Ingenieur für IT-Sicherheit

Deine Aufgaben

• Die Rolle untersucht Schwachstellenmeldungen, Sicherheitswarnungen, interne Befunde und Nacharbeiten zu Sicherheitsvorfällen, bewertet technische Auswirkungen und unterstützt die schnelle Weiterleitung bestätigter Aufgaben an zuständige Product Owner.
• Sie arbeitet mit Entwicklungsteams an sicherem Design, Threat Models, Code Reviews, Ursachenanalysen, wartbaren Korrekturen und Regressionstests für besonders risikoreiche Produktbereiche. Sicherheitsprüfungen sollen relevante Risiken vor Releases erkennen; Korrekturen erhalten, wo sinnvoll, passende Regressionstests.
• Sie entwickelt wiederverwendbare Sicherheitskontrollen, Entwicklungsleitfäden, Tests für Missbrauchsszenarien und Automatisierung zur Erkennung und Behebung von Schwachstellen.
• Sie unterstützt die einheitliche Bewertung und Dokumentation von Sicherheitsbefunden mit Verantwortlichkeiten, Schweregraden, sichtbaren Reaktionszielen, betroffenen Versionen und Abschlussnachweisen.
• Sie bearbeitet gemeinsam mit den Engineering-Teams Sicherheitsaufgaben für Kernprodukt und Services über Repositories, unterstützte Versionen, APIs, Integrationen und das Extension-Ökosystem hinweg.
• Sie unterstützt koordinierte Sicherheits-Releases, ermittelt betroffene Bereiche und prüft technische Korrekturen. Mit Engineering, Product Operations, Quality, InfoSec und DevRel stimmt sie Umfang, betroffene Versionen, technische Verantwortlichkeiten und Validierungsbedarf ab und dokumentiert diese.
• Sie überführt Erkenntnisse aus Sicherheitsvorfällen und Releases in konkrete, verantwortete Präventionsmaßnahmen an Engineering, Tests oder Tools und verfolgt deren Übernahme nach.
• Sie kommuniziert bei zeitkritischen Aufgaben klar und dokumentiert Entscheidungen in vereinbarten GitHub- und Confluence-Einträgen. Sie entwickelt gemeinsame Teampraktiken und Standards mit, vertieft die Sicherheitsexpertise im primären Produktbereich und unterstützt beziehungsweise vertritt bei Bedarf den anderen Produktbereich.