Staff Security Operations Engineer in Amsterdam

Over Pleo

Messy uitgavenbeheer is een lastige zaak. En saaie processen zijn een verlies-verlies situatie voor iedereen die erbij betrokken is, niet alleen voor financiën. Bij Pleo veranderen we dat. We bouwen uitgavenoplossingen die het beheren van geld naadloos, empowerend en verrassend effectief maken voor financiële teams en medewerkers - met een visie om alle bedrijven te helpen 'voorbij' te gaan.

Het woord 'Pleo' betekent eigenlijk 'meer dan je zou verwachten', en leven naar dat motto is het geheim van ons succes in de afgelopen 10 jaar. Nu bevinden we ons op een cruciaal moment in onze reis; elke stap die we zetten heeft directe impact op onze 40.000+ klanten, ons bedrijf en ons collectieve succes. We hebben mensen nodig die trots zijn op het ontdekken van klantbehoeften, die complexe problemen omzetten in eenvoudige oplossingen, de manier waarop dingen worden gedaan (respectvol) uitdagen, en altijd hoog mikken. Met grote ambities die ons vooruit drijven, kunnen we niet zeggen dat we dit hele ding al onder de knie hebben. En eerlijk gezegd, dat is de helft van het plezier!

Wat we wel kunnen zeggen is dat we een gedreven, progressieve en, belangrijker nog, een vriendelijke groep van meer dan 850 mensen uit meer dan 100 nationaliteiten zijn, allemaal toegewijd aan het samen leveren van de toekomst van zakelijke uitgaven.

Over de rol

We zijn op zoek naar een Staff Security Operations Engineer om ons Cybersecurity-team bij Pleo te versterken. In deze rol definieer en lever je de SecOps-roadmap, waarbij je de detectie-, respons- en onderzoekscapaciteit bouwt die een snelgroeiende fintech beschermt. Als je enthousiast bent over het volledig bezitten van een beveiligingsoperatiefunctie van begin tot eind, van framework-gebaseerde strategie tot de code die het laat draaien, dan is dit de kans voor jou!

Wie je zult samenwerken en aan wie je rapporteert

Je rapporteert aan onze VP van Fraude & Beveiliging en werkt nauw samen met Fraude, DevSecOps, Engineering en Risico & Compliance. Ons team is zeer samenwerkend en toegewijd aan het beschermen van Pleo's klanten en hun geld. Je krijgt ook de kans om samen te werken met teams binnen de organisatie en minder ervaren beveiligingsingenieurs mee te nemen terwijl de functie zich ontwikkelt.

Wat je gaat doen

• Bouw en bezit een gestructureerde SecOps-roadmap gebaseerd op bekende frameworks zoals MITRE ATT&CK, NIST en CIS benchmarks.
• Leid beveiligingsonderzoeken en digitale forensische onderzoeken, van verdachte verkeersstromen tot volledige incidentrespons, en breng de bevindingen terug in hoe we detecteren en voorkomen.
• Ontwerp, tune en schaal onze SIEM en logging-pijplijn door gestandaardiseerde loginname over diensten zodat signalen niet verloren gaan in het lawaai.
• Versterk onze perimeter en authenticatiehouding, inclusief WAF-configuratie, autorisatietuning en monitoring van verdachte verkeersstromen.
• Bescherm gevoelige gegevens door DLP-controles, en zorg ervoor dat de dekking overeenkomt met waar de gegevens zich daadwerkelijk bevinden.
• Verbeter onze on-call rotatie voor het team, definieer de alarm-, escalatiepaden en respons-SLA's die het laten werken.
• Automatiseer detectie- en responsworkflows, gebruikmakend van code en AI om handmatige arbeid te verminderen en de tijd tot oplossing te verkorten.
• Verminder SecOps-toegeschreven risico's die zijn geïdentificeerd door compliance-gaten, en verzamel het bewijs dat dit aantoont.
• Bouw dashboards en rapportages die het team en het leiderschap echte zichtbaarheid geven in responstijden, dekking en risicoreductie.
• Werk cross-functioneel met ingenieurs die geen beveiligingsachtergrond hebben, en vertaal dreigingsmodellen in veranderingen die ze daadwerkelijk kunnen implementeren.

Wat je meebrengt

• 10+ jaar ervaring in beveiligingsoperaties, incidentrespons of een nauw verwante discipline, met een bewezen staat van dienst in materieel risicoreductie door middel van monetaire impact, ingekapselde incidenten, forensisch onderzoek dat uitkomsten veranderde.
• Een sterke ontwikkelings- en engineeringachtergrond. Je bent comfortabel met het schrijven van de automatisering, niet alleen met het specificeren ervan.
• Hands-on SOC en SIEM managementervaring, inclusief detectie-engineering en logpijplijnontwerp.
• Ervaring in schaalvergroting omgevingen, waar je capaciteit hebt opgebouwd in plaats van een volwassen omgeving te hebben geërfd.
• Een sterk begrip van cloudarchitecturen, aangezien we AWS gebruiken. Met een deel van ons estate op GCP en hoe infrastructuurbeslissingen detectie en respons vormgeven.
• Aangetoonde ervaring met het gebruik van AI en/of coderingautomatisering om beveiligingscontroles te bouwen, implementeren en operationeel te krijgen.
• Fintech, betalingen, fraude of vertrouwen & veiligheid ervaring is een echt voordeel, evenals blootstelling aan sterk gereguleerde omgevingen.
• Achtergronden die hier goed presteren: incidentrespons, IR-management, SOC-engineering, beveiligingsengineering, DevSecOps, red of blue team.

Waarom deze rol een goede fit voor jou is

• Je wilt een grote impact. We hebben projecten met hoge impact waarvan de uitkomst zichtbaar is in echte bedrijfsmetrics, bij een pre-IPO bedrijf.
• Je wordt energiek van het bouwen van een functie in plaats van het onderhouden ervan, en je zou liever de roadmap bepalen dan deze aangereikt krijgen.
• Je geniet ervan om de lat hoger te leggen voor de mensen om je heen, een team van specialisten te laten groeien en de mensen die er al zijn te tillen.
• Je voelt je even thuis in een dreigingsmodeldiscussie als in een editor die de automatisering schrijft die daarop reageert.

Deze rol is geen goede fit voor jou als:

• Je hebt een goed verzorgde backlog en toegewezen taken nodig om je beste werk te doen.
• Je blijft liever puur strategisch dan hands-on met de tooling.
• Je bent niet bereid om deel te nemen aan een on-call rotatie.

Hoe je je in deze rol kunt ontwikkelen

• Verdiep je in Pleo's beveiligingslandschap en onze detectiedekking, ons logging-estate, onze cloudvoetafdruk om je eigen kijk te vormen op waar de grootste risico's liggen.
• Publiceer een SecOps-roadmap in kaart gebracht met MITRE, NIST en CIS, stem af met Engineering, Risico & Compliance, en leiderschap, en begin met het leveren ervan.
• Stel de on-call rotatie en de alarmrespons-SLA's op die daarbij horen.
• Lever je eerste golf van detectie- en automatiseringsverbeteringen, en stel de KPI's vast die laten zien wat er veranderd is.

We zijn toegewijd aan het helpen van je carrière te ontwikkelen, of dat nu betekent dat je grotere projecten op je neemt, in leiderschap stapt of nieuwe vaardigheden verwerft. Er is oprechte ruimte hier voor de reikwijdte van deze rol om te groeien, inclusief in mensenleiderschap.

De locatie

Let op: We kunnen aannemen op een remote, hybride of in-person opstelling in een van de locaties die in de advertentie zijn vermeld, maar je moet fysiek gevestigd zijn in het land van jouw keuze met een geldig recht om te werken. We kunnen geen visumsponsoring aanbieden voor deze rol in een van de vermelde locaties.

Toon me de voordelen!

• Je eigen Pleo-kaart (geen meer uitgaven uit eigen zak!)
• Lunch is op ons voor je werkdagen - geniet van cateringmaaltijden of ontvang een lunchvergoeding op basis van je lokale kantoor.
• Uitgebreide particuliere gezondheidszorg - afhankelijk van je locatie, omvatten de dekkingsopties Vitality, Alan of Médis.
• We bieden 25-28 dagen vakantie (afhankelijk van je locatie) + feestdagen.
• Voor ons team bieden we zowel hybride als volledig remote werkopties.
• Optie om 5 extra vakantiedagen te kopen via een salarisoffer.
• We gebruiken MyndUp om onze medewerkers toegang te geven tot gratis mentale gezondheids- en welzijnsondersteuning met groot succes tot nu toe.
• Betaalde ouderschapsverlof - we willen ervoor zorgen dat we ondersteunend zijn voor gezinnen en je helpen voelen dat je je gezin niet hoeft te compromitteren vanwege werk.

Het sollicitatieproces

• Introductiegesprek: Een gesprek van 30 minuten met onze Talent Partner om de rol en jouw achtergrond te bespreken.
• Interview met de Hiring Manager: een gesprek van 60 minuten waarin je ervaring, hoe je beveiligingsoperaties benadert en hoe je communiceert aan bod komen.
• Technische diepgaande sessie: een sessie van 60 minuten met twee van onze SecOps-ingenieurs, waarin we diep ingaan op SIEM, detectie-engineering, jouw codering en automatiseringservaring.
• Cross-functioneel interview: een gesprek van 45 minuten met DevSecOps en Engineering leiderschap over hoe je werkt over teamgrenzen met andere senior ingenieurs.