über Niederlassungen in Berlin, Dublin, Luxemburg, London, Madrid, Paris und Warschau. In einem Umfeld, in dem Marktplätze und Fintech-Unternehmen florieren, suchen wir aktiv nach außergewöhnlichen Persönlichkeiten, die die Herausforderungen in unserem Bereich meistern und zu unserem Wachstum beitragen. Unser Engagement für Vielfalt ist unerschütterlich und wir setzen uns für die Förderung des Wohlbefindens, der Inklusion und der Chancengleichheit unserer Mitarbeiter ein. Wenn Sie Mangopay beitreten, werden Sie Teil eines dynamischen, flexiblen und schnell wachsenden Teams. Stellenbeschreibung: Als Senior Security Operations Engineer stehen Sie an vorderster Front bei der Sicherung unserer AWS-Infrastruktur und -Anwendungen durch praktische technische Arbeit, mit besonderem Schwerpunkt auf Kubernetes-basierten Umgebungen. Zu Ihren Aufgaben gehören die Konzeption, Implementierung und Verwaltung von Sicherheitskontrollen, die Durchführung von Penetrationstests zur Aufdeckung von Schwachstellen und die enge Zusammenarbeit mit Entwicklungsteams zur Behebung von Erkenntnissen. Dies ist eine einzigartige Gelegenheit für eine technisch versierte Person, einen erheblichen Einfluss auf unsere Sicherheitslage in der Cloud und im Kubernetes-Ökosystem zu nehmen. Rekrutierungsprozess HR-Anruf 1. Interview mit unserem erfahrenen SOC-Ingenieur 2. Interview mit unserem Anwendungssicherheitsingenieur Abschlussgespräch mit unserem CISO Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich. 5–7 Jahre praktische Erfahrung im Sicherheitsbetrieb mit starkem Fokus auf AWS, Kubernetes (EKS) und Fargate. Tiefes Verständnis der Sicherheitsdienste und -funktionen von AWS, der Kubernetes-Architektur und der Container-Sicherheitsprinzipien. Umfangreiche praktische Erfahrung mit Sicherheitstools wie Netskope, Inspector, GuardDuty und Terraform. Nachgewiesene Erfolgsbilanz bei der Durchführung von Penetrationstests und Schwachstellenbewertungen in AWS- und Kubernetes-Umgebungen unter Verwendung von Tools wie Trivy, Kali Linux, Metasploit und Burp Suite. Starke Skript- und Automatisierungsfähigkeiten mit Kenntnissen in Python, Bash oder ähnlichen Sprachen. Relevante Zertifizierungen wie AWS Certified Security – Specialty, Kubernetes-Zertifizierungen, OSCP oder CISSP sind sehr wünschenswert. Ausgezeichnete Kommunikationsfähigkeiten und die Fähigkeit, effektiv mit funktionsübergreifenden Teams zusammenzuarbeiten. Unsere Mission bei Mangopay ist es, die Zahlungsinfrastruktur und den Zahlungsbetrieb der größten und aufregendsten Marktplätze und Plattformen der Welt voranzutreiben. Wir versorgen Marktplätze und Plattformen mit leistungsstarken modularen Zahlungs- und Regulierungslösungen. Seit 2013 haben wir den Erfolg einiger der größten Namen im E-Commerce, Einzelhandel und auf hochmodernen Plattformen wie Vinted, Rakuten, Chrono24, La Redoute, Wallapop und über 2.500 mehr ermöglicht. Unser über 400-köpfiges Team ist über ganz Europa verteiltStandorte in Berlin, Dublin, Luxemburg, London, Madrid, Paris und Warschau. In einem Umfeld, in dem Marktplätze und Fintech-Unternehmen florieren, suchen wir aktiv nach außergewöhnlichen Persönlichkeiten, die die Herausforderungen in unserem Bereich meistern und zu unserem Wachstum beitragen. Unser Engagement für Vielfalt ist unerschütterlich und wir setzen uns für die Förderung des Wohlbefindens, der Inklusion und der Chancengleichheit unserer Mitarbeiter ein. Wenn Sie Mangopay beitreten, werden Sie Teil eines dynamischen, flexiblen und schnell wachsenden Teams. Stellenbeschreibung: Als Senior Security Operations Engineer stehen Sie an vorderster Front bei der Sicherung unserer AWS-Infrastruktur und -Anwendungen durch praktische technische Arbeit, mit besonderem Schwerpunkt auf Kubernetes-basierten Umgebungen. Zu Ihren Aufgaben gehören die Konzeption, Implementierung und Verwaltung von Sicherheitskontrollen, die Durchführung von Penetrationstests zur Aufdeckung von Schwachstellen und die enge Zusammenarbeit mit Entwicklungsteams zur Behebung von Erkenntnissen. Dies ist eine einzigartige Gelegenheit für eine technisch versierte Person, einen erheblichen Einfluss auf unsere Sicherheitslage in der Cloud und im Kubernetes-Ökosystem zu nehmen. Rekrutierungsprozess HR-Anruf 1. Interview mit unserem erfahrenen SOC-Ingenieur 2. Interview mit unserem Anwendungssicherheitsingenieur Abschließendes Interview mit unserem CISO,[Entwerfen, implementieren und verwalten Sie erweiterte Sicherheitskontrollen in AWS, einschließlich, aber nicht beschränkt auf AWS-Netzwerk-Firewalls, DDoS-Schutz, ELB , VPC-Zoning, KMS-Bereitstellung und Anwendungskontrollen in Kubernetes-Umgebungen., Bereitstellung und Konfiguration von Sicherheitstools wie Netskope für CASB-Funktionalität, Inspector für die Schwachstellenbewertung und GuardDuty für die Bedrohungserkennung., Erweiterte IAM/PAM-Verwaltungserfahrung und Bereitstellung von RBAC-Strategien in Cloud-Umgebung, Durchführung praktischer Penetrationstests und Schwachstellenbewertungen der AWS-Infrastruktur, Kubernetes-Cluster (EKS) und Fargate-Workloads unter Verwendung von Tools und Techniken zur Identifizierung von Sicherheitslücken. , Überprüfen Sie Golden Images und stellen Sie sicher, dass die Sicherheitspraxis gestärkt wird (Begrenzung der Angriffsfläche und der Gefährdung von Schwachstellen). Arbeiten Sie eng mit Entwicklungsteams zusammen, um Sicherheitsbefunde zu priorisieren und zu beheben, und integrieren Sie Sicherheit in die CI/CD-Pipeline und Anwendungskontrollen innerhalb von Kubernetes. Überwachen Sie AWS-Umgebungen und Kubernetes-Cluster für Sicherheitsvorfälle und Anomalien unter Verwendung nativer AWS-Tools, Kubernetes-Auditing und Lösungen von Drittanbietern zur Erkennung und Reaktion auf Bedrohungen. Automatisieren Sie Sicherheitsaufgaben und Arbeitsabläufe mithilfe von IAC (Terraform, Giltab), AWS Lambda und Kubernetes-nativen Tools. und Skriptsprachen zur Verbesserung der Effizienz und Skalierbarkeit. Bleiben Sie über neue Bedrohungen und bewährte Sicherheitspraktiken auf dem Laufenden, erforschen und implementieren Sie innovative Lösungen, um unsere Sicherheitslage innerhalb von AWS und Kubernetes zu verbessern. Mentor und Bereitstellung technischer Anleitung für junge Mitglieder der Sicherheitsbetriebsteam.] Anforderungen: Abschluss, AWS, Amazon EKS, Kubernetes, AWS Fargate, Terraform, Linux, Burp Suite, Bash, Kommunikationsfähigkeiten, OSCP, CISSP Zusätzlich: Bezahlte Tage ohne Service, private Krankenversicherung: Medicover, Sportabonnement, Tutti Frutti-Programm, Weihnachtsfeier.