Security Tech Lead Manager | Relocation Offered in Amsterdam

Over Catawiki

Catawiki is in 2008 opgericht. Het was oorspronkelijk ontworpen als een website waar verzamelaars hun collecties online konden beheren en bijhouden. Bezoekers kunnen nog steeds nieuwe items aan de bestaande catalogus van verzamelobjecten toevoegen. De naam Catawiki is een combinatie van de woorden 'catalogus' en 'wiki'. In 2011 begon Catawiki met het organiseren van wekelijkse veilingen in verschillende categorieën, waaronder kunst, antiek, klassieke auto’s, horloges, sieraden, mode, boeken en postzegels.

Functie

Als onze Security Tech Lead Manager, beheer je een team van 2-3 beveiligingsingenieurs binnen Platform Engineering en blijf je hands-on. Je bent verantwoordelijk voor de beveiligingsengineering roadmap en de prestaties en ontwikkeling van het team. In samenwerking met Product en Platform Engineering help je onze marktplaats, onze klanten en hun gegevens te beschermen.

Ons platform draait op Google Cloud en Kubernetes. Je richt je op applicatie- en cloudbeveiliging, veilige softwarelevering en risico's in interne en AI-gestuurde systemen. Je vertaalt beveiligingsprioriteiten naar engineeringwerk, maakt duidelijke afwegingen en helpt teams controles te adopteren die passen bij hun dagelijkse workflows.

Wat je gaat doen

• Beheer en ontwikkel het beveiligingsteam door middel van regelmatige één-op-één gesprekken, tijdige feedback, prestatiebeoordelingen en loopbaanontwikkeling. Pak onderprestaties aan en ondersteun werving en onboarding.
• Neem de verantwoordelijkheid voor de beveiligingsengineering roadmap. Prioriteer werk op basis van risico, zakelijke behoeften en teamcapaciteit, delegeer effectief en verwijder blokkades voor levering.
• Blijf hands-on door beveiligingscontroles en automatisering te bouwen, code te beoordelen en technische beslissingen te begeleiden over applicaties, cloudinfrastructuur en softwarelevering.
• Werk vroeg in het ontwerp samen met Product en Platform Engineering. Leid dreigingsmodellering en beveiligingsreviews, en help teams veilige benaderingen te kiezen die praktisch te implementeren zijn.
• Verbeter kwetsbaarheidsbeheer. Evalueer bevindingen in de context van blootstelling en zakelijke impact, stem herstelprioriteiten af met systeem eigenaren en volg problemen tot oplossing.
• Verbeter beveiligingscontroles in CI/CD en infrastructuur als code, inclusief afhankelijkheids- en geheimscan. Verminder valse positieven en help ingenieurs om op bevindingen te reageren.
• Coördineer de technische bijdrage van het beveiligingsteam aan incidentrespons en onderzoeken. Zet lessen uit incidenten om in verbeteringen van detectie, respons en preventieve controles.
• Werk samen met Legal, IT en Trust & Safety aan beveiligingscontroles, beleid en auditbewijzen waar verantwoordelijkheden overlappen.
• Meet en communiceer voortgang via hersteltijden, controledekking en adoptie. Leg resterende risico's, voortgang van levering en afwegingen uit aan technische en zakelijke belanghebbenden.

Jouw kwalificaties

• Je hebt aanzienlijke hands-on ervaring met beveiligingsengineering in een software- of cloudomgeving en hebt beveiligingscapaciteiten in productie geïmplementeerd en beheerd.
• Je hebt eerder ingenieurs als directe rapporten beheerd, inclusief prestatiebeoordelingen, loopbaanontwikkeling en moeilijke feedback. Je kunt personeelsbeheer balanceren met technische bijdragen.
• Je hebt een beveiligingsroadmap of -programma beheerd, prioriteiten vertaald naar leverbaar werk en de implementatie gecoördineerd over engineeringteams.
• Je hebt sterke kennis van applicatie- en cloudbeveiliging, inclusief identiteits- en toegangsbeheer, geheimenbeheer en veilige softwareontwikkeling.
• Je hebt ervaring met dreigingsmodellering, veilige code- en ontwerpreview, kwetsbaarheidsprioritering en praktische incidentrespons.
• Je kunt ontwikkelen of automatiseren in Ruby, Python, Go of een vergelijkbare taal, bent comfortabel met het beoordelen van backendcode en hebt beveiligingscontroles geïntegreerd in engineeringworkflows.
• Je communiceert duidelijk met ingenieurs en niet-technische partners, legt risico's in zakelijke termen uit en krijgt steun voor beslissingen wanneer prioriteiten concurreren.

Handige ervaring

• Ervaring met Google Cloud, Kubernetes en Terraform of vergelijkbare infrastructuurtools.
• Ervaring in een marktplaats, e-commerce of een andere softwareproductorganisatie, inclusief account- en API-beveiliging.
• Ervaring met het beveiligen van AI-gestuurde applicaties, agents of datastromen, of het gebruik van AI om beveiligingsengineering workflows te verbeteren.

Wat wij bieden

• Creëer een zichtbare impact door te werken op schaal in een wereldwijde organisatie die miljoenen klanten bedient in meer dan 80 categorieën. In onze platte structuur heeft elke rol een brede reikwijdte en heeft direct invloed op zowel onze klanten als het bedrijf.
• Leer en groei door onze Leer- en Ontwikkelingsinitiatieven, inclusief duidelijke ontwikkelingsplannen en mentorprogramma's ter ondersteuning van jouw loopbaanprogressie.
• Een cultuur van verbinding definieert ons. We zijn een gepassioneerd, divers team van meer dan 800 Catawikians die 60+ nationaliteiten vertegenwoordigen. We bevorderen een inclusieve en queer-vriendelijke omgeving waar iedereen wordt aangemoedigd om zichzelf volledig te zijn op het werk.
• Vier de momenten van het leven met ons. Je ontvangt een €100 Catavoucher wanneer je begint, een €50 Catavoucher op je verjaardag, en een extra dag vrij per jaar om “Jouw Passie te Volgen”. We bieden ook extra verlof voor belangrijke werkjubilea en belangrijke levensgebeurtenissen. Voordelen kunnen variëren per locatie.