Zum Inhalt springen

Ingenieur für IT-Sicherheit

Die Rolle verbessert die Sicherheit von Blockchain-Protokollen und Web3-Projekten. Gemeinsam mit Kunden werden Produkte durch Designfeedback, tiefgehende manuelle Analysen sowie Fuzzing und statische Analyse gehärtet. Hinzu kommen mehrschichtige Schutzmaßnahmen, Sicherheitsforschung, die Entwicklung von Sicherheitswerkzeugen und Entwicklungsabläufen sowie interne und externe Audits. Bug-Bounty-Programme auf Immunefi werden geleitet und überwacht; eingehende Meldungen werden bewertet und priorisiert. Die Zusammenarbeit erfolgt mit zentralen Projektmitwirkenden, externen Auditfirmen und Web3-Fachleuten in einem vielfältigen, dezentralen Team. Sicherheitsrisiken, Ergebnisse und Lösungsvorschläge werden klar kommuniziert. Höchste Vertraulichkeit, Integrität, Vertrauenswürdigkeit und Professionalität prägen die Arbeit.

  • DE+
    DE+

    Remote in mehreren Gebieten · Belegte Arbeits-/Kandidatenstandorte: Asien-Pazifik oder EMEA oder Lateinamerika oder Nordamerika. · Die Arbeit erfolgt in einer vollständig remote organisierten Arbeitsumgebung.

  • +6
    • Defense in Depth · Aufgabe · erforderlich

      Mehrschichtige Sicherheitskontrollen werden entworfen und umgesetzt, um Schwachstellen zu verhindern und ihre Auswirkungen zu begrenzen.

    • Sicherheitsforschung · Aufgabe · erforderlich

      Die Rolle betreibt Sicherheitsforschung zu verbreiteten Blockchains und Smart-Contract-Plattformen.

    • Statische Analyse · Aufgabe · erforderlich

      Produkte werden gemeinsam mit Kunden durch Designfeedback, tiefgehende manuelle Analysen sowie automatisierte Werkzeuge für Fuzzing und statische Analyse gehärtet.

    • Immunefi · für die Aufgabe erforderlich

      Bug-Bounty-Programme auf Immunefi werden geleitet und überwacht; eingehende Meldungen werden gesichtet, bewertet und priorisiert.

    • Sicherheitsaudits · Aufgabe · erforderlich

      Interne Sicherheitsaudits werden gemeinsam mit zentralen Projektmitwirkenden durchgeführt. Externe Audits werden mit Unterstützung spezialisierter Auditfirmen begleitet.

    • Web3-Technologiestacks · erforderlich

      Erforderlich sind Bereitschaft und Eignung, unterschiedliche Web3-Technologiestacks zu erlernen, die in Rust, Golang oder C geschrieben sind.

Gehalt
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Blockchain-Protokolle und Web3-Projekte werden gemeinsam mit Kunden durch Designfeedback, tiefgehende manuelle Analysen, Fuzzing und statische Analyse geprüft und abgesichert.
  • Sicherheitskontrollen und mehrschichtige Schutzmaßnahmen werden entworfen und umgesetzt, um Schwachstellen zu verhindern und ihre Auswirkungen zu begrenzen.
  • Sicherheitsforschung zu verbreiteten Blockchains und Smart-Contract-Plattformen wird betrieben.
  • Sicherheitswerkzeuge und Entwicklungsabläufe werden zur frühzeitigen Erkennung von Schwachstellen entwickelt.
  • Interne Sicherheitsaudits werden mit zentralen Projektmitwirkenden durchgeführt; externe Audits werden mit Unterstützung spezialisierter Auditfirmen begleitet.
  • Bug-Bounty-Programme auf Immunefi werden geleitet und überwacht; eingehende Meldungen werden gesichtet, bewertet und priorisiert.
  • Im vielfältigen, dezentralen Team wird mit Web3-Fachleuten zusammengearbeitet. Sicherheitsrisiken, Untersuchungsergebnisse und Lösungsvorschläge werden klar kommuniziert.
  • Bei der Arbeit werden höchste Standards für Vertraulichkeit, Integrität, Vertrauenswürdigkeit und Professionalität eingehalten.

Das solltest du mitbringen

Erfahrung mit Code-Reviews, Reverse Engineering, Fuzzing und/oder der Ausnutzung binärer Schwachstellen wird vorausgesetzt.

Erforderlich4 Punkte

  • Ein ausgeprägtes Interesse daran, Funktionsweisen zu verstehen, und die Fähigkeit, neue Informationen schnell aufzunehmen, werden vorausgesetzt.
  • Erfahrung mit Code-Reviews, Reverse Engineering, Fuzzing und/oder der Ausnutzung binärer Schwachstellen wird vorausgesetzt.
  • Bereitschaft und Eignung zum Erlernen unterschiedlicher Web3-Technologiestacks, die in Rust, Golang oder C geschrieben sind, werden vorausgesetzt.
  • Bei der Arbeit sind höchste Standards für Vertraulichkeit, Integrität, Vertrauenswürdigkeit und Professionalität einzuhalten.

Von Vorteil1 Punkt

  • Eine frühere hohe Platzierung auf Bug-Bounty-Ranglisten, bei Code-Audit-Wettbewerben oder bei CTF-Wettbewerben ist wünschenswert.

So ist Remote hier geregelt

Remote

Die Arbeit erfolgt in einer vollständig remote organisierten Arbeitsumgebung.

Belegte Arbeits-/Kandidatenstandorte: Asien-Pazifik oder EMEA oder Lateinamerika oder Nordamerika.

Das wird angeboten

  • Es werden mindestens 25 Tage bezahlte Freizeit angeboten.
  • Umfassende Zuschüsse werden unter anderem für Homeoffice, Wohlbefinden und berufliche Weiterbildung angeboten.
  • Es werden Programme zur Altersvorsorge beziehungsweise 401(k)-Programme angeboten.
  • Eine Lebensversicherung wird angeboten.
  • Eine hochwertige Gesundheitsversorgung wird angeboten.
  • Ein wettbewerbsfähiges Grundgehalt wird angeboten.
  • Es werden attraktive Bonusprogramme angeboten.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: 24.11.2025 · Quelle geprüft: 05.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.