Ingenieur für IT-Sicherheit

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind mindestens 5 Jahre Erfahrung in einer technischen Sicherheitsrolle, vorzugsweise in einem Cloud-nativen oder Fintech-/SaaS-Umfeld.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle schützt Produkte, Infrastruktur und Kundendaten durch sichere Entwicklungsstandards, automatisierte Kontrollen und die Bearbeitung von Sicherheitsrisiken. Sie arbeitet eng mit Engineering, Produkt- und Infrastrukturteams zusammen und berät zu Anwendungs-, Cloud- und Compliance-Sicherheit.

Deine Aufgaben

Die Rolle integriert Sicherheitspraktiken über den gesamten Softwareentwicklungszyklus und verankert Kontrollen sowie Leitplanken in der Entwicklerplattform. Sie definiert und verbreitet wiederverwendbare sichere Entwicklungsstandards sowie Terraform- und Docker-Module.
Sie entwickelt, implementiert und pflegt skalierbare Sicherheitsautomatisierung, etwa für Patchmanagement, Schwachstellenmanagement und Compliance-Nachweise. Sie automatisiert die Sammlung prüffähiger Nachweise für Rahmenwerke wie PCI DSS, ISO 27001, SOC 2 und DORA.
Sie härtet ECS- und EKS-Workloads hinsichtlich Isolation, Netzwerken und Zugriffskontrolle und hält Basisimages sicher und aktuell. Sie setzt Imagesignaturen, Herkunftsnachweise, Admission Control, IAM-Rollen mit minimalen Berechtigungen und Anomalieerkennung zur Laufzeit um.
Sie stellt Cloud-Sicherheitsplattformen wie Wiz bereit, verwaltet sie und treibt Abläufe zur Behebung von Sicherheitsproblemen voran.
Sie unterstützt das Schwachstellenmanagement einschließlich Triage, SLAs und Ursachenanalysen und leitet die Reaktion auf Sicherheitsvorfälle sowie deren Nachbesprechungen.
Sie führt Bedrohungsmodellierungen und Architekturprüfungen durch und berät zu sicherem Design und Kryptografie.
Sie erstellt und pflegt Sicherheitsdokumentation, interne Werkzeuge und Rückkopplungsprozesse zur Stärkung der Sicherheitskultur.
Sie übernimmt die fachliche Beratung zu Sicherheit in den Bereichen Anwendungen, Cloud und Compliance und arbeitet dafür eng mit Engineering, Produkt- und Infrastrukturteams zusammen.

Das solltest du mitbringen

Erforderlich

Gefordert sind fundierte Kenntnisse in DevSecOps, AWS-Cloud-Sicherheit und Automatisierung sowie ein solides Verständnis der Integration von Sicherheit in CI/CD-Abläufe.
Die Rolle setzt eine praxisorientierte Arbeitsweise voraus, die zu einem schnelllebigen Umfeld passt und Probleme durchgängig eigenverantwortlich bearbeitet. Erwartet wird Interesse am Aufbau moderner, automatisierter Sicherheit in großem Maßstab.
Erforderlich sind mindestens 5 Jahre Erfahrung in einer technischen Sicherheitsrolle; ein Cloud-natives oder Fintech-/SaaS-Umfeld wird bevorzugt.
Erforderlich sind sehr gute Kenntnisse von AWS-Diensten und deren Sicherheit, unter anderem IAM, KMS, CloudTrail, S3, GuardDuty und SCPs.
Erforderlich sind sichere Kenntnisse in Terraform und weiteren IaC-Werkzeugen sowie die Fähigkeit, sichere, wiederverwendbare Module zu schreiben und technische Leitplanken durchzusetzen.
Erforderlich sind sichere Kenntnisse in Python, Bash oder TypeScript sowie die Fähigkeit, Skripte und Automatisierungswerkzeuge zu entwickeln.
Erforderlich ist Erfahrung mit der Absicherung von Containern, etwa mit Docker, ECS, EKS oder Kubernetes, und mit der Implementierung gehärteter Images.
Erforderlich ist Expertenwissen zu den OWASP Top 10, sicherer Programmierung und Risiken in Softwarelieferketten.
Erforderlich ist Erfahrung mit der Verwaltung und Integration von Cloud-Sicherheitsplattformen, beispielsweise Wiz, Orca, Lacework oder Prisma Cloud.
Erforderlich ist ein Verständnis von Schwachstellenmanagement und skalierbaren Abläufen zur Behebung von Sicherheitsproblemen.
Erforderlich ist Erfahrung mit Anwendungssicherheit einschließlich Codeprüfungen, Bedrohungsmodellierung, statischer und dynamischer Analyse (SAST, DAST) sowie Angriffsflächenanalyse.
Erforderlich ist Erfahrung mit Anwendungspenetrationstests oder Schwachstellenforschung beziehungsweise Bug-Bounty-Hunting. Dazu gehört die Fähigkeit, SQLi, XSS, CSRF, SSRF, Authentifizierungs- und Autorisierungsfehler sowie weitere webbasierte Sicherheitslücken zu entdecken und geeignete Behebungen zu identifizieren.
Erforderlich ist Erfahrung mit Bedrohungsmodellierung oder Sicherheitsprüfungen.
Erforderlich sind ausgezeichnete Kommunikationsfähigkeiten und Empathie sowie die Fähigkeit, Sicherheitsthemen für Menschen mit unterschiedlichen Vorkenntnissen verständlich zu erklären.
Erwartet werden Freude an der Entwicklung praktischer automatisierter Lösungen für Sicherheitsprobleme und ein pragmatischer Ansatz, der Risiken reduziert und zugleich die Auslieferung ermöglicht.
Erwartet wird die Bereitschaft, sich in unbekannte Themen einzuarbeiten, teamübergreifend zusammenzuarbeiten und Verantwortung zu übernehmen.
Erwartet wird Begeisterung für sauberen, wartbaren und wiederverwendbaren Code, auch bei Sicherheitswerkzeugen.

Von Vorteil

Berührungspunkte mit Compliance-Rahmenwerken wie PCI DSS, ISO 27001 und SOC 2 sind von Vorteil.
Vertrautheit mit Detection Engineering oder schlanken SIEM-Werkzeugen ist von Vorteil.
Beiträge zu Open-Source-Sicherheitswerkzeugen oder internen Frameworks zur Sicherheitsautomatisierung sind von Vorteil.

So ist Remote hier geregelt

Es besteht die Möglichkeit, remote zu arbeiten.

Das wird angeboten

Die Tätigkeit bietet Verantwortung und Wissensaustausch in einem wachsenden Team.
Eine attraktive Vergütung wird angeboten.
Das bevorzugte Betriebssystem kann zwischen Windows und Mac gewählt werden.
Flache Hierarchien, transparente Kommunikation und eine entspannte, professionelle Arbeitsatmosphäre werden geboten.
Es bestehen Möglichkeiten zur persönlichen Weiterentwicklung im Team.
Eine Firmenkarte bietet ein monatliches Guthaben für gemeinsame Mittagessen, Kaffee und Ähnliches mit Kolleginnen und Kollegen.

So läuft die Bewerbung

Bei Bedarf sind Anpassungen im Interviewprozess möglich.
Ein KI-System unterstützt den Abgleich von Lebensläufen mit den Stellenqualifikationen. Die zuständigen Personal- und Einstellungsteams prüfen sämtliche Ergebnisse und treffen alle endgültigen Entscheidungen; automatische Absagen durch das System erfolgen nicht.

Veröffentlicht: 11.05.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.