Ingenieur für IT-Sicherheit

Arbeitszeit: Dienstags und donnerstags finden keine Meetings statt; diese Tage dienen der konzentrierten Arbeit.
Erfahrung: Erforderlich sind 3–5+ Jahre Security Engineering mit starkem AWS-Fokus, ausgeprägte Engineering-Erfahrung und Erfahrung in der Leitung von Incident Response.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gestaltet Sicherheitsbetrieb, Werkzeuge und Sicherheitskultur zum Schutz der Daten Tausender Kunden. Sie entwickelt interne Sicherheitsprodukte und Automatisierungen, leitet die Reaktion auf Vorfälle und unterstützt Produktteams bei sicheren technischen Entscheidungen.

Deine Aufgaben

Die Rolle baut den Sicherheitsbetrieb ohne bestehendes SOC von Grund auf auf und gestaltet Team und Werkzeuge mit. Dazu gehört die Mitarbeit an internen Sicherheitsprodukten und Agenten zur automatischen Alarmbewertung, Prüfung von Pull Requests und Zuordnung von Schwachstellen zu verantwortlichen Produktteams.
Sie verantwortet die Bewertung und Abstimmung von Wiz-Alarmen, leitet daraus bearbeitbare Befunde ab und reduziert die bereits geringe Alarmmenge weiter auf relevante Meldungen.
Sie leitet die Bearbeitung von Sicherheitsvorfällen, etwa kompromittierten NPM-Paketen oder verdächtigen IAM-Mustern, koordiniert die Reaktion, führt Nachbesprechungen durch und entwickelt Incident-Response-Handbücher mit.
Sie entwickelt Erkennungspipelines und schließt Lücken in der Netzwerkbeobachtbarkeit, damit Netzwerkanfragen und verdächtige Aktivitäten bis zu konkreten Codepfaden zurückverfolgt werden können.
Sie sucht proaktiv nach Bedrohungen in der AWS-Umgebung, definiert einen sicheren Normalzustand und baut die Telemetrie auf, um diesen zu überprüfen.
Sie unterstützt das Vulnerability Disclosure Program und bewertet Meldungen aus der Sicherheitsforschung. Perspektivisch begleitet sie den Übergang zu einem formellen Bug-Bounty-Programm.
Sie unterstützt Produktteams mit Bedrohungsmodellierung und Sicherheitsprüfungen technischer Entwürfe, zeigt sichere Umsetzungswege auf und stärkt die vertrauensvolle Zusammenarbeit zwischen Engineering und Sicherheit.
Zusätzlich bestehen Möglichkeiten zur Mitarbeit an Corporate Security mit MDM, Endpunktsicherheit und Gerätevertrauen sowie an der Härtung von Lieferketten und CI/CD. Diese Bereiche bilden nicht den Schwerpunkt der Rolle.

Das solltest du mitbringen

Erforderlich

Gesucht wird eine fachlich versierte Sicherheitsgeneralistin oder ein fachlich versierter Sicherheitsgeneralist mit gleichermaßen ausgeprägten Fähigkeiten und Interesse an sicheren Bibliotheken, Semgrep-Regeln, der Härtung von Cloud-Bereitstellungen, Netzwerkbeobachtbarkeit und der Leitung von Incident Response.
Erforderlich sind 3–5+ Jahre Erfahrung im Security Engineering mit starkem Schwerpunkt auf AWS sowie sehr gute Kenntnisse in IAM, VPC-Logs und CloudTrail.
Vorausgesetzt werden praktische Erfahrung mit CSPM/CNAPP-Werkzeugen, beispielsweise Wiz oder Prisma, und die Fähigkeit, Erkennungspipelines aufzubauen, denen Entwicklungsteams vertrauen.
Erforderlich sind Erfahrung in der Leitung von Incident Response, Ruhe unter Druck und die Fähigkeit, Teams zur Eindämmung einer Bedrohung zu koordinieren.
Für den Aufbau der Sicherheitsfunktion ohne bestehendes SOC sind eigenständige Priorisierung und Umsetzung ohne vorgegebenes Handbuch erforderlich.
Vorausgesetzt werden ausgeprägte Engineering-Erfahrung, die Fähigkeit zur Codeanalyse zum Verständnis von Exploits oder Schwachstellen und Programmierfähigkeiten auf dem Niveau der Produktentwickler.
Erforderlich sind eine unterstützende Kommunikationsweise und die Bereitschaft, gemeinsam mit Entwicklern sichere Lösungen zu ermöglichen, statt ihre Arbeit einzuschränken.

Von Vorteil

Umfangreiche Erfahrung mit Incident Response beziehungsweise Incident Detection ist zusätzlich erwünscht.

So ist Remote hier geregelt

Die Tätigkeit erfolgt in einem grundsätzlich remote arbeitenden Umfeld und richtet sich an Personen in der EU oder im Vereinigten Königreich. Die Kommunikation erfolgt standardmäßig asynchron.

Das wird angeboten

Die Rolle bietet eigenständige Priorisierung und großen Handlungsspielraum bei technischen Änderungen und beim Aufbau der Sicherheitsfunktion.
Beschäftigte erhalten intern Einblick in Umsätze, Unterlagen aus Vorstandssitzungen und Finanzierungspläne.

So läuft die Bewerbung

Für das Interviewverfahren sind bei Bedarf Vorkehrungen oder Anpassungen zur barrierefreien Teilnahme möglich.

Veröffentlicht: 14.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.