Lead Security Analyst (m/f/d)

Bereit, über dich hinauszuwachsen?

Bei Coinbase ist es unsere Mission, die wirtschaftliche Freiheit weltweit zu fördern. Dies ist eine enorme, ambitionierte Herausforderung, die täglich unser Bestes verlangt, während wir die aufstrebende On-Chain-Plattform und damit das zukünftige globale Finanzsystem aufbauen.

Um unsere Mission zu erreichen, suchen wir eine ganz bestimmte Person. Jemanden, der unsere Mission leidenschaftlich unterstützt und an die Kraft von Krypto und Blockchain-Technologie glaubt, das Finanzsystem zu modernisieren. Wir suchen jemanden, der danach strebt, Spuren in der Welt zu hinterlassen, den Druck und die Möglichkeit genießt, mit hochqualifizierten Kolleg*innen zu arbeiten, und aktiv Feedback einfordert, um sich kontinuierlich zu verbessern. Wir wollen jemanden, der sich den schwierigsten Herausforderungen des Unternehmens stellt, anstatt ihnen auszuweichen.

Unsere Arbeitskultur ist intensiv und nicht für jede*n geeignet. Doch wenn du die Zukunft gemeinsam mit anderen Spitzenkräften in ihren Fachgebieten gestalten möchtest und von dir selbst dasselbe erwartest, gibt es keinen besseren Ort für dich.

Bei Coinbase betrachten wir Sicherheit als eines unserer zentralen Produktmerkmale. In dieser Rolle würdest du Teil des engagierten Sicherheitsteams werden, das unsere institutionellen Geschäftsbereiche unterstützt, und dazu beitragen, eine sichere Nutzererfahrung für unsere Kundinnen zu schaffen. Du wirst einige unserer zentralen Sicherheitsprozesse unterstützen und eng mit unseren Produktpartnerinnen und anderen Kernteams zusammenarbeiten, um Produktfeatures zu gestalten, die maximale Sicherheit bieten, ohne unnötige Hindernisse zu schaffen. In dieser Rolle wirst du eng mit Produktentwicklerinnen, Kryptografie-Ingenieurinnen und anderen technischen Teams arbeiten, weshalb ein tiefes Verständnis von Backend-Systemen von Vorteil ist. Das institutionelle Geschäft von Coinbase entwickelt sich rasant, was diese Position zu einer großartigen Gelegenheit macht, die Mission von Coinbase als das vertrauenswürdigste Krypto-Unternehmen zu unterstützen.

Deine Aufgaben (Job-Tätigkeiten):

• Leitung des Informationssicherheitsprogramms für unsere deutsche Niederlassung mit Schwerpunkt auf IT-Sicherheitsaufgaben der ersten Verteidigungslinie (1LOD) für CBG und Einhaltung der BaFin-Vorschriften.
• Betrieb zentraler Sicherheitsprozesse zur Unterstützung der Coinbase-Systeme, die von unserer deutschen Niederlassung genutzt werden, mit Fokus auf lokale IT-Systeme, Anwendungen von CBG-Mitarbeiter*innen und Identitäts- und Zugriffsmanagement.
• Sammlung und Rationalisierung von SIEM-Protokollen, einschließlich der Identifizierung aller von CBG genutzten Systeme und Sicherstellung der Einhaltung von Protokollierungs- und Reaktionsverfahren.
• Überwachung und Leitung aller IT-Sicherheitsprojekte für CBG, einschließlich Identitäts- und Zugriffsmanagement, mit Augenmerk auf lokale Schlüsselrollen und potenzielle privilegierte Zugriffe durch CBG-Mitarbeiter*innen.
• Identifizierung möglicher toxischer Kombinationen im Zugriffsmanagement und Unterstützung des Benutzerzugriffsüberprüfungsprozesses (UAR) zur Einhaltung der Sicherheitsrichtlinien.
• Einreichung und Verwaltung aller Sicherheitsrisikobewertungen der ersten Verteidigungslinie für CBG, einschließlich Nachverfolgung und Management aller sicherheitsbezogenen Risiken im Zusammenhang mit CBG-Operationen.
• Datenanalyse zur Bewertung der Wirksamkeit unserer Sicherheitsinitiativen und zur Identifikation von Verbesserungsmöglichkeiten.
• Dokumentation und Gestaltung von Richtlinien und Risikomanagement.
• Analyse und Umsetzung regulatorischer Anforderungen, während unsere betroffenen Einheiten weiter wachsen.

Was wir von dir erwarten (Job-Anforderungen):

• Expertise im Entwerfen und Verbessern betrieblicher Prozesse zur Effizienzsteigerung, insbesondere in regulierten Umgebungen wie BaFin.
• Erfahrung in IT-Sicherheit mit Fokus auf lokale IT-Systemkontrollen und deren Management.
• Fundierte Kenntnisse in der Sammlung und Rationalisierung von SIEM-Protokollen sowie in der Sicherstellung der Dokumentation und Einhaltung von Verfahren.
• Tiefgreifendes Wissen über Identitäts- und Zugriffsmanagementpraktiken, mit der Fähigkeit, toxische Kombinationen zu identifizieren und privilegierte Zugriffsrechte zu verwalten.
• Hervorragende Fähigkeiten in der Auswertung und Berichterstattung von Daten zu groß angelegten Initiativen, auch auf Führungsebene.
• Fähigkeit zur Kommunikation mit technischen und nicht-technischen Stakeholdern zur Förderung funktionsübergreifender Zusammenarbeit, insbesondere mit Fokus auf lokale IT-Sicherheitsrollen und Verantwortlichkeiten innerhalb von CBG.
• Lernbereitschaft, um mit aufkommenden Bedrohungen und Technologien Schritt zu halten, sowie die Bereitschaft, einzigartige Prozesse für die Herausforderungen bei Coinbase anzuwenden, insbesondere in einem stark regulierten Umfeld.
• Technisches Verständnis von Backend-Engineering-Architekturen sowie Erfahrung in der Überwachung und Leitung von IT-Sicherheitsprojekten.
• Erfahrung mit SQL, idealerweise auf Snowflake oder einer ähnlichen Plattform.

Engagement für Chancengleichheit:

Coinbase verpflichtet sich zur Diversität in der Belegschaft und ist stolz darauf, ein Arbeitgeber für Chancengleichheit zu sein. Alle qualifizierten Bewerber*innen werden unabhängig von Herkunft, Religion, Geschlecht, Alter, Behinderung oder anderen gesetzlich geschützten Merkmalen berücksichtigt. Coinbase berücksichtigt zudem Bewerbungen von qualifizierten Personen mit strafrechtlicher Vorgeschichte im Einklang mit den geltenden Gesetzen.