Engineering Manager - Security *EU/UK remote*(m/f/d)
externe stelle · quelle: Ashby Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Engineering Manager - Security · Lead
Du übernimmst als erste Engineering Manager:in die Führung eines zweiköpfigen Security-Teams bei einer B2B-Payments-Plattform. Du verantwortest Cloud Security, DevSecOps, Compliance-Automatisierung und Incident Response und bleibst dabei technisch aktiv. Zudem baust du das Team aus.
Wen sucht Pliant wirklich?
Gesucht wird eine Person mit DevSecOps- oder Cloud-Security-Hintergrund in AWS, die Terraform beherrscht, Engineers führen und ein Security-Team aufbauen kann.
Kernaufgaben
- 01Secure-by-default Terraform- und Docker-Module sowie gehärtete Images für ECS/EKS bereitstellen
- 02Cloud Security Posture steuern, Wiz-Findings beheben, IAM, KMS, CloudTrail, GuardDuty betreuen
- 03Compliance-Nachweise für PCI DSS, SOC 2, ISO 27001 und DORA automatisieren
- 04Vulnerability Management und Incident Response end to end verantworten
- 05Application-Security-Praxis mit Threat Modeling und Architektur-Reviews aufbauen
- 06Security-Team ausbauen und weitere Security Engineers einstellen
Was du mitbringen solltest
Gefordert
- DevSecOps
- Cloud Security
- AWS
- Terraform
- Kubernetes
- Python
- Vulnerability Management
- Incident Response
- Personalführung
Optional
- PCI DSS
- ISO 27001
Abgeleitet – nicht ausdrücklich genannt
- JavaScript (aus TypeScript abgeleitet)
Sprachen
- Englisch
Rollenprofil
Engineering Management (Teamführung) · Technische Führung
aus dem Stellentitel
- Führung
- Teamleitung mit Personalverantwortung
- Kundenkontakt
- regelmäßig Kundenkontakt
Worauf es bei der Erfahrung ankommt
- Wunsch: Führungserfahrung in der Technik mit Payments & Zahlungsverkehr oder Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Working knowledge of PCI DSS, SOC 2, and/or ISO 27001, plus experience running vulnerability management at scale or leading incident response for something that mattered“
Software & Produkt
- Payments & Zahlungsverkehrbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Buchhaltung, Controlling & Spend-Managementbestätigt
- RegTech, Compliance & GRCbestätigt
- Developer Tools, DevOps & Observabilityaus Firmenkontext abgeleitet
Card & Spend OS: In der Anzeige genannt. (bestätigt)
- arbeitsmodell
- Remote
- gehalt
- nicht angegeben
- erfahrung
- nicht angegeben
- level
- Lead
Auch interessant für
- · Senior DevSecOps- oder Cloud-Security-Engineers, die in die Teamführung wechseln wollen
- · Security Engineers mit Tech-Lead-Erfahrung aus Fintech oder regulierten Branchen
- · SRE- oder Platform-Engineers mit starkem AWS- und Terraform-Fokus auf Security
- · Compliance-nahe Security-Engineers mit PCI-DSS- oder SOC-2-Erfahrung
Nicht angegeben
- Gehalt
- geforderte Berufserfahrung
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Secure-by-default Terraform- und Docker-Module sowie gehärtete Images für ECS/EKS bereitstellen
„Own the security foundations the rest of engineering builds on: secure-by-default Terraform and Docker modules, hardened images for ECS and EKS workloads“
- Cloud Security Posture steuern, Wiz-Findings beheben, IAM, KMS, CloudTrail, GuardDuty betreuen
„Drive cloud security posture day to day: remediating findings from Wiz, keeping IAM, KMS, CloudTrail, and GuardDuty tuned as Pliant scales“
- Compliance-Nachweise für PCI DSS, SOC 2, ISO 27001 und DORA automatisieren
„Automate compliance evidence collection for PCI DSS, SOC 2, ISO 27001, and DORA so audits stop being a scramble.“
- Vulnerability Management und Incident Response end to end verantworten
„Run vulnerability management and incident response end to end: triage, SLAs, remediation, and post-mortems.“
- Application-Security-Praxis mit Threat Modeling und Architektur-Reviews aufbauen
„Build the application security practice through threat modeling, architecture reviews, and secure coding guidance that product teams actually use.“
- Security-Team ausbauen und weitere Security Engineers einstellen
„Grow the team: two engineers are in place today, and who you hire next sets the technical bar for security at Pliant for a long time.“
- Pflicht: DevSecOps
„Hands-on background in DevSecOps or cloud security, ideally with real ownership of an AWS environment.“
- Pflicht: Cloud Security
„Hands-on background in DevSecOps or cloud security“
- Pflicht: AWS
„IAM, KMS, CloudTrail, GuardDuty, and SCPs are things you have worked with directly.“
- Pflicht: Terraform
„Proficiency in Terraform, including the ability to write secure, reusable modules from scratch.“
- Pflicht: Kubernetes
„Experience securing containerized workloads (ECS, EKS, or Kubernetes), including hardened base images and admission controllers.“
- Pflicht: Python
„Scripting ability in Python, Bash, or TypeScript sufficient to automate compliance checks and triage workflows“
- Pflicht: Vulnerability Management
„experience running vulnerability management at scale or leading incident response for something that mattered.“
- Pflicht: Incident Response
„experience running vulnerability management at scale or leading incident response for something that mattered.“
aufgaben
Berufsfelder
- Softwareentwicklung
anforderungen
Fähigkeiten
- DevSecOps
- Cloud Security
- AWS
- Terraform
- Kubernetes
- Python
- Vulnerability Management
- Incident Response
- Personalführung
- PCI DSS (optional)
- ISO 27001 (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Pliant?
Pliant ist im Bereich Cybersecurity & Threat Detection und Developer Tools, DevOps & Observability tätig.
Softwaredomänen
- Cybersecurity & Threat Detectionaus Firmenkontext abgeleitet
- Developer Tools, DevOps & Observabilityaus Firmenkontext abgeleitet
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet