Security Compliance Engineer in Sachseln

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Security Compliance Engineer mit Sitz in der Schweiz. Als Security Compliance Engineer spielen Sie eine Schlüsselrolle bei der Stärkung von Sicherheit, Datenschutz und regulatorischer Compliance in einer globalen Zahlungsumgebung. Sie übersetzen Branchenstandards und regulatorische Anforderungen in praktische, messbare und prüfbare technische Kontrollen. In enger Zusammenarbeit mit den Teams für Sicherheit, Engineering und DevOps helfen Sie, die Cloud-Infrastruktur über AWS und GCP abzusichern und unterstützen internationale Prüf- und Zertifizierungsprozesse. Sie entwickeln auch Python-basierte Sicherheitswerkzeuge und tragen zu Initiativen bei, die das Risikomanagement und die operationale Resilienz verbessern.

Verantwortlichkeiten:

• Beitrag zu Sicherheitsprüfungen und Zertifizierungsprozessen, einschließlich ISO 27001, ISO 27701, ISO 42001, SOC 2 und PCI DSS, durch Bereitstellung technischer Expertise und Implementierungsunterstützung.
• Übersetzung von Sicherheits-, Compliance- und Datenschutzanforderungen in skalierbare technische Kontrollen, die durchsetzbar, messbar und prüfbar sind.
• Zusammenarbeit mit Engineering- und DevOps-Teams zur Implementierung, Wartung und Validierung von Cloud-Sicherheitskontrollen in AWS- und GCP-Umgebungen.
• Entwicklung und Wartung interner Sicherheitswerkzeuge mit Python zur Automatisierung von Sicherheitsprozessen, Verbesserung der betrieblichen Effizienz und Stärkung technischer Schutzmaßnahmen.
• Unterstützung bei der Implementierung und kontinuierlichen Verbesserung von Cloud-Sicherheitsmaßnahmen, einschließlich Webanwendungsfirewalls, Bedrohungserkennung, Sicherheitsüberwachung und Cloud-Sicherheitsmanagement.
• Gewährleistung, dass technische Konfigurationen, Sicherheitsprozesse und unterstützende Nachweise den geltenden Prüfanforderungen und Branchenstandards entsprechen.
• Beitrag zu datenschutzorientierten Initiativen durch Integration von Datenschutzprinzipien und -anforderungen in technische Systeme und betriebliche Arbeitsabläufe.
• Unterstützung von Aktivitäten im Bereich Sicherheitsrisikomanagement, einschließlich Bewertungen von Lieferantenrisiken und Sicherheitsüberprüfungen Dritter, wo erforderlich.
• Interdisziplinäre Zusammenarbeit zur Identifizierung von Kontrolllücken, Empfehlung von Abhilfemaßnahmen und Förderung von Sicherheits- und Compliance-Best-Practices im gesamten Unternehmen.
• Aktuelle Informationen über neue Technologien, Entwicklungen in der Cloud-Sicherheit und sich entwickelnde regulatorische Anforderungen im Zusammenhang mit Zahlungen und Finanztechnologie.

Anforderungen:

• Praktische Erfahrung in der Unterstützung von ISO-Prüfungen und der Übersetzung von Compliance-Anforderungen in effektive technische Implementierungen.
• Frühere Erfahrung im Fintech-, Zahlungs-, Finanzdienstleistungs- oder einem anderen stark regulierten Umfeld.
• Vertrautheit mit SOC 2 und/oder PCI DSS-Rahmenwerken, insbesondere deren technischer Implementierung und Anwendung in Engineering-Umgebungen.
• Verständnis von Informationssicherheit, Datenschutzprinzipien, Anforderungen an den Datenschutz und relevanten Compliance-Rahmenwerken.
• Fundierte Kenntnisse in Python, mit der Fähigkeit, Skripte oder leichte Sicherheitswerkzeuge zu entwickeln, zu warten und zu verbessern.
• Solides Wissen über AWS- und/oder GCP-Sicherheitsdienste, einschließlich Funktionen wie Webanwendungsfirewalls, Bedrohungserkennung, Sicherheitsüberwachung und Sicherheitsmanagement.
• Starke Zusammenarbeit und Kommunikationsfähigkeiten, mit der Fähigkeit, effektiv mit technischen Teams zu arbeiten und Compliance-Anforderungen in praktische Engineering-Lösungen zu übersetzen.
• Fließende Englischkenntnisse, sowohl schriftlich als auch mündlich, um die Zusammenarbeit zwischen verteilten Teams und internationalen Stakeholdern zu unterstützen.
• Vertrautheit mit Kubernetes und Container-Sicherheit ist von Vorteil.
• Erfahrung mit Infrastructure-as-Code-Tools wie Terraform oder CloudFormation ist wünschenswert.
• Kenntnisse über Prozesse des Lieferanten-Risikomanagements und Sicherheitsbewertungen Dritter sind ein Plus.
• Vertrautheit mit modernen Architekturen, einschließlich serverloser Anwendungen, ereignisgesteuerten Systemen und KI-Integrationen, ist vorteilhaft.
• Ein proaktiver, detailorientierter Ansatz zur Problemlösung, mit einem starken Sinn für Eigenverantwortung und dem Engagement, robuste Sicherheits- und Compliance-Standards aufrechtzuerhalten.

Vorteile:

• Wettbewerbsfähiges Vergütungspaket.
• Vollständig remote Arbeitsmöglichkeiten, die Flexibilität bieten, wo Sie arbeiten, abhängig von den Anforderungen des Standorts und der Anstellung.
• Einmalige Homeoffice-Zulage, um Ihnen zu helfen, einen komfortablen und produktiven Remote-Arbeitsplatz einzurichten.
• Arbeitsgeräte werden bereitgestellt, um Ihre täglichen Aufgaben zu unterstützen.
• Aktienoptionen, die die Möglichkeit bieten, am langfristigen Wachstum des Unternehmens teilzuhaben.
• Krankenversicherungsdeckung, mit Regelungen für Mitarbeiter an verschiedenen Standorten.
• Flexible freie Tage zur Unterstützung der Work-Life-Balance und des persönlichen Wohlbefindens.
• Die Möglichkeit, an Sicherheits- und Compliance-Herausforderungen innerhalb einer globalen Zahlungsumgebung zu arbeiten.
• Einblick in moderne Cloud-Infrastruktur, Sicherheitsautomatisierung, Datenschutztechnik und international anerkannte Compliance-Rahmenwerke.
• Die Möglichkeit, mit interdisziplinären Teams zusammenzuarbeiten und direkt zur Sicherheit und Zuverlässigkeit kritischer Zahlungssysteme beizutragen.