Ingenieur für Sicherheitslösungen

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens 6 Jahre in Security Engineering, Security Architecture oder einer dedizierten Security-Research-Rolle mit Fokus auf Lösungsvalidierung und Anbietermanagement.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verbindet kundenseitige Sicherheitsanforderungen mit der Auswahl und Einführung unternehmenstauglicher Sicherheitslösungen. Sie liefert technische Entscheidungsgrundlagen und plant die Integration gemeinsam mit Security Engineering, Plattform-, Infrastruktur- und DevOps-Teams.

Deine Aufgaben

Kundenerwartungen, regulatorische Vorgaben, Compliance-Anforderungen und Bedrohungsmodelle analysieren und daraus funktionale sowie nichtfunktionale Anforderungen an Sicherheitslösungen ableiten.
Den Markt für Sicherheitsprodukte, Plattformen und Anbieter untersuchen, etwa in CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR sowie Daten-, Kubernetes- und AI/ML-Sicherheit. Anbieter anhand technischer Fähigkeiten, Sicherheitsniveau, Integrationsanforderungen, Roadmap, Datenresidenz, Compliance und Supportqualität für PoCs vorauswählen.
Für sämtliche Sicherheits-PoCs objektive, bedrohungsorientierte Testpläne und Erfolgskriterien mit quantitativen Kennzahlen, relevanten Angriffsszenarien und Automatisierungsmöglichkeiten entwickeln.
Isolierte PoC-Umgebungen eigenständig entwerfen und bereitstellen, die die Produktionsinfrastruktur realistisch abbilden, beispielsweise mit Cloud-VPCs, Kubernetes-Clustern, über IaC eingebundenen Testdaten und typischen Arbeitslasten.
Die Wirksamkeit von Anbieterlösungen durch Sicherheitsforschung, simulierte Angriffe, detaillierte Funktionsprüfungen und die Bewertung falsch positiver sowie falsch negativer Ergebnisse testen.
Alle Ergebnisse einschließlich technischer Leistungsdaten, Integrationsproblemen, entdeckter Sicherheitslücken und vergleichbarer Bewertungskennzahlen dokumentieren.
Datenbasierte Berichte und Präsentationen für Sicherheits- und Produktverantwortliche sowie technische Beteiligte erstellen und klare Empfehlungen zur Lösungs- und Anbieterauswahl geben.
Mit Security Engineering, Plattform-, Infrastruktur- und DevOps-Teams die Integrationsfähigkeit, den Betrieb und die Skalierung ausgewählter Lösungen prüfen und PoC-Erkenntnisse in Umsetzungspläne überführen.

Das solltest du mitbringen

Erforderlich

Gesucht wird ein fundierter Hintergrund in strategischer Lösungsbewertung, Anbieterbewertung und praktischer PoC-Validierung.
Erforderlich sind mindestens 6 Jahre Erfahrung in Security Engineering, Security Architecture oder einer dedizierten Security-Research-Rolle mit Schwerpunkt auf Lösungsvalidierung und Anbietermanagement.
Erforderlich ist ein tiefes Verständnis moderner Cloud-Sicherheitsprinzipien, beispielsweise der Sicherheitsmodelle von AWS, Azure und GCP, Kubernetes und Containern, Netzwerksegmentierung, IaC-Scanning, minimaler Rechtevergabe, identitätszentrierter Sicherheit und Confidential Computing.
Erforderlich sind ausgeprägte Skript- beziehungsweise Programmierkenntnisse, beispielsweise in Python, Go oder vergleichbaren Sprachen, zur Automatisierung von PoCs, zum Aufbau von Testgerüsten und zur Integration von Werkzeugen über APIs und CI/CD-Pipelines.
Erforderlich ist nachgewiesene praktische Erfahrung mit Architektur, Bereitstellung und Tests von mindestens zwei unternehmenstauglichen Sicherheitswerkzeugen, beispielsweise SIEM/SOAR-Plattformen, Endpoint Detection and Response, Schwachstellenmanagement oder Secrets Management.
Erforderlich ist die nachgewiesene Fähigkeit, komplexe technische PoCs zu planen und durchzuführen, einschließlich des Aufbaus von Testumgebungen und der Definition quantitativer Erfolgskennzahlen.
Erforderlich sind herausragende analytische Fähigkeiten und die Fähigkeit, komplexe technische Erkenntnisse in verständliche Geschäftsrisiken und strategische Empfehlungen zu übersetzen. Vorausgesetzt wird außerdem eine starke schriftliche und mündliche Kommunikation.
Eine Arbeitsberechtigung für das Land der Bewerbung ist erforderlich und muss als Voraussetzung für die Einstellung nachgewiesen werden.

Von Vorteil

Erfahrung in Cloud-Unternehmen oder Unternehmen mit starkem Cloud-Einsatz ist von Vorteil.
Von Vorteil sind Erfahrung in einer Compliance-orientierten Branche, beispielsweise Finanzwesen, Gesundheitswesen oder Cloud-Infrastruktur, und Vertrautheit mit Regelwerken wie ISO 27001, SOC 2 oder DSGVO.
Weiterführende berufliche Zertifizierungen wie CISSP, CCSK oder einschlägige Cloud-Zertifizierungen, beispielsweise AWS/GCP/Azure Security Specialty, sind von Vorteil.
Erfahrung mit Beiträgen zu Sicherheitsstandards, Open-Source-Werkzeugen, Vorträgen oder Veröffentlichungen ist von Vorteil.

Das wird angeboten

Angeboten werden eine wettbewerbsfähige Vergütung sowie berufliche Entwicklungs- und Lernmöglichkeiten.
Die Tätigkeit bietet Flexibilität, Eigenverantwortung und eine kollaborative, innovative Arbeitskultur.
Es besteht die Möglichkeit, an wirkungsorientierten KI-Projekten in einem internationalen Umfeld mit qualifizierten Teams zu arbeiten.

So läuft die Bewerbung

Die Arbeitsberechtigung für das Land der Bewerbung muss als Voraussetzung für die Einstellung nachgewiesen werden.
Bei Bedarf sind Anpassungen im Bewerbungsverfahren möglich.

Veröffentlicht: 17.08.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.