Über Best Egg
Best Egg, jetzt Teil von Barclays, ist eine marktführende, technologiegestützte Finanzplattform, die Menschen dabei hilft, durch innovative Kreditlösungen und Finanztools finanzielle Sicherheit aufzubauen. Als Barclays-Unternehmen kombinieren wir die Agilität und Kundenorientierung eines Fintechs mit der globalen Reichweite, Stabilität und Zielstrebigkeit eines führenden Finanzinstituts.
Wir suchen kollaborative, neugierige Problemlöser, die etwas bewegen und mit uns wachsen möchten. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert und sich für den Aufbau eines vielfältigen und inklusiven Teams einsetzt.
Die Position
Werden Sie Teil eines schnelllebigen Teams für Cloud-Infrastruktur und Anwendungsbereitstellung, in dem Sicherheit in den gesamten Software-Lebenszyklus integriert ist. Als DevSecOps Engineer II leiten Sie eigenständig komplexe Sicherheits-Engineering-Aufgaben in den Bereichen Pipelines, Cloud-Infrastruktur und Laufzeitkontrollen.
Sie beeinflussen die technische Ausrichtung, verbessern die Zuverlässigkeit und das Risikoprofil und treiben eine messbare Reduzierung wiederkehrender Sicherheitsprobleme voran.
Aufgaben & Verantwortlichkeiten
- Leitung der fortgeschrittenen Fehlerbehebung und Lösung komplexer DevSecOps-Vorfälle und Plattformausfälle.
- Entwurf und Implementierung sicherer CI/CD-Muster mit starker Richtliniendurchsetzung und Revisionsfähigkeit.
- Vorantreiben von Sanierungsprogrammen für Schwachstellen mit hoher Priorität und Kontrolllücken.
- Implementierung skalierbarer Leitplanken für Secrets Management, Artefaktintegrität und Zugriffssteuerung.
- Zusammenarbeit mit Teams zur Verankerung von Secure-by-Design-Praktiken in Bereitstellungs-Workflows.
- Leitung von Prozessverbesserungen und Definition von Standards für sichere Engineering-Abläufe.
- Coaching von Ingenieuren zu sicherem Coding, Pipeline-Kontrollen und risikobasierter Priorisierung.
- Unterstützung bei Vorfall-Management-Aktivitäten für sicherheitskritische Ereignisse.
- Teilnahme an der Rufbereitschaft.
Anforderungen
Erforderlich
- Fortgeschrittene Kenntnisse in AWS, Cloud-Sicherheitsarchitektur sowie Identitäts- und Zugriffssteuerungen.
- Fundierte Erfahrung in der Absicherung von CI/CD-Systemen und Bereitstellungs-Workflows im Team-Maßstab.
- Erfahrung in der Integration mehrerer Scan- und Testkontrollen in Release-Pipelines.
- Starke Kenntnisse in Netzwerksicherheit, Endpoint-Härtung und Plattform-Telemetrie.
- Kenntnisse in Automatisierung und Skripting zur Richtliniendurchsetzung und Fehlerbehebung.
- Fähigkeit, teamübergreifende technische Initiativen mit klarer Verantwortlichkeit zu leiten.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten gegenüber geschäftlichen und technischen Stakeholdern.
Empfohlen
- Zertifizierung für fortgeschrittene Cloud-Sicherheit (AWS/Azure/GCP).
- Zertifizierung oder fundierte Erfahrung in sicheren Software-Bereitstellungspraktiken.
- Praktische Erfahrung mit Supply-Chain-Frameworks wie SLSA oder gleichwertigen Kontrollen.
Gehalt
$115.000 - $130.000 pro Jahr
Mitarbeiterleistungen
Best Egg bietet zahlreiche Vorteile, darunter:
- Altersvorsorgepläne mit wettbewerbsfähigem Arbeitgeberzuschuss.
- Großzügige bezahlte Freistellungspläne (Urlaub, Krankheit, Elternzeit).
- Mehrere Krankenversicherungsoptionen inklusive Zahn- und Augenversicherung.
- Flexible Ausgabenpläne (HSA, FSA).
- Vom Unternehmen bezahlte Leistungen wie Lebensversicherung, Wellness-Plattformen und Mitarbeiterunterstützungsprogramme.
- Rabatte auf weitere Leistungen wie Identitätsdiebstahlschutz, Haustierversicherung und Fitnessstudio-Zuschüsse.
