Please note that this position is based in Berlin or London.
THE BEST WORK OF YOUR CAREER
Trade Republic is the largest savings platform in Europe - we operate in 17 countries, serving +8 million customers who trusted us with over 100B in assets. But we’re striving for more.
We have a bold mission to empower everyone to build wealth with easy, safe, and free access to financial systems. You will have the opportunity to grow your career by collaborating with a team of outstanding talents and state of the art technology to build a lasting, positive future for millions.
WHAT YOU'LL BE DOING
As a Senior Security Engineer in our Application Security team, you'll safeguard Trade Republic's applications and development lifecycle through proactive security integration and engineering excellence. Your responsibilities include:
Partner with engineering teams to embed security into the software development lifecycle from design to deployment;
Conduct security code reviews, threat modeling sessions, and architecture reviews for critical applications and services;
Design and implement SAST, DAST, and SCA solutions to identify vulnerabilities early in the development process;
Build and maintain application security testing automation within CI/CD pipelines;
Develop secure coding standards, security libraries, and reusable security components for engineering teams;
Perform penetration testing and vulnerability assessments of web applications, APIs, and mobile applications;
Triage, prioritise, and remediate application vulnerabilities working closely with development teams;
Create security champions program and provide security training to engineering teams;
Research emerging application security threats and integrate defensive measures into the security architecture;
Contribute to bug bounty program management and coordinate with external security researchers
WHAT WE'RE LOOKING FOR
Core Experience :
5+ years as a Security Engineer with 4+ years focused on application security
Deep understanding of web application security (OWASP Top 10, API security, authentication/authorization)
Expertise in secure architecture patterns for microservices, APIs, and distributed systems
Solid understanding of cryptography, secure session management, and identity/access management
Hands-on experience with security testing of cryptocurrency/blockchain infrastructure and applications is a major bonus
Experience with mobile application security (iOS/Android)
Knowledge of compliance frameworks (PCI-DSS, GDPR, MaRisk) is advantageous
Excellent communication skills to translate security concepts for engineering audience
WHY YOU SHOULD APPLY NOW
Our culture rewards ownership, excellence, and high energy. We care deeply about outcomes and hold each other accountable - we’re here to win and fix one of the largest challenges Europeans face - closing the pension gap and democratising wealth. If this gets you fired up, reach out!
We believe it’s our team’s varied identities and backgrounds that make us sharper and stronger. We’re committed to creating an environment where everyone feels respected and has equal opportunity to thrive in their careers. For any questions on DEI during the interview process, reach out to your recruitment partner.
... internationalen Gastmessen und Gastkongressen bekannt. Zur aktiven Mitgestaltung unseres Bereich IT Infrastructure suchen wir zum nächstmöglichen Zeitpunkt eine/n: IT Security Administrator / IT Security & Infrastructure Engineer (m/w/d) in Vollzeit Zu Ihrem Verantwortungsbereich gehören: Konzeption, Betrieb und Weiterentwicklung ...
Das erwartet Dich bei uns In der Startphase - Wissensaufbau innerhalb der r-tec für die verschiedenen Themen im Bereich der Network- und Endpointsecurity - Erarbeitung eines IT Security-Schwerpunktthemas gemäß Ihrer Stärken - Kennenlernen und erste Erfahrungen mit den notwendigen Tools und unserem Vorgehen - Begleitung ...
... sind Sie technischer Ansprechpartner für alle IT-Sicherheitsthemen sowie Sparingspartner für unseren CISO. In dieser Schlüsselposition bündeln sich alle IT-Security Themen und Aktivitäten der St. Augustinus Gruppe. Als Key- Owner für IT-Security haben Sie viel Gestaltungsspielraum bei der strategischen Ausrichtung und Gestaltung ...
Join our Community of Solvers Für unseren GeschäftsbereichConsulting suchen wir dich zum nächstmöglichen Zeitpunkt als Experte Cyber Security Financial Services (w/m/d). Das erwartet dich IT-Sicherheit und Risikomanagement - Gemeinsam mit deinem Projektteam betreust Du als Expert:in spezifische Fachthemen im Bereich IT-Sicherheit, ...
Für ein etabliertes, wirtschaftlich sehr stabiles Handelsunternehmen mit internationaler Ausrichtung suchen wir eine Persönlichkeit, die Information Security nicht verwaltet, sondern aktiv weiterentwickelt. Das Unternehmen befindet sich mitten in einer digitalen Transformation. Informationssicherheit hat höchste Priorität, ...
... Mobilitätsdrehscheiben und Visitenkarten für Städte und Gemeinden zu schaffen. Zum nächstmöglichen Zeitpunkt suchen wir dich als Sachbearbeiter:in Eisenbahnbetrieb und Security (w/m/d) für die DB InfraGO am Standort Cottbus oder Frankfurt (Oder). Deine Aufgaben: - Die fachliche Betreuung der 3-S-Zentrale (Leitstelle für Sauberkeit, ...
... 27001 und weiteren Anforderungen - Entwicklung und Rollout von Security-Richtlinien, Prozessen, Templates und Guidelines - Definition und Einführung zentraler Security-Services und -Prozesse für die gesamte Organisation - Konzeption und Etablierung von SOC-Services (intern oder extern) - Durchführung von Security-Schulungen, ...
... decisions and handover requirements at governance level. Act as the primary contact for architecture, security, governance, data engineering, cloud platform and application teams on AI platform matters. Report platform roadmap, risks, decisions, adoption progress and production-readiness status to CIO-level and senior stakeholders. ...
... IT-Netzwerken, OT-Netzwerken und Leittechnik - Fundiertes technisches Fachwissen zur Analyse von Sicherheitsrelevanten Ereignissen - Erfahrung im Umgang mit IT-Security Systemen basierend auf Linux, IDS Systemen (ideal Suricata), ELK Stack - Du arbeitest gerne in einem agilen Verfahren (z.B. SCRUM) - gute Deutschkenntnisse ...
... Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen. Die Abteilung Trust Center Services ist Teil des Competence Centers IT-Security (CCITS CSS PKI). Sie hat die Verantwortung zur vollumfänglichen Erbringung, Steuerung, Überwachung und Weiterentwicklung der zugeordneten Services und berät ...
... situations and managing security incidents Requirements - Currently, purely voluntary internships cannot be offered - Enrollment in a degree program in corporate security, business, security studies, or a related field - Proficiency in MS Office applications (Word, Excel, PowerPoint) - Very good command of German and English ...