Remote in Europa · Belegte Arbeits-/Kandidatenstandorte: Europa. Auslandsarbeit ist eingeschränkt. · Die Tätigkeit erfolgt remote ausschließlich innerhalb Europas.

Veröffentlicht 30.09.2026

Engineer für Plattformsicherheit

Die Rolle schützt eine Plattform, die Leistungen und personenbezogene Daten in mehreren Ländern verarbeitet. Als fachliche Einzelrolle auf Senior-Niveau gehört sie vollständig zum Plattformteam und bringt Sicherheitsexpertise in dessen Arbeit ein. Gemeinsam mit Platform Engineers sowie Verantwortlichen für Technik, Engineering und Qualität entstehen sichere, einfach nutzbare Entwicklungs- und Betriebswege. Neben Sicherheit gehört ein erheblicher Anteil allgemeiner Infrastruktur-, CI/CD-, Entwicklerwerkzeug-, Observability- und Störungsanalysearbeit dazu. Produktionsreife Verbesserungen sollen den Entwicklungsdurchsatz nicht bremsen und Plattformnutzer nicht beeinträchtigen; klare Prioritäten, sichere Rollouts und enge Rückkopplung reduzieren Betriebsrisiken und Reibung.

Kubernetes
Kubernetes · erforderlich
Erforderlich ist fundierte Erfahrung im produktiven Kubernetes-Betrieb einschließlich Workload-Sicherheit und Zugriffskontrollen.
+5
- Englisch · erforderlich
  Fließendes Englisch ist erforderlich.
- Cloud-Sicherheit · erforderlich
  Erforderlich sind fundierte Grundlagen zu IAM, Identitätsintegration mit SSO/OIDC, Geheimnisverwaltung und praktisch umgesetzten minimalen Berechtigungen.
- Infrastructure as Code · erforderlich
  Erforderlich ist fundiertes Platform Engineering mit Infrastructure as Code, integrierter Sicherheit in CI/CD und Observability.
- Disaster Recovery · erforderlich
  Erforderlich sind selbst konzipierte und tatsächlich erprobte Verfahren für Backup, Wiederherstellung und Disaster Recovery.
- KI-Integration · erforderlich
  Erforderlich sind der Einsatz von KI-Werkzeugen zur Beschleunigung der Engineering-Arbeit und ihre Integration in die Plattform durch Agenten, MCP und assistierte Betriebsabläufe.
KubernetesKubernetesEnglischEnglischCloud-SicherheitCloud-SicherheitInfrastructure as CodeInfrastructure as CodeDisaster RecoveryDisaster RecoveryKI-IntegrationKI-Integration+5+4+3

Gehalt: pro Jahr
Umfang: Nicht angegeben
Erfahrung: Siehe Details

Deine Aufgaben

Innerhalb der ersten 90 Tage entsteht ein erster standardmäßig sicherer Workflow für Produktionsoperationen mit kontrolliertem, auditierbarem und einfach nutzbarem Zugriff. Weitere Produktionsabläufe werden über sichere, beobachtbare Self-Service-Werkzeuge ermöglicht.
Innerhalb der ersten 90 Tage werden Prioritäten, Reaktionsziele und Automatisierung für Sicherheit in der Delivery-Pipeline gestaltet. Sicherheitsbefunde sollen früh erkannt und mithilfe von Automatisierung schnell behoben werden.
Innerhalb der ersten 90 Tage wird eine Resilienzübung geleitet, die Wiederherstellungsleitfäden verbessert. Klare Wiederherstellungsziele werden regelmäßig getestet, um die Geschäftskontinuität abzusichern.
Der Schutz am Netzwerkrand wird auf die Anwendungen abgestimmt und soll eine reibungslose Nutzung erhalten. Sicherheitsleitplanken werden so gestaltet, dass Engineers sie annehmen und gerne nutzen.
Die Rolle arbeitet auch außerhalb ihres Sicherheitsschwerpunkts an Infrastruktur, CI/CD, Entwicklerwerkzeugen und Entwicklererfahrung, Observability sowie der Untersuchung und Behebung von Störungen mit.
Die Rolle verbessert Sicherheitsniveau und Entwicklererfahrung gemeinsam, stärkt das Sicherheitsbewusstsein der Engineering-Teams und liefert produktionsreife Verbesserungen ohne geringeren Entwicklungsdurchsatz oder Beeinträchtigungen für Plattformnutzer. Dazu dienen klare Prioritäten, sichere Rollouts und enge Rückkopplung.

Das solltest du mitbringen

Erforderlich sind belegbare Verantwortung für Anwendungs- oder Plattformsicherheit in einer produktiven Cloud und fundierte Erfahrung mit Kubernetes im Produktivbetrieb.

Erforderlich11 Punkte

Erforderlich ist übernommene Verantwortung für Anwendungs- oder Plattformsicherheit in einer produktiven Cloud-Umgebung mit klaren Wirkungsbelegen; entscheidend sind Nachweise statt Erfahrungsjahre.
Erforderlich sind fundierte Cloud-Sicherheitsgrundlagen zu IAM, Identitätsintegration mit SSO/OIDC, Geheimnisverwaltung und praktisch umgesetzten minimalen Berechtigungen.
Erforderlich ist fundiertes Platform Engineering mit Infrastructure as Code, integrierter Sicherheit in CI/CD und Observability.
Erforderlich ist fundierte Erfahrung im produktiven Kubernetes-Betrieb einschließlich Workload-Sicherheit und Zugriffskontrollen.
Erforderlich sind Kenntnisse in Cloud-Netzwerken und Edge-Technologien mit VPC-Grenzen, DNS, TLS, Lastverteilung, CDN und WAF-Abstimmung.
Erforderlich ist praktische Zuverlässigkeitsarbeit mit SLOs, Rufbereitschaft, Bedrohungsmodellierung, Einsatzleitung bei Vorfällen und Postmortems.
Erforderlich sind selbst konzipierte und tatsächlich erprobte Verfahren für Backup, Wiederherstellung und Disaster Recovery.
Erforderlich ist ein produktorientierter Umgang mit der Plattform, bei dem Nutzung und Entwicklererfahrung gemessen werden.
Erforderlich ist die Nutzung von KI-Werkzeugen zur Beschleunigung der Engineering-Arbeit sowie deren Integration in die Plattform durch Agenten, MCP und assistierte Betriebsabläufe.
Code muss ausreichend gut gelesen und geschrieben werden können, um Probleme selbst zu beheben statt nur zu melden.
Fließendes Englisch ist erforderlich.

Von Vorteil6 Punkte

Erfahrung mit ISO 27001, SOC 2 oder DORA ist erwünscht.
Ein Hintergrund in Fintech, Entgeltabrechnung oder anderen Bereichen mit regulierten Daten ist erwünscht.
Erfahrung mit Detection Engineering oder SIEM ist erwünscht.
Kenntnisse im PostgreSQL-Betrieb und in sicheren Schemamigrationen sind erwünscht.
Elixir-Kenntnisse oder die Bereitschaft und Sicherheit, sich eine funktionale Programmiersprache anzueignen, sind erwünscht.
Bewusstsein für Cloud-Kosten und FinOps-Praktiken sind erwünscht. Zertifizierungen sind willkommen, praktische Nachweise wiegen jedoch stärker.

Außerdem genannt5 Punkte

Erwartet wird ein befähigender Sicherheitsansatz mit Automatisierung, standardisierten sicheren Entwicklungswegen und Self-Service-Leitplanken statt blockierender Kontrollschranken.
Erwartet werden praktische Umsetzung und Fehlerbehebung gemeinsam mit Engineers statt einer Bevorzugung von Audits und Berichten. Fortschritt orientiert sich an realen Verbesserungen statt an der Zahl geschriebener Richtlinien; die Roadmap wird selbst mitgestaltet statt nur übernommen.
Erwartet werden pragmatische Risikoabwägungen mit klarer Erklärung von Kosten, Nutzen und Zielkonflikten sowie eine Präferenz für kleine, sichere Veränderungen.
Erwartet werden vorrangig schriftliche Kommunikation, dokumentierte Entscheidungen und frühzeitig geteilter Kontext sowie Ruhe und Eigenverantwortung. Feedback soll frühzeitig, konkret, direkt und freundlich gegeben werden.
Erwartet wird ausgeprägte Neugier, die schwierige Probleme und Vorfälle gründlich untersucht und Erkenntnisse in Werkzeuge und bessere Standardeinstellungen überführt.

So ist Remote hier geregelt

Remote: Die Tätigkeit erfolgt remote ausschließlich innerhalb Europas.

Belegte Arbeits-/Kandidatenstandorte: Europa. Auslandsarbeit ist eingeschränkt.

Das wird angeboten

Das Grundgehalt beträgt 50.000–67.000 € brutto jährlich; Bonuszahlungen und Provisionen sind ausgeschlossen.
Aktienoptionen werden im Rahmen eines Beteiligungsprogramms angeboten.
Der Arbeitsvertrag ist unbefristet. Sämtliche betrieblichen Benefits gelten auch für diese Rolle.

So läuft die Bewerbung

Ein berufliches Profil oder Lebenslauf sowie Antworten auf einige kurze, relevante Fragen bilden die Bewerbungsgrundlage; ein Anschreiben ist nicht erforderlich. Der gesamte Zeitaufwand beträgt etwa 5–6 Stunden.
Personalteam und einstellende Führungskraft prüfen die Unterlagen anhand der Muss-Kriterien; eine Rückmeldung erfolgt innerhalb von 7 Geschäftstagen. Meist erfolgt die Vorauswahl anonymisiert, mit strukturierten Bewertungsrastern und mehreren Beurteilenden; persönliche Angaben werden dann erst in der Interviewphase bekannt.
Ein Einführungsgespräch mit dem Plattformteam dauert 20–30 Minuten und behandelt gegenseitige Passung, Rollenumfang, Gehalt, Arbeitsort und Zeitplan. Danach folgt ein 45–60-minütiges Gespräch mit Plattformteam und Engineering-Leitung über Denkweise, Ergebnisse, Entscheidungen, Abwägungen und Zusammenarbeit anhand eigener Erfahrungen.
Ein technisches Gespräch mit einem Staff Engineer oder einer Architekturfachkraft dauert 45–60 Minuten und behandelt Plattform-, Cloud- und Sicherheitsdesign samt Entscheidungsgründen. Anschließend folgt eine praktische Pairing-Aufgabe zu Infrastructure as Code und CI/CD mit zwei Plattform-Engineers von höchstens 90 Minuten; bewertet werden Vorgehen, Zusammenarbeit und die Balance zwischen Sicherheit und Entwicklererfahrung.
Ein Kulturgespräch mit Fragen und Antworten dauert 20–30 Minuten; verwertbares Feedback erfolgt unabhängig vom Ergebnis. Das Abschlussgespräch mit der Geschäftsleitung dauert 30–45 Minuten und behandelt Werte, Strategie und persönliche Entwicklung.
Werkzeuge unterstützen Anonymisierung und Dokumentation, treffen aber keine Einstellungsentscheidungen. Interviews können aufgezeichnet und Notizen oder Transkripte durch Sprachmodelle zusammengefasst werden. Jede Bewerbung wird von Menschen geprüft; KI entscheidet weder über Zusagen noch Absagen. Bei Aufzeichnungen wird transparent informiert und, soweit erforderlich, eine Einwilligung eingeholt.
Die Entscheidung erfolgt innerhalb von 4 Wochen nach der Bewerbung; bei längeren Verfahren gibt es wöchentliche Updates. Interviews werden zwischen 10:00 und 16:00 Uhr CET mit europaweiter Flexibilität terminiert.
Ab dem vertiefenden Gespräch zur Engineering-Denkweise erhalten Bewerbende immer schriftliches oder mündliches Feedback zu Stärken und Verbesserungsmöglichkeiten.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten