Berlin
Senior IT Security Engineer
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Senior IT Security Engineer · Senior
Du sicherst im Security-Operations-Team von Trade Republic Endgeräte, Unternehmensnetzwerk und Identitäten ab. Dazu gehören EDR/XDR, MDM mit Jamf, IAM mit SSO und MFA, Zero Trust sowie Schwachstellenmanagement. Der Schwerpunkt liegt auf macOS-Geräten.
Wen sucht Trade Republic wirklich?
Gesucht wird eine Person mit mindestens 5 Jahren Erfahrung als Security Engineer, davon 4 Jahre in Enterprise-Security, mit Know-how zu Endpoint-, Identity- und Netzwerksicherheit.
Kernaufgaben
- 01EDR/XDR-Lösungen für macOS, Windows und Linux ausrollen und betreiben
- 02IAM-Workflows inkl. SSO, MFA und Joiner/Mover/Leaver-Automatisierung entwerfen
- 03Firmennetzwerke absichern: Firewalls, VPNs, SD-WAN und 802.1X
- 04Zero Trust Network Access einführen und optimieren
- 05Security-Baselines in MDM (Jamf) definieren und Patching automatisieren
- 06Endpoint-DLP und Phishing-Simulationen umsetzen
Was du mitbringen solltest
Gefordert
- DSGVO
- MaRisk
- Okta
- Google Workspace
- Passwordless Authentication
- CrowdStrike
- SentinelOne
- Jamf
- CIS Benchmarks
- NIST
- Security-Automatisierung
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
Die Anzeige nennt keine weiteren Eckdaten der Rolle.
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Identity & Access ManagementGenau diese Spezialisierung
„Zero Trust: Experience moving organizations away from legacy VPNs toward ZTNA solutions (e.g., Zscaler, Netskope or Tailscale).“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder MDM & StammdatenmanagementGenau diese Spezialisierung
„Endpoint: Proven track record managing enterprise EDR (CrowdStrike, SentinelOne) and MDM platforms (Jamf) at scale“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- Identity & Access Managementbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
Altersvorsorgedepot: Das Unternehmen hat ein Hauptprodukt; dass die Stelle daran arbeitet, steht nicht ausdrücklich in der Anzeige. (aus Firmenkontext abgeleitet)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 5 Jahren
- level
- Senior
Auch interessant für
- · Corporate-Security- oder IT-Security-Engineers aus anderen regulierten Unternehmen
- · Endpoint-/MDM-Spezialist:innen mit Jamf- und macOS-Erfahrung
- · Netzwerk- und Infrastruktur-Engineers mit Zero-Trust-Erfahrung
- · IAM-Engineers mit Okta-Hintergrund
Nicht angegeben
- Gehalt
- Sprachanforderungen
- Anstellungsart
belege aus der stellenanzeige anzeigen
- EDR/XDR-Lösungen für macOS, Windows und Linux ausrollen und betreiben
„Deploy and manage EDR/XDR solutions across a diverse fleet, with a primary focus on macOS alongside Windows and Linux devices.“
- IAM-Workflows inkl. SSO, MFA und Joiner/Mover/Leaver-Automatisierung entwerfen
„Architect end-user IAM workflows, including SSO integration, MFA enforcement, and automated lifecycle management (Joiners/Movers/Leavers) together with our IT team.“
- Firmennetzwerke absichern: Firewalls, VPNs, SD-WAN und 802.1X
„Secure our physical and logical corporate networks, managing firewalls, VPNs, and SD-WAN architectures.“
- Zero Trust Network Access einführen und optimieren
„Implement and optimize Zero Trust Network Access (ZTNA) to replace traditional perimeter-based security for internal applications.“
- Security-Baselines in MDM (Jamf) definieren und Patching automatisieren
„Define security baselines and hardening standards within MDM tools like Jamf to ensure "compliant-only" device access.“
- Endpoint-DLP und Phishing-Simulationen umsetzen
„Implement and tune endpoint-level DLP controls to prevent unauthorized data exfiltration.“
- Pflicht: DSGVO
„Financial Services: Experience working in highly regulated environments (GDPR, BaIT, or MaRisk)“
- Pflicht: MaRisk
„Financial Services: Experience working in highly regulated environments (GDPR, BaIT, or MaRisk)“
- Pflicht: Okta
„Deep experience with modern Identity Providers (Okta, Google Workspace) and passwordless authentication.“
- Pflicht: Google Workspace
„Deep experience with modern Identity Providers (Okta, Google Workspace) and passwordless authentication.“
- Pflicht: Passwordless Authentication
„Deep experience with modern Identity Providers (Okta, Google Workspace) and passwordless authentication.“
- Pflicht: CrowdStrike
„Proven track record managing enterprise EDR (CrowdStrike, SentinelOne) and MDM platforms (Jamf) at scale.“
- Pflicht: SentinelOne
„Proven track record managing enterprise EDR (CrowdStrike, SentinelOne) and MDM platforms (Jamf) at scale.“
- Pflicht: Jamf
„Proven track record managing enterprise EDR (CrowdStrike, SentinelOne) and MDM platforms (Jamf) at scale.“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- DSGVO
- MaRisk
- Okta
- Google Workspace
- Passwordless Authentication
- CrowdStrike
- SentinelOne
- Jamf
- CIS Benchmarks
- NIST
- Security-Automatisierung
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Trade Republic?
Trade Republic bietet eine App für Investieren, Bezahlen und Banking an. Die Website nennt niedrige Gebühren, Einlagensicherung und ein Altersvorsorgedepot. Weitere Details zu Produkten und Technik gehen aus den vorliegenden Texten nicht hervor.
Produkte
Altersvorsorgedepot
Vorsorgeprodukt, das auf der Website in den FAQ erwähnt wird.
- Zielkund:innen
- Privatkunden
- Branchen der Kund:innen
- Finanzdienstleistungen
Softwaredomänen
- Trading, Brokerage & Wealth-Techbestätigt