Security Expert/Officer (f/m/x)

Job Description

English version below

Als Security Expert/Officer (d/m/w) für Digital Asset Custody (DAC) werden Sie die Sicherheit, Resilienz und das Kontrollumfeld der Digital Asset Custody Plattform stärken. Sie werden in den Bereichen Informationssicherheit, kryptographisches Schlüsselmanagement, Betrieb digitaler Assets, Technologierisiko und regulatorische Compliance arbeiten, um sicherzustellen, dass die Custody-Dienste gemäß den Sicherheitsstandards einer Bank und den aufsichtsrechtlichen Erwartungen konzipiert, implementiert und betrieben werden.

-> Sie lieben diese Stelle, können aber nicht alle Anforderungen zu 100 % erfüllen? Senden Sie uns trotzdem Ihren Lebenslauf!

Ihre Aufgaben

Sie definieren, pflegen und verbessern kontinuierlich das Sicherheitskontroll-Framework für Digital Asset Custody, einschließlich Wallet-Architektur, Transaktionsgenehmigungsworkflows, Schlüssel-Lebenszyklusmanagement, Zugriffskontrollen, Überwachung, Resilienz und Incident Response.

Sie bewerten und hinterfragen Sicherheitsdesigns für Custody-Technologien, einschließlich Hot-, Warm- und Cold-Wallet-Modelle, HSM- oder MPC-basierter Schlüsselschutz, sichere Signaturprozesse, Funktionstrennung und Modelle für privilegierte Zugriffe.

Sie arbeiten mit Technologie-, Produkt-, Betriebs-, Risiko-, Compliance-, Rechtsabteilungen und externen Anbietern zusammen, um sicherzustellen, dass Custody-Dienste "secure by design" sind und mit internen Richtlinien, regulatorischen Erwartungen und Branchen-Best-Practices übereinstimmen.

Sie unterstützen Schlüsselzeremonien, Wallet-Onboarding, Wiederherstellungsprozesse, Failover-Szenarien, operative Resilienztests und Prüfnachweise, um eine robuste Governance und Rückverfolgbarkeit zu gewährleisten.

Sie erstellen klare, prägnante und entscheidungsreife Sicherheitseingaben für interne und externe Audits, regulatorische Überprüfungen, Kundenversicherungsaktivitäten und Berichte an das Senior Management.

Sie nutzen KI-Tools nachweislich effektiv, um Produktivität zu erhöhen, Prozesse zu optimieren und Geschäftsprobleme zu lösen. Dabei treffen Sie fundierte Entscheidungen und gewährleisten einen verantwortungsvollen sowie gewissenhaften Umgang mit Daten und KI-Ergebnissen

Ihre Fähigkeiten / Erfahrungen

Sie verfügen über umfassende Erfahrung in Informationssicherheit, Technologierisiko, Cyberrisiko, Sicherheitsarchitektur, Sicherheitsprüfung, Audit oder operativer Resilienz innerhalb eines regulierten Finanzdienstleistungsumfelds.

Sie bringen praktisches Wissen über Digital Asset Custody, Blockchain-Infrastruktur, Wallet-Sicherheit, kryptographisches Schlüsselmanagement, Transaktionssignierung und Custody-Betriebsmodelle mit.

Sie verstehen institutionelle Schlüsselmanagementkonzepte wie HSMs, MPC, KMS, private Schlüssel-Lebenszykluskontrollen, sichere Sicherung und Wiederherstellung, Quorum-Modelle und Funktionstrennung.

Sie besitzen fundierte Kenntnisse der Sicherheitskontroll-Frameworks und regulatorischen Erwartungen, die für Bank- und Finanzdienstleistungen relevant sind, einschließlich ISO 27001, NIST, SOC 1/SOC 2, DORA, Outsourcing-Anforderungen und interne Technologierisikostandards.

Sie kommunizieren souverän mit technischen Teams, Kontrollfunktionen, externen Partnern, Auditoren und dem Senior Management und sind fließend in Wort und Schrift in Englisch; Deutschkenntnisse sind von Vorteil.

Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.

Emotional ausgeglichen

Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern – beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.

Körperlich fit

Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.

Sozial vernetzt

Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

Finanziell abgesichert

Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität – egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihre Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Binh Bui gerne zur Verfügung.

Kontakt Binh Bui: +49 30 34073081

As Security Expert/Officer (f/m/x) for Digital Asset Custody (DAC), you will strengthen the security, resilience, and control environment of the digital asset custody platform. You will work across information security, cryptographic key management, digital asset operations, technology risk, and regulatory compliance to ensure that custody services are designed, implemented, and operated in line with bank-grade security standards and supervisory expectations.

-> You love this job but feel you cannot tick 100% of the boxes? Send us your CV anyway!

Your key responsibilities

You define, maintain, and continuously improve the security control framework for Digital Asset Custody, including wallet architecture, transaction approval workflows, key lifecycle management, access controls, monitoring, resilience, and incident response.

You assess and challenge security designs for custody technology, including hot, warm, and cold wallet models, HSM or MPC-based key protection, secure signing processes, segregation of duties, and privileged access models.

You partner with technology, product, operations, risk, compliance, legal, and external vendors to ensure that custody services are secure by design and aligned with internal policies, regulatory expectations, and industry best practice.

You support key ceremonies, wallet onboarding, recovery processes, failover scenarios, operational resilience tests, and audit evidence to ensure robust governance and traceability.

You prepare clear, concise, and decision-ready security input for internal and external audits, regulatory reviews, client assurance activities, and senior management reporting.

Proven ability to leverage AI tools to enhance productivity, optimise workflows to solve business problems, while applying critical judgment to ensure responsible and ethical use of data and AI outputs.

Your skills and experiences

You have extensive experience in information security, technology risk, cyber risk, security architecture, security assurance, audit, or operational resilience within a regulated financial services environment.

You bring practical knowledge of digital asset custody, blockchain infrastructure, wallet security, cryptographic key management, transaction signing, and custody operating models.

You understand institutional key management concepts such as HSMs, MPC, KMS, private key lifecycle controls, secure backup and recovery, quorum models, and segregation of duties.