In één oogopslag
- Taken: Zorg voor de beveiliging van ons unieke platform en bescherm gebruikersdata.
- Bedrijf: Catawiki, een bijzondere marktplaats voor unieke objecten.
- Voordelen: Competitief salaris, €100 Catavoucher bij indiensttreding, extra vrije dagen voor speciale momenten.
- Overige informatie: Hybride werkmodel met inspirerende kantoren in Amsterdam, Parijs en Lissabon.
- Waarom deze baan: Maak impact in een snelgroeiende organisatie met een focus op veiligheid en innovatie.
- Kwalificaties: 3+ jaar ervaring in security engineering en kennis van Ruby of Python.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
Bij Catawiki brengt elke dag het buitengewone! We zijn een unieke marktplaats voor het kopen en verkopen van speciale objecten. Elke week bieden we meer dan 110.000 unieke items aan op veiling, zorgvuldig samengesteld door onze gepassioneerde interne experts.
Over de rol en het team
Als Security Engineer maak je deel uit van onze Security-functie en werk je nauw samen met Platform Engineers, ontwikkelingsteams, juridische teams, IT, en Trust & Safety-teams om de bescherming van ons platform, onze gebruikers en hun gegevens te waarborgen. Je helpt bij het opbouwen en onderhouden van een sterke beveiligingsbasis in onze systemen, inclusief ons opkomend gebruik van AI, waardoor beveiliging een natuurlijk onderdeel wordt van hoe we ontwerpen, bouwen en opereren op schaal.
Wat je zult doen
- Identificeren, beoordelen en verhelpen van beveiligingskwetsbaarheden in applicaties, infrastructuur, interne diensten en AI/ML-pijplijnen.
- Veilige codebeoordelingen, dreigingsmodellering en beveiligingsbeoordelingen uitvoeren voor nieuwe functies, architectonische wijzigingen en legacy-componenten.
- Veilige opslagmechanismen, encryptiepraktijken, geheimenbeheer en sleutelbeheersoplossingen implementeren en onderhouden.
- Beveiligingsbeleid, normen en best practices definiëren, documenteren en handhaven gedurende de softwareontwikkelingscyclus (SDLC), inclusief AI-gerelateerde gegevensverwerking en modelgovernance.
- Nauw samenwerken met Platform Engineers om beveiliging te integreren in CI/CD-pijplijnen, infrastructure-as-code en runtime-omgevingen.
- Werken met juridische teams, IT en Trust & Safety-teams om naleving te waarborgen, onderzoeken te ondersteunen en beveiligingsvereisten te beheren.
- Deelnemen aan incidentrespons — beveiligingsincidenten onderzoeken, problemen triageren, ondersteuning bieden bij herstel en preventieve controles versterken.
- Beveiligingsbewustzijn binnen het bedrijf vergroten door begeleiding, training en proactieve ondersteuning te bieden voor veilige ontwikkeling, AI-veiligheid en systeemontwerp.
- Bijdragen aan de langetermijnbeveiligingsstrategie door opkomende bedreigingen te evalueren, kansen voor automatisering te identificeren en nieuwe tools of processen aan te bevelen.
Wie je bent
- Je hebt ontwikkelervaring in Ruby, Python of een vergelijkbare taal, en je bent comfortabel met het beoordelen en bijdragen aan backend-codebases.
- Je hebt 3+ jaar hands-on ervaring in beveiligingsengineering, idealiter in een cloud-gebaseerde of drukbezochte omgeving.
- Je begrijpt de principes van applicatie-, infrastructuur- en AI/ML-beveiliging en kunt risico's binnen gegevenspijplijnen en modelgedreven systemen navigeren.
- Je hebt sterke kennis van veilige coderingspraktijken en veelvoorkomende kwetsbaarheden (OWASP, SANS) in zowel traditionele als AI-ondersteunde diensten.
- Je hebt ervaring met veilige codebeoordelingen, dreigingsmodellering en het ontwerpen van praktische en schaalbare mitigaties.
- Je hebt een solide begrip van cryptografie, encryptie, sleutelbeheer, geheimenbeheer en veilige gegevensopslag.
- Je bent bekend met het integreren van beveiliging in moderne SDLC-praktijken, inclusief pijplijnen, IaC, cloud-native omgevingen en opkomende AI-workflows.
- Je communiceert duidelijk en werkt effectief samen met engineering- en niet-engineeringteams.
- Je bent proactief, nieuwsgierig en comfortabel met het aandrijven van initiatieven die onze langetermijnbeveiligingshouding versterken.
Waarom je van werken bij ons zult houden
- Creëer een zichtbare impact door te werken op schaal in een wereldwijde organisatie die miljoenen klanten bedient in meer dan 80 categorieën.
- Leer en groei met ons via onze Leer- en Ontwikkelingsinitiatieven, die duidelijke ontwikkelingsplannen en mentorschapsprogramma's omvatten die zijn ontworpen om je loopbaanontwikkeling te ondersteunen.
- Vier levensmomenten met ons bij Catawiki. Wanneer je bij ons komt werken, ontvang je een €100 Catavoucher, en op elke verjaardag krijg je een €50 Catavoucher om te vieren.
- Geniet van een extra dag vrij per jaar om je passie te volgen. We erkennen ook belangrijke werkjubilea (3, 5, 8, 10 jaar) met extra verlof, plus extra verlof voor belangrijke momenten in het leven zoals huwelijk, verlovingen of verhuizingen.
Onze kantoren en manier van werken
Onze levendige kantoren in Amsterdam, Parijs en Lissabon zijn ontworpen om te inspireren en te verbinden. De meeste Catawikians bevinden zich binnen woon-werkafstand van een van onze kantoren en genieten van de flexibiliteit van een hybride werkmodel. Dat gezegd hebbende, sommige rollen kunnen een uitzondering zijn: als de functiebeschrijving aangeeft dat de positie volledig op afstand of 100% kantoor-gebaseerd is, zal die regeling in plaats daarvan van toepassing zijn.
Security Engineer werkgever: Catawiki
Bij Catawiki krijg je de kans om impact te maken in een dynamische en inclusieve werkomgeving. Met een sterke focus op persoonlijke groei en ontwikkeling, bieden we uitgebreide leer- en ontwikkelingsinitiatieven, waaronder mentorschapsprogramma's en duidelijke ontwikkelingsplannen. Onze cultuur van verbinding en samenwerking, samen met unieke voordelen zoals extra verlofdagen voor belangrijke levensmomenten, maakt ons een uitstekende werkgever voor iedereen die op zoek is naar een betekenisvolle carrière in Amsterdam.
