Security Expert/Officer (f/m/x)

Job Description:

*English version below*

Als Security Expert/Officer (d/m/w) für Digital Asset Custody (DAC) werden Sie die Sicherheit, Resilienz und das Kontrollumfeld der Digital Asset Custody Plattform stärken. Sie werden in den Bereichen Informationssicherheit, kryptographisches Schlüsselmanagement, Betrieb digitaler Assets, Technologierisiko und regulatorische Compliance arbeiten, um sicherzustellen, dass die Custody-Dienste gemäß den Sicherheitsstandards einer Bank und den aufsichtsrechtlichen Erwartungen konzipiert, implementiert und betrieben werden.

-> Sie lieben diese Stelle, können aber nicht alle Anforderungen zu 100 % erfüllen? Senden Sie uns trotzdem Ihren Lebenslauf!

Ihre Aufgaben

• Sie definieren, pflegen und verbessern kontinuierlich das Sicherheitskontroll-Framework für Digital Asset Custody, einschließlich Wallet-Architektur, Transaktionsgenehmigungsworkflows, Schlüssel-Lebenszyklusmanagement, Zugriffskontrollen, Überwachung, Resilienz und Incident Response.

• Sie bewerten und hinterfragen Sicherheitsdesigns für Custody-Technologien, einschließlich Hot-, Warm- und Cold-Wallet-Modelle, HSM- oder MPC-basierter Schlüsselschutz, sichere Signaturprozesse, Funktionstrennung und Modelle für privilegierte Zugriffe.

• Sie arbeiten mit Technologie-, Produkt-, Betriebs-, Risiko-, Compliance-, Rechtsabteilungen und externen Anbietern zusammen, um sicherzustellen, dass Custody-Dienste "secure by design" sind und mit internen Richtlinien, regulatorischen Erwartungen und Branchen-Best-Practices übereinstimmen.

• Sie unterstützen Schlüsselzeremonien, Wallet-Onboarding, Wiederherstellungsprozesse, Failover-Szenarien, operative Resilienztests und Prüfnachweise, um eine robuste Governance und Rückverfolgbarkeit zu gewährleisten.

• Sie erstellen klare, prägnante und entscheidungsreife Sicherheitseingaben für interne und externe Audits, regulatorische Überprüfungen, Kundenversicherungsaktivitäten und Berichte an das Senior Management.

Ihre Fähigkeiten / Erfahrungen

• Sie verfügen über umfassende Erfahrung in Informationssicherheit, Technologierisiko, Cyberrisiko, Sicherheitsarchitektur, Sicherheitsprüfung, Audit oder operativer Resilienz innerhalb eines regulierten Finanzdienstleistungsumfelds.

• Sie bringen praktisches Wissen über Digital Asset Custody, Blockchain-Infrastruktur, Wallet-Sicherheit, kryptographisches Schlüsselmanagement, Transaktionssignierung und Custody-Betriebsmodelle mit.

• Sie verstehen institutionelle Schlüsselmanagementkonzepte wie HSMs, MPC, KMS, private Schlüssel-Lebenszykluskontrollen, sichere Sicherung und Wiederherstellung, Quorum-Modelle und Funktionstrennung.

• Sie besitzen fundierte Kenntnisse der Sicherheitskontroll-Frameworks und regulatorischen Erwartungen, die für Bank- und Finanzdienstleistungen relevant sind, einschließlich ISO 27001, NIST, SOC 1/SOC 2, DORA, Outsourcing-Anforderungen und interne Technologierisikostandards.

• Sie kommunizieren souverän mit technischen Teams, Kontrollfunktionen, externen Partnern, Auditoren und dem Senior Management und sind fließend in Wort und Schrift in Englisch; Deutschkenntnisse sind von Vorteil.

Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.

• Emotional ausgeglichen
  Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern – beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.

• Körperlich fit
  Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.

• Sozial vernetzt
  Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

• Finanziell abgesichert
  Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität – egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihre Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Binh Bui gerne zur Verfügung.

Kontakt Binh Bui: +49 30 34073081

--------------------------------------------------------------------------------------------------------------------------------

As Security Expert/Officer (f/m/x) for Digital Asset Custody (DAC), you will strengthen the security, resilience, and control environment of the digital asset custody platform. You will work across information security, cryptographic key management, digital asset operations, technology risk, and regulatory compliance to ensure that custody services are designed, implemented, and operated in line with bank-grade security standards and supervisory expectations.

-> You love this job but feel you cannot tick 100% of the boxes? Send us your CV anyway!

Your key responsibilities

• You define, maintain, and continuously improve the security control framework for Digital Asset Custody, including wallet architecture, transaction approval workflows, key lifecycle management, access controls, monitoring, resilience, and incident response.

• You assess and challenge security designs for custody technology, including hot, warm, and cold wallet models, HSM or MPC-based key protection, secure signing processes, segregation of duties, and privileged access models.

• You partner with technology, product, operations, risk, compliance, legal, and external vendors to ensure that custody services are secure by design and aligned with internal policies, regulatory expectations, and industry best practice.

• You support key ceremonies, wallet onboarding, recovery processes, failover scenarios, operational resilience tests, and audit evidence to ensure robust governance and traceability.

• You prepare clear, concise, and decision-ready security input for internal and external audits, regulatory reviews, client assurance activities, and senior management reporting.

Your skills and experiences

• You have extensive experience in information security, technology risk, cyber risk, security architecture, security assurance, audit, or operational resilience within a regulated financial services environment.

• You bring practical knowledge of digital asset custody, blockchain infrastructure, wallet security, cryptographic key management, transaction signing, and custody operating models.

• You understand institutional key management concepts such as HSMs, MPC, KMS, private key lifecycle controls, secure backup and recovery, quorum models, and segregation of duties.

• You have strong knowledge of security control frameworks and regulatory expectations relevant to banking and financial services, including ISO 27001, NIST, SOC 1/SOC 2, DORA, outsourcing requirements, and internal technology risk standards.

• You communicate confidently with technical teams, control functions, external partners, auditors, and senior management, and you are fluent in written and spoken English; German language skills are beneficial.

What we offer

We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs.

• Emotionally and mentally balanced
  A positive mind helps us master the challenges of everyday life – both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.

• Physically thriving
  We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.

• Socially connected
  Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion.

• Financially secure
  We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or “Deutschlandticket”.

Since our offerings slightly vary across locations, please contact your recruiter with specific questions.

This job is available in full and parttime.

In case of any recruitment related questions, please get in touch with Binh Bui.

Contact Binh Bui: +49 30 34073081

We strive for a culture in which we are empowered to excel together every day. This includes acting responsibly, thinking commercially, taking initiative and working collaboratively.

Together we share and celebrate the successes of our people. Together we are Deutsche Bank Group.

We welcome applications from all people and promote a positive, fair and inclusive work environment.