Staff Security Engineer (m/w/d)

Back Market ist der weltweit führende Marktplatz für generalüberholte Elektronikgeräte mit einem Team von 650 Mitarbeitenden, das den Betrieb in 18 Ländern (und es werden immer mehr!) unterstützt.

2019 und erneut 2021 wurde Back Market von Fast Company als eines der innovativsten Unternehmen der Welt ausgezeichnet. Unsere Mission ist einfach: Menschen zu ermöglichen, Technologie nachhaltiger zu konsumieren, indem wir eine hochwertige, zugängliche und umweltfreundlichere Alternative zum Kauf neuer Elektronik bieten. Warum? Generalüberholte Technik hilft dabei, unseren kollektiven ökologischen Fußabdruck zu reduzieren. Seit unserer Gründung im Jahr 2014 haben wir dazu beigetragen, die Produktion von mehr als 1.000.000 Tonnen CO₂e weltweit zu vermeiden.

Sei Teil eines spannenden und wachsenden internationalen Abenteuers, das die Art und Weise verändern wird, wie Technologie konsumiert wird.

Staff Security Engineer (m/w/d)

Als Staff Security Engineer in unserem CyberSecurity-Team steht der Schutz der Informationsressourcen von Back Market an erster Stelle. Unser SecOps-Team kümmert sich sowohl um Sicherheitsarchitektur & -engineering als auch um die aktive Überwachung, Reaktion auf und Behebung von Sicherheitsvorfällen.

Deine Rolle ist zentral in unserer Organisation und bietet die einzigartige Möglichkeit, nicht nur unsere Sicherheitsarchitektur und -technologie zu gestalten, sondern auch die Sicherheit unserer Produkte in unseren Web- und App-Umgebungen zu verbessern. Mit deinem Engagement für Cybersicherheit treibst du Innovationen voran und trägst direkt zu unserer Mission bei, Nachhaltigkeit in der Tech-Branche zu fördern. Dies ist mehr als nur ein Job – es ist die Gelegenheit, die Art und Weise, wie Technologie weltweit konsumiert wird, langfristig zu beeinflussen.

Deine Aufgaben

Als Experte für Cybersicherheit und Befürworter bewährter Sicherheitspraktiken wirst du:

• Technische Verbesserungen der Sicherheitsarchitektur vorantreiben und sicherstellen, dass das Unternehmen widerstandsfähig gegenüber Bedrohungen ist.
• Strategische, groß angelegte Projekte leiten, technische Visionen entwickeln und Sicherheitsarchitekturen gestalten.
• Hindernisse identifizieren, die die Effizienz der Organisation beeinträchtigen, und Lösungen vorschlagen.
• Den Fokus auf kritische, zukunftsweisende Entscheidungen lenken.
• Führungskräfte bei der Delegation von Aufgaben, Entscheidungsprozessen und Informationsfluss unterstützen.
• Technische Teams beraten, Sicherheitskontrollen automatisieren und optimieren sowie moderne Sicherheitslösungen entwickeln und betreiben.
• Sicherheitswarnungen und -ereignisse überwachen, Bedrohungen und Vorfälle analysieren sowie Incident-Response-Prozesse verbessern.
• Best Practices zur Cybersicherheit definieren und umsetzen, um Unternehmensziele effizient zu erreichen.

Was du mitbringen solltest

• Mindestens 10 Jahre Erfahrung im Bereich Sicherung von Webservices in dynamischen Cloud-Umgebungen.
• Nachgewiesene Erfahrung als Security Engineer oder SOC-Analyst mit bereichsübergreifendem Einfluss.
• Tiefgehendes Verständnis von Cybersicherheitsprinzipien, -techniken und Best Practices.
• Erfahrung mit der Umsetzung sicherer Entwicklungslebenszyklen und Automatisierung von Sicherheitsprozessen.
• Kenntnisse in Threat Intelligence & Angriffsmustern sowie in Schwachstellenanalyse und -behebung.
• Erfahrung mit Edge-Schutz-Technologien wie WAF, Bot-Management und Rate-Limiting.
• Vertrautheit mit SIEM-Tools, Netzwerk- und Endpunktsicherheitstechnologien.
• Leidenschaft für Cybersicherheit, Hands-on-Mentalität und Bereitschaft, eigene Skripte und Tools zu entwickeln.
• Fähigkeit, Sicherheitsanforderungen zu analysieren und darauf basierende Sicherheitsarchitekturen vorzuschlagen.
• Kenntnisse in mehreren Programmiersprachen wie Python, TypeScript oder Golang.
• Sehr gute Englischkenntnisse in Wort und Schrift.

Von Vorteil:

• Zertifizierungen wie CISSP, CCSP, CSSLP, GCTI, GDSA, CCSK oder BTL2 oder die Bereitschaft, diese in naher Zukunft zu erwerben.
• Erfahrung mit Technologien wie GCP, Kubernetes, ArgoCD, Terraform, Datadog, Cloudflare, Google Chronicle, Github, CircleCI.

Unser Bewerbungsprozess

1. Erstes Gespräch mit Yann (Tech Talent Acquisition Specialist)
2. Leadership-Interview mit unserer Engineering-Leitung
3. Technisches Interview mit unserem Cybersecurity-Team
4. Technisches Interview: Systemdesign & API
5. Team-Fit-Interview mit deinem Manager und einem zukünftigen Stakeholder
6. Werte-Interview

Warum Back Market?

• Ein sinnvoller Job: Du trägst dazu bei, tausende Tonnen Elektroschrott zu vermeiden und gegen geplante Obsoleszenz zu kämpfen.
• Ein werteorientiertes Unternehmen: Seit Januar 2022 sind wir offiziell eine Mission-Driven Company.
• Ein global wachsendes Unternehmen mit Standorten in Europa, den USA und Asien – du hast die Freiheit zu innovieren und neue Ideen einzubringen!
• Arbeiten mit Experten: Unsere leidenschaftlichen Kolleginnen und Kollegen teilen ihr Wissen und helfen dir, in deiner Karriere zu wachsen.
• Karriereentwicklung: Ein flexibler Karriereweg, interne Schulungen und externe Weiterbildungen.
• Leadership Academy: Unsere Führungskräfte werden dazu ermutigt, Coaches statt autoritärer Manager zu sein.
• Attraktives Gehalt, Aktienoptionen und zahlreiche Benefits, darunter:
  • Essenszuschuss
  • Krankenversicherung
  • Umzugspaket
  • Bezahlte Freistellung für soziales Engagement
  • Elternzeitunterstützung
  • Flexible Arbeitszeiten
• Eine offene und freundliche Unternehmenskultur: Wir arbeiten schnell, sind aufgeschlossen und fördern ein positives Miteinander.
• Mitarbeitergruppen (ERGs) für verschiedene Identitäten, Interessen und Hintergründe.
• Regelmäßige Events wie:
  • Monday Brief (wöchentliche Updates)
  • Somehands (monatliche Meetings)
  • All Hands (jährliches Treffen)

Unsere Philosophie: „Sabotage!“

Das ist unser Motto: ein wenig gerissen, immer clever, sparsam und darauf fokussiert, den größtmöglichen Impact zu erzielen.

Gleichberechtigung & Inklusion

Back Market ist ein Equal Opportunity Employer – wir diskriminieren nicht aufgrund von Herkunft, Geschlecht, Alter, Religion oder anderen persönlichen Merkmalen. Falls du für das Bewerbungsverfahren Anpassungen benötigst, sprich uns gerne an.

Wir setzen uns für Vielfalt, Chancengleichheit und Inklusion ein – denn nur mit einem vielfältigen und repräsentativen Team können wir wirklich etwas bewegen. Unser Ziel ist es, allen Mitarbeitenden die gleichen Chancen und Ressourcen für Wachstum zu bieten.

Willst du Teil unserer Mission werden? Dann bewirb dich jetzt! 🚀