Ingenieur für offensive IT-Sicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens 6 Jahre in offensiver Sicherheit durch Penetrationstests, Red Teaming oder Angriffssimulation sowie tiefe Cloud-Angriffserfahrung und Purple-Team-Erfahrung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Als Teil des internen Red Teams im Bereich Produktsicherheit entwickelt die Rolle ein Penetrationstestprogramm und untersucht komplexe Angriffe auf besonders wichtige Cloud-Ressourcen. Gemeinsam mit Detection & Response und weiteren Sicherheitsteams überprüft sie die Angriffserkennung und schließt Sicherheitslücken.

Deine Aufgaben

Die Rolle validiert und erweitert frühe Secure-SDLC-Bedrohungsmodelle durch kontinuierliche Penetrationstests, bewertet Bedrohungsschwere und Abhilfestatus und hinterfragt Entwicklungsannahmen. Routineprüfungen werden automatisiert, während komplexe Fälle manuell analysiert werden.
Sie plant und führt umfassende Red-Team-Einsätze gegen Compute, Storage, Inferenz, Netzwerke, Orchestrierung und interne Werkzeuge der Cloud-Plattform durch und identifiziert betriebsrelevante Bedrohungen.
Sie führt gemeinsam mit Detection & Response und anderen Sicherheitsteams Purple-Team-Übungen durch, prüft die Erkennungsabdeckung und schließt gemeinsam identifizierte Lücken.
Sie erforscht neue Angriffe auf GPU-Infrastruktur, darunter geschlossene Firmware, Treiber-Binärdateien, Geräte-Passthrough, SR-IOV/IOMMU-Fehlkonfigurationen und RDMA/InfiniBand-Netze. Dazu untersucht sie Inferenzsysteme wie vLLM und TRT-LLM, verwaltete KI-Plattformdienste wie Slurm sowie die Überwindbarkeit der Mandantentrennung auf niedrigen Systemebenen.
Sie prüft neue Produkte und Infrastrukturänderungen gezielt vor ihrer Veröffentlichung.
Sie erstellt verständliche, umsetzbare Berichte für technische Fachkräfte und Führungskräfte mit priorisierten Befunden und Empfehlungen zur Behebung.
Sie etabliert ein Penetrationstestprogramm sowie Red-Team-Prozesse, Werkzeuge und eine Methodik, die mit der Plattform wachsen können.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 6 Jahre Erfahrung in offensiver Sicherheit durch Penetrationstests, Red Teaming oder Angriffssimulation.
Erforderlich ist tiefgehende Erfahrung mit Angriffen auf cloudnative Umgebungen, einschließlich Kubernetes-Rechteausweitung, Missbrauch von Cloud-IAM sowie Ausbrüchen aus Virtualisierungsumgebungen und Containern.
Erforderlich sind fundierte Grundlagen über den gesamten Angriffszyklus hinweg: initialer Zugriff, Persistenz, laterale Bewegung und Datenexfiltration.
Erforderlich ist die sichere Entwicklung eigener Werkzeuge und Post-Exploitation-Funktionen mit Python, Go oder vergleichbaren Sprachen.
Erforderlich ist Erfahrung mit der Durchführung von Purple-Team-Übungen und der konstruktiven Zusammenarbeit mit Blue Teams.
Erforderlich ist die Fähigkeit, klare Berichte auf Senior-Niveau zu verfassen, die Risiken im Geschäftskontext statt lediglich Einzelbefunde darstellen und für technische Fachkräfte leicht nutzbar sind.
Bewerbende müssen im Land ihrer Bewerbung zur Arbeit berechtigt sein und diese Berechtigung als Einstellungsvoraussetzung nachweisen.

Von Vorteil

Wünschenswert ist Erfahrung mit Angriffen auf ML-Infrastruktur, Model-Serving-Pipelines oder GPU-Cluster.
Wünschenswert ist Erfahrung mit Reverse Engineering und der Entwicklung von Exploits.
Wünschenswert ist Erfahrung in Anwendungssicherheit.
Wünschenswert ist Vertrautheit mit Techniken zur Umgehung von eBPF oder mit Exploitation auf Kernel-Ebene.
Wünschenswert ist ein Hintergrund in Schwachstellenforschung oder der Entdeckung von CVEs.
Wünschenswert ist Erfahrung mit internen Systemen von Cloud-Anbietern auf Hypervisor- und Netzwerkebene.
Wünschenswert ist die Präsentation eigener Sicherheitsforschung auf Fachkonferenzen.

So ist Remote hier geregelt

Die Arbeitskultur ist flexibel und auf vorrangig remote ausgelegte Zusammenarbeit ausgerichtet.

Das wird angeboten

Die Vergütung umfasst eine Beteiligung am Unternehmenswert.
Es bestehen Möglichkeiten zur beruflichen Weiterentwicklung und zum Lernen.
Die Arbeit bietet Flexibilität und Eigenverantwortung sowie Zusammenarbeit in einem internationalen Umfeld an KI-Projekten.

So läuft die Bewerbung

Das Verfahren beginnt mit einem 30-minütigen Recruiting-Gespräch. Es folgen ein 60-minütiges Live-Coding-Interview zu grundlegenden Programmierfähigkeiten, ein 60-minütiges Sicherheitsinterview zu Fachkenntnissen und ein 90-minütiges Security-System-Design-Interview zur praktischen Erfahrung.
Optional findet eine 90-minütige technische Vertiefung statt, in der ein komplexes Projekt mit Wirkung vorgestellt wird. Ein 45-minütiges Abschlussgespräch beendet das Verfahren.
Als Einstellungsvoraussetzung ist ein Nachweis der Arbeitsberechtigung im jeweiligen Bewerbungsland erforderlich.
Bei Bedarf sind Anpassungen im Bewerbungsverfahren möglich.

Veröffentlicht: 05.10.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.