Berlin
Information Security Architect
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Information Security Architect · Principal / Staff
SumUp sucht Information Security Architect (Principal / Staff) in Berlin. In der Rolle entwirfst du sichere Architekturen und Sicherheitskonzepte. Gefragt sind vor allem SIEM und PCI DSS. Fachlicher Schwerpunkt: Payments & Zahlungsverkehr und Cybersecurity & Threat Detection.
Wen sucht SumUp wirklich?
Gesucht wird eine Person mit mindestens 8 Jahren Erfahrung in der Security-Architektur, die SIEM und PCI DSS sicher beherrscht.
Kernaufgaben
- 01Define security architecture requirements for high-risk initiatives, including PCI PIN, payment processing, and mobile payment surfaces
- 02Build automation for security architecture assurance and incident response, such as policy-as-code, detection-as-code, and SOAR workflows
- 03Lead incident triage, investigation, containment, and remediation for complex, high-severity security incidents
- 04Develop and improve incident response playbooks and detection automation with the wider security team
- 05Coordinate with Engineering, Platform, IT, Product, Risk, and Compliance to validate security before launch
- 06Maintain a prioritised security roadmap that balances architecture work with lessons learned from incidents
Was du mitbringen solltest
Gefordert
- SIEM
- PCI DSS
Rollenprofil
Security-Architektur · Architektur
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 8 Jahre Architekturerfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„More than 8 years of security experience, typically including at least three years focused on security architecture and substantial hands-on incident response“
- Wunsch: Architekturerfahrung mit Cloud, Hosting & Infrastruktur, KI-Produkte & ML-Plattformen, Projektmanagement, Collaboration & Productivity oder RegTech, Compliance & GRCGenau diese Spezialisierung
„Experience working with modern Cloud vendors (AWS/AZURE/GCP) & SaaS solutions (Vercel, n8n, Cloudflare, Langdock, Cursor, IncidentIO, Notion, Vanta)“
- Wunsch: Architekturerfahrung mit BPMN & Workflow-AutomatisierungGenau diese Spezialisierung
„Experience building or improving detection as code, security automation pipelines, or workflow automation tools“
Software & Produkt
- Payments & Zahlungsverkehrbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Core Banking & Banking-Plattformenaus Firmenkontext abgeleitet
- E-Commerce-Plattformenaus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 8 Jahren
- level
- Principal / Staff
Auch interessant für
- · Senior-Entwickler:innen mit Architekturverantwortung
- · Tech Leads
- · IT-Berater:innen mit Lösungsdesign-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Core Banking & Banking-Plattformen und E-Commerce-Plattformen
Nicht angegeben
- Gehalt
- Sprachanforderungen
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Define security architecture requirements for high-risk initiatives, including PCI PIN, payment processing, and mobile payment surfaces
„Define security architecture requirements for high-risk initiatives, including PCI PIN, payment processing, and mobile payment surfaces“
- Build automation for security architecture assurance and incident response, such as policy-as-code, detection-as-code, and SOAR workflows
„Build automation for security architecture assurance and incident response, such as policy-as-code, detection-as-code, and SOAR workflows“
- Lead incident triage, investigation, containment, and remediation for complex, high-severity security incidents
„Lead incident triage, investigation, containment, and remediation for complex, high-severity security incidents“
- Develop and improve incident response playbooks and detection automation with the wider security team
„Develop and improve incident response playbooks and detection automation with the wider security team“
- Coordinate with Engineering, Platform, IT, Product, Risk, and Compliance to validate security before launch
„Coordinate with Engineering, Platform, IT, Product, Risk, and Compliance to validate security before launch“
- Maintain a prioritised security roadmap that balances architecture work with lessons learned from incidents
„Maintain a prioritised security roadmap that balances architecture work with lessons learned from incidents“
- Pflicht: SIEM
„Strong knowledge of SIEM/SOAR/CNAPP systems“
- Pflicht: PCI DSS
„Strong knowledge of payment security standards, including PCI DSS and PCI PIN“
- Umgebung: Public Cloud
„Experience working with modern Cloud vendors (AWS/AZURE/GCP) & SaaS solutions (Vercel, n8n, Cloudflare, Langdock, Cursor, IncidentIO, Notion, Vanta)“
aufgaben
Berufsfelder
- Softwareentwicklung
anforderungen
Fähigkeiten
- SIEM
- PCI DSS
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet SumUp?
SumUp ist ein globales Fintech-Unternehmen, das Kleinst- und Kleinunternehmen Zahlungslösungen bietet, darunter Kartenterminals, Tap to Pay, Rechnungen, Zahlungslinks und ein Geschäftskonto. Es ist in 38 Märkten aktiv und betreut über 4 Millionen Händler.
Produkte
Kartenterminals (Solo Lite, Solo, Terminal)
Eigene Kartenlesegeräte und Terminals zur Annahme von Kartenzahlungen, teils mit Touchscreen und Belegdrucker.
Tap to Pay
Funktion, mit der Händler kontaktlose Zahlungen direkt über das Smartphone (iPhone und Android) annehmen können.
Geschäftskonto
Kostenloses Geschäftskonto mit Mastercard, das über die SumUp-App eröffnet wird.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- Hardware mit SoftwareSaaS / Cloud
- Zielkund:innen
- KleinstunternehmenKleine HändlerSelbstständige
- Branchen der Kund:innen
- EinzelhandelGastronomieDienstleistungen
Softwaredomänen
- Payments & Zahlungsverkehrbestätigt
- Core Banking & Banking-Plattformenbestätigt
- E-Commerce-Plattformenbestätigt