Auf einen Blick
Senior SecOps Engineer für Design und Betrieb von Security Operations bei einer regulierten Payment-Gruppe. Verantwortung für SIEM, Vulnerability Management und Security Incident Process mit Fokus auf KI-gestützte Automatisierung.
💰 ~€100.000–160.000/Jahr (geschätzt)
📊 Senior
🕒 Vollzeit
🌍 Remote
🗺️ EMEA
- 5+ Jahre Security Operations/Engineering
- SIEM-Plattform Erfahrung
- AWS Security Expertise
- Vulnerability Management-Erfahrung
AWS Security
Vulnerability Management
Security Operations
Infrastructure as Code
Gehalt geschätzt anhand Senior Security Engineer mit 5+ Jahren Financial Services Erfahrung, SIEM und AWS Security Expertise in Limassol/Portugal Remote. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Senior Security Engineers mit SIEM-Expertise
- Cloud Security Professionals (AWS-Fokus)
- Kandidaten mit Regulated Financial Services Background
🚫 Weniger geeignet
- Junior Security Engineers ohne SIEM-Erfahrung
- Kandidaten ohne AWS Knowledge
- Personen ohne Financial Services Compliance-Verständnis
💡 Gut zu wissen
- KI-gestützte Security Operations ist zentral für die Rolle
- DORA und PCI DSS Compliance-Verständnis erforderlich
- Unabhängige Domain-Eigenschaft ist wesentlich
- Limassol, Cyprus oder Remote aus Polen/Portugal
Über das Unternehmen
Payabl. ist ein Fintech-Unternehmen mit Schwerpunkt auf Payment Innovation und Banking Services. Wir sind eine lizenzierte Finanzunternehmen mit Principal Membership bei Card Schemes und spezialisiert auf globale Payments und Mehrwährungskonten für Unternehmen.
Deine Aufgaben
- Design und Betrieb unserer SIEM von Grund auf - Architektur, Deployment, Tuning und Betrieb
- Etablierung von Attack-Surface-Monitoring: kontinuierliche Entdeckung und Überprüfung von Internet-Expositionen
- Implementierung von KI-gestützter Triage und Enrichment in der Pipeline: Agent-basierte Alert-Verarbeitung, Correlation Summaries, Draft Incident Timelines
- Aufbau des Vulnerability Management Programms: Deployment, Asset Coverage, Risk-Based Prioritization, Remediation SLAs und Reporting
- Implementierung von Prozessen und Verfahren für effektiven Vulnerability Lifecycle
- Betrieb und kontinuierliche Verbesserung des Security Incident Prozesses end-to-end
- Entwicklung und Wartung von Runbooks, Playbooks und Event Handlers - und Automatisierung überall, wo sie wiederholt werden
- Härtung und Überwachung des AWS-Estate: GuardDuty, Security Hub und Native Findings
- Security Hardening über Infrastruktur und Runtime Security
- Agressive Automatisierung von Security Operations - Scripting, APIs, Infrastructure-as-Code und KI Agents
Deine Voraussetzungen
- 5+ Jahre Security Operations oder Security Engineering in Financial Services oder ähnliche Umgebungen mit formalen Incident-Reporting-Verpflichtungen (DORA, PCI DSS)
- Starke praktische Erfahrung mit SIEM-Plattformen (Elastic/OpenSearch, Wazuh, Splunk oder ähnlich) und Log Pipeline Engineering
- Solides AWS Security-Wissen: GuardDuty, Security Hub, IAM, VPC-Level Controls und Cloud-Native Logging
- Praktische Erfahrung in Vulnerability Management: Scanner, Prioritization, Remediation Tracking
- Starke IaC-Fähigkeiten
- Echte Begeisterung für KI-gestützte Security Operations - LLMs und Agents für Triage, Enrichment, Automatisierung
- Unabhängigkeit zu Own einer Domain end-to-end: Prioritize, Decide, Deliver und Erklären
