Leitung Offensive Sicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens 6 Jahre offensive Sicherheit und mindestens 1–2 Jahre Teamleitung oder Mentoring. Hinzu kommen fundierte Cloud- und Purple-Team-Erfahrungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die operativ mitarbeitende Leitung etabliert im Produktsicherheitsteam ein Red Team und ein Penetrationstestprogramm, um komplexe Angriffe auf kritische Cloudressourcen aufzudecken. Gemeinsam mit Detection & Response und weiteren Sicherheitsteams überführt sie Erkenntnisse in messbare Sicherheitsverbesserungen.

Deine Aufgaben

Die Leitung baut ein internes Red Team im Produktsicherheitsteam auf, stellt Fachkräfte für offensive Sicherheit ein und entwickelt sie weiter.
Sie validiert und erweitert frühe Bedrohungsmodelle im sicheren Softwareentwicklungszyklus durch kontinuierliche Penetrationstests, bewertet Bedrohungsschwere und Gegenmaßnahmen und hinterfragt Entwicklungsannahmen. Routineprüfungen automatisiert sie entsprechend dem wachsenden Funktionsumfang; manuelle Analysen bleiben komplexen Fällen vorbehalten.
Sie plant und führt umfassende Red-Team-Einsätze gegen Rechenleistung, Speicher, Inferenz, Netzwerke, Orchestrierung und interne Werkzeuge der Cloudplattform durch und identifiziert Bedrohungen für den Geschäftsbetrieb.
Mit Detection & Response und weiteren Sicherheitsteams führt sie Purple-Team-Übungen durch, überprüft die Erkennungsabdeckung und schließt gemeinsam Sicherheitslücken.
Sie erforscht neue Angriffe auf GPU-Infrastruktur, darunter proprietäre Firmware, Herstellertreiber, Geräte-Passthrough, SR-IOV/IOMMU-Fehlkonfigurationen sowie RDMA/InfiniBand-Netzwerke. Zudem untersucht sie Inferenzsysteme wie vLLM und TRT-LLM, verwaltete KI-Plattformdienste wie Slurm sowie die Durchbrechung der Mandantentrennung auf systemnahen Ebenen.
Sie prüft neue Produkte und Infrastrukturänderungen gezielt vor ihrer Veröffentlichung.
Sie erstellt verständliche, umsetzbare Berichte für technische Fachkräfte und Führungskräfte mit priorisierten Befunden und Empfehlungen zur Behebung.
Sie etabliert Prozesse, Werkzeuge und eine Methodik für das Red Team, die mit dem Wachstum der Plattform skalieren.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 6 Jahre Erfahrung in offensiver Sicherheit durch Penetrationstests, Red Teaming oder Angriffssimulationen sowie mindestens 1–2 Jahre Erfahrung in der Leitung oder im Mentoring eines Teams.
Erforderlich ist tiefgehende Erfahrung mit Angriffen auf cloudnative Umgebungen, einschließlich Kubernetes-Rechteausweitung, Missbrauch von Cloud-IAM sowie Ausbrüchen aus Virtualisierungsumgebungen und Containern.
Erforderlich sind solide Grundlagen entlang des gesamten Angriffszyklus: Erstzugriff, Persistenz, laterale Bewegung und Datenexfiltration.
Erforderlich ist die sichere Entwicklung eigener Werkzeuge und Fähigkeiten für die Phase nach einer erfolgreichen Ausnutzung mit Python, Go oder einer vergleichbaren Sprache.
Erforderlich ist Erfahrung mit der Durchführung von Purple-Team-Übungen und der konstruktiven Zusammenarbeit mit Blue Teams.
Erforderlich ist die Fähigkeit, klare Berichte auf Führungsebene zu verfassen, die Risiken im Geschäftskontext statt bloßer Einzelbefunde darstellen und für technische Fachkräfte leicht nutzbar sind.
Eine Arbeitsberechtigung im jeweiligen Bewerbungsland ist erforderlich und muss als Voraussetzung für die Einstellung nachgewiesen werden.

Von Vorteil

Wünschenswert ist Erfahrung mit Angriffen auf ML-Infrastruktur, Pipelines zur Modellbereitstellung oder GPU-Cluster.
Wünschenswert ist Erfahrung mit Reverse Engineering und der Entwicklung von Exploits.
Wünschenswert ist Erfahrung in Anwendungssicherheit.
Wünschenswert sind Kenntnisse zu eBPF-Umgehungstechniken oder zur Ausnutzung von Schwachstellen auf Kernel-Ebene.
Wünschenswert ist ein Hintergrund in Schwachstellenforschung oder der Entdeckung von CVEs.
Wünschenswert ist Erfahrung mit internen Komponenten von Cloudanbietern auf Hypervisor- und Netzwerkebene.
Wünschenswert ist die Präsentation eigener Sicherheitsforschung auf Fachkonferenzen.

So ist Remote hier geregelt

Die Rolle ist in einer flexiblen Arbeitskultur mit vorrangiger Remote-Arbeit angesiedelt.

Das wird angeboten

Die Vergütung bietet Beteiligungspotenzial am Unternehmenswert.
Es bestehen Möglichkeiten zur beruflichen Weiterentwicklung und zum Lernen.
Die Arbeit bietet Flexibilität, Eigenverantwortung und Zusammenarbeit in einem internationalen Umfeld an KI-Projekten.

So läuft die Bewerbung

Den Auftakt bildet ein 30-minütiges Recruitinggespräch.
Es folgen ein 60-minütiges Live-Coding-Interview zu grundlegenden Programmierkenntnissen und ein 60-minütiges Sicherheitsinterview zur fachlichen Expertise.
Ein 90-minütiges Interview zum Entwurf von Sicherheitssystemen prüft praktische Erfahrung. Optional findet eine 90-minütige technische Vertiefung zur Vorstellung eines komplexen, wirkungsvollen Projekts statt.
Ein abschließendes Interview dauert 45 Minuten.
Für die Einstellung ist ein Nachweis der Arbeitsberechtigung im jeweiligen Bewerbungsland erforderlich.
Bei Bedarf sind Anpassungen im Bewerbungsverfahren möglich.

Veröffentlicht: 15.07.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.