Engineering-Manager für IT-Sicherheit

Arbeitszeit: Vollzeit
Erfahrung: Erwartet werden DevSecOps- oder Cloud-Sicherheitspraxis, Schwachstellenmanagement im großen Maßstab oder Leitung relevanter Incident Response sowie Personal- oder technische Führung mit mindestens einer lehrreichen Einstellungsentscheidung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle übernimmt die Personalführung eines Teams mit zwei Security Engineers und gestaltet dessen Weiterentwicklung. Sie sichert Zahlungsinfrastruktur und Compliance, ohne die Entwicklung auszubremsen, und arbeitet mit Platform Core, SRE und Produktteams zusammen. Eigene technische Initiativen, Reviews und Unterstützung bei Vorfällen gehören ebenfalls dazu.

Deine Aufgaben

Die Rolle verantwortet sichere Terraform- und Docker-Module, gehärtete Images für ECS und EKS sowie integrierte Schutzmechanismen der Entwicklerplattform. Während der Migration von ECS zu Kubernetes umfasst die Containersicherheit beide Umgebungen.
Sie behebt Wiz-Befunde, pflegt IAM, KMS, CloudTrail und GuardDuty und sorgt für handlungsrelevante Alarme. Die AWS-Umgebung umfasst einen eigenen Account im PCI-Geltungsbereich.
Sie automatisiert Compliance-Nachweise für PCI DSS, SOC 2, ISO 27001 und DORA. Bis zum Ende des ersten Jahres sollen die Nachweise für das nächste Audit automatisch gesammelt und die Sicherheitslage anhand von Kennzahlen beschrieben werden können.
Sie steuert Schwachstellenmanagement und Incident Response durchgängig, einschließlich Triage, SLAs, Behebung und Nachbereitung.
Sie baut Anwendungssicherheit durch Bedrohungsmodellierung, Architekturprüfungen und praxisgerechte Leitlinien für sichere Programmierung in den Produktteams auf.
Sie nutzt und entwickelt KI-native Sicherheitswerkzeuge für VulnOps, Red Teaming und Incident Response entsprechend der sich verändernden Bedrohungslage.
Sie führt die zwei vorhandenen Engineers, stellt einen dritten Security Engineer ein und begleitet dessen Einarbeitung. Bis zur Jahresmitte soll das Team über seine bisherige Größe hinausgewachsen sein.
In den ersten Monaten lernt sie bestehende Systeme sowie Platform Core, SRE und Produktteams kennen. Bis zur Jahresmitte entwickelt sie eine Sicherheitsroadmap über Auditbefunde hinaus; daneben setzt sie selbst nachrangige Initiativen um, wirkt an Reviews mit und unterstützt das Team bei Vorfällen nach Bedarf.

Das solltest du mitbringen

Erforderlich

Erforderlich ist praktische Erfahrung in DevSecOps oder Cloud-Sicherheit sowie direkte Arbeit mit IAM, KMS, CloudTrail, GuardDuty und SCPs.
Erforderlich sind fundierte Terraform-Kenntnisse und die Fähigkeit, sichere, wiederverwendbare Module von Grund auf zu schreiben.
Erforderlich ist Erfahrung mit der Absicherung containerisierter Workloads in ECS, EKS oder Kubernetes, einschließlich gehärteter Basis-Images und Admission Controllern.
Erforderlich sind Skripting-Fähigkeiten in Python, Bash oder TypeScript, die ausreichen, um Compliance-Prüfungen und Triage-Abläufe zu automatisieren, statt sie jedes Quartal manuell auszuführen.
Erforderlich sind anwendungsbezogene Kenntnisse in PCI DSS, SOC 2 und/oder ISO 27001 sowie Erfahrung mit Schwachstellenmanagement im großen Maßstab oder der Leitung einer Incident Response bei einem bedeutsamen Vorfall.
Erforderlich ist Erfahrung in der Führung von Engineers oder in der Leitung technischer Arbeit, bei der andere bereits vor einem formellen Führungstitel auf die eigenen Entscheidungen vertrauten. Dazu gehört mindestens eine Einstellungsentscheidung, aus der sich lernen ließ.
Sicherheitsrisiken müssen auch Personen außerhalb der Sicherheitsteams klar und fachlich präzise erklärt werden können.
Erwartet wird eine eigene Einschätzung zu KI als Angriffswerkzeug und zur nötigen Anpassung der Schwachstellenreaktion angesichts kürzerer Zeitfenster zwischen Entdeckung und Ausnutzung.
Erwartet werden ein sicherer Umgang mit KI-gestützten Entwicklungswerkzeugen und dieselbe Sorgfalt bei der Prüfung KI-generierter Pull Requests wie bei anderen Pull Requests.

Von Vorteil

Idealerweise besteht Erfahrung mit tatsächlicher Verantwortung für eine AWS-Umgebung.

So ist Remote hier geregelt

Die Rolle bietet die Möglichkeit, remote zu arbeiten.

Das wird angeboten

Geboten werden Vergütung und die Wahl zwischen Windows und Mac als Betriebssystem.
Das Arbeitsumfeld bietet Wissensaustausch, Entwicklungsmöglichkeiten, flache Hierarchien und transparente Kommunikation.
Eine Karte mit monatlichem Guthaben ermöglicht das Ausprobieren des Produkts und gemeinsame Mahlzeiten mit dem Kollegium.

So läuft die Bewerbung

Bei Bedarf sind Anpassungen im Interviewprozess möglich.
Ein KI-gestütztes System unterstützt den Abgleich von Lebensläufen mit den Rollenanforderungen. Die zuständigen Personal- und Einstellungsteams prüfen sämtliche Ergebnisse und treffen bei allen Bewerbungen die endgültigen Entscheidungen; das System lehnt niemanden automatisch ab.

Veröffentlicht: 03.08.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.