Zum Inhalt springen

Security Engineer für Plattformen

Im Plattformteam entwickelt die Rolle Sicherheitsgrundlagen für eine E-Mail-Versandplattform für Entwickler weiter. Ziel ist, dass interne Teams Dienste sicher entwickeln, bereitstellen, beobachten und betreiben können. Dazu gehören sichere Voreinstellungen, Zugriffskontrollen sowie bessere Erkennung und Behandlung verdächtiger Ereignisse. Sicherheit soll von Anfang an in Prozesse und Pipelines integriert sein. Als erste ausschließlich für Sicherheit zuständige Fachkraft priorisiert und gestaltet die Person ihren Arbeitsalltag eigenständig.

  • EU
    EU

    Remote in mehreren Gebieten · Belegte Arbeits-/Kandidatenstandorte: Irland oder Europa. · Die Tätigkeit erfolgt vollständig remote in amerikanischen oder europäischen Zeitzonen.

  • +5
    • Programmierung · erforderlich

      Die Person kann Code schreiben und liest Anwendungs-, Infrastruktur- und Deployment-Code sicher.

    • IAM · erforderlich

      Verständnis von Identitäts- und Zugriffsmanagement gehört zu den erforderlichen Sicherheitskenntnissen.

    • Incident Response · erforderlich

      Verständnis der Reaktion auf Sicherheitsvorfälle wird vorausgesetzt.

    • Sichere Deployments · erforderlich

      Verständnis sicherer Deployment-Pipelines wird vorausgesetzt.

    • Mandantentrennung · Aufgabe

      Die Rolle entwickelt die Mandantentrennung als Bestandteil der Sicherheitsgrundlagen der Plattform weiter.

Gehalt
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 24,55 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 51.100 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 3: Technicians and associate professionals. Eurostat SES 2022, Deutschland, April 2022: 24,55 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Die Rolle entwickelt Sicherheitsgrundlagen weiter, darunter API-Schlüssel, Dienstberechtigungen, Geheimnisverwaltung, Mandantentrennung, Audit-Logs und interne Zugriffskontrollen.
  • Sie wirkt an sicheren Voreinstellungen für neue Dienste, Worker, Warteschlangen, Datenbanken, interne Werkzeuge und Deployment-Pipelines mit.
  • Sie verbessert die Erkennung und Behandlung verdächtiger Zugriffe, offengelegter Zugangsdaten, ungewöhnlichen Versandverhaltens, geänderter Berechtigungen und sensibler Systemereignisse.
  • Sie überprüft und überarbeitet Prozesse und Pipelines, damit Sicherheit von Anfang an integriert statt nachträglich ergänzt wird, und erhöht das Sicherheitsniveau.

Das solltest du mitbringen

Erforderlich ist Erfahrung mit der Absicherung von Produktionsinfrastruktur, Cloud-Umgebungen, APIs, Entwicklerplattformen oder mandantenfähigen SaaS-Produkten.

Erforderlich6 Punkte

  • Erforderlich ist Erfahrung mit der Absicherung von Produktionsinfrastruktur, Cloud-Umgebungen, APIs, Entwicklerplattformen oder mandantenfähigen SaaS-Produkten.
  • Die Person kann Code schreiben und liest Anwendungs-, Infrastruktur- und Deployment-Code sicher.
  • Erforderlich ist Verständnis von Authentifizierung, Autorisierung, Secrets, IAM, Logging, Audit-Trails, Incident Response und sicheren Deployment-Pipelines.
  • Als erste ausschließlich für Sicherheit zuständige Fachkraft priorisiert und gestaltet die Person ihren Arbeitsalltag eigenständig.
  • Die Person bevorzugt praktische Verbesserungen gegenüber schwerfälligen Prozessen, ist uneitel, direkt und neugierig und bereit, von anderen zu lernen.
  • Die Person legt Wert auf die Entwicklererfahrung und darauf, dass Sicherheitsmaßnahmen leicht übernommen werden können.

Von Vorteil7 Punkte

  • Von Vorteil ist Erfahrung mit E-Mail-Infrastruktur, Transaktions-E-Mails, Absenderreputation, Domain-Verifizierung, SPF, DKIM, DMARC, Webhooks oder Missbrauchsprävention.
  • Von Vorteil ist Erfahrung mit der Absicherung von Cloud-Infrastruktur mittels Werkzeugen wie AWS, Terraform, Kubernetes, Cloudflare oder ähnlichen Systemen.
  • Von Vorteil ist Erfahrung mit Open-Source-Sicherheit, der Absicherung von GitHub-Organisationen, Paketveröffentlichung, Abhängigkeitsprüfung oder Software-Lieferkettensicherheit.
  • Von Vorteil ist die Mitwirkung an der Vorbereitung eines Unternehmens auf SOC 2, ISO 27001, DSGVO, Sicherheitsprüfungen für Unternehmenskunden oder Kundenvertrauensprozesse, ohne das Engineering zu einem reinen Compliance-Apparat zu machen.
  • Von Vorteil ist Erfahrung im Aufbau von Sicherheitsbeobachtbarkeit, Alarmierung, Erkennungspipelines oder Incident-Response-Workflows.
  • Von Vorteil ist enge Zusammenarbeit mit Teams für Trust & Safety, Missbrauchsprävention, Betrugsbekämpfung oder Plattformintegrität.
  • Von Vorteil ist Erfahrung im Entwurf von Sicherheitssystemen für Entwicklerprodukte mit hoher Skalierung.

So ist Remote hier geregelt

Remote

Die Tätigkeit erfolgt vollständig remote in amerikanischen oder europäischen Zeitzonen.

Präsenz

Einige Reisen werden erwartet, unter anderem zu Team-Offsites, Konferenzen und Meetups.

Arbeitszeit

Die Arbeitszeiten sind flexibel; die Tätigkeit ist in amerikanischen oder europäischen Zeitzonen angesiedelt.

Belegte Arbeits-/Kandidatenstandorte: Irland oder Europa.

Das wird angeboten

  • Geboten werden eigenständiges Umsetzen sowie Verantwortung für Probleme und Lösungen in einem ehrlichen Team ohne ausgeprägtes Ego-Denken.
  • Das Team arbeitet zu 100 Prozent remote mit flexiblen Arbeitszeiten.
  • Zum angebotenen technischen Arbeitsumfeld gehören unter anderem Next.js, Raycast und Notion.
  • Die Vergütung beträgt je nach Standort und Erfahrung 140.000 bis 160.000 USD.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Ähnliche Remote-Stellen

Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.

Alle Jobs ansehen →
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Das EU-Remote-Arbeitsmodell ist für Deutschland, Österreich, die Niederlande, Italien oder Spanien vorgesehen. · Die Arbeit erfolgt in einem verteilten, vorrangig asynchron zusammenarbeitenden Plattformteam.

    Senior-Ingenieur für Plattformsicherheit und DevSecOps

    Die Rolle baut und sichert die interne Entwicklungsplattform. Sie verankert Sicherheitskontrollen in Softwarelieferung und Betrieb und unterstützt die regulatorische Zulassung eines Finanzinfrastrukturanbieters.

    Amtlicher Vergleich für die übergeordnete Berufsgruppe „Informatik- und andere IKT-Berufe“ (KldB 43), über alle Anforderungsniveaus. Kein Anforderungsniveau ist dieser Stelle zugewiesen. Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Datenquelle: Beschäftigungsstatistik der Bundesagentur für Arbeit (BA), Stichtag 31.12.2025. https://statistik.arbeitsagentur.de/Statistikdaten/Detail/202512/iiia6/beschaeftigung-entgelt-entgelt/entgelt-dwolk-0-202512-xlsx.xlsx?__blob=publicationFile&v=1 Berechnung: veröffentlichter Monatsmedian × 12. Jahresvergleich: 73.367,66 € brutto, einschließlich Sonderzahlungen; Anzeige auf volle 100 € gerundet. Kein beobachteter Jahresgehaltsmedian. Keine kalibrierte Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens.Vergleichswert · pro Jahr
  • DE+
    DE+

    Remote in mehreren Ländern · mit Bedingungen · Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Dänemark oder Spanien oder Vereinigtes Königreich oder Niederlande oder Portugal oder Schweden. Eine Bedingung zur Arbeitsberechtigung ist angegeben. · Remote-, Hybrid- oder Vor-Ort-Arbeit ist an den für die Stelle ausgeschriebenen Standorten möglich. Erforderlich sind der tatsächliche Aufenthalt im gewählten Land und eine gültige Arbeitsberechtigung. Visumsponsoring wird an keinem dieser Standorte angeboten. · Für das Team stehen hybride und vollständig ortsunabhängige Arbeitsmodelle zur Verfügung; dabei gelten die genannten Länder- und Arbeitsberechtigungsvoraussetzungen.

    Staff-Ingenieur für Security Operations

    Die Rolle baut Security Operations für ein wachsendes Fintech aus und verantwortet die SecOps-Roadmap, Angriffserkennung, Incident Response, Forensik und Automatisierung.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
  • EU
    EU

    Remote in Europa · Belegte Arbeits-/Kandidatenstandorte: Europa.

    Ingenieur für IT-Sicherheitsbetrieb

    Die Rolle sichert Identitäten, Zugriffe, macOS-Geräte und SaaS-Anwendungen, entwickelt interne Sicherheitswerkzeuge und wirkt bei der Reaktion auf Sicherheitsvorfälle mit.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Position kann zu 100 % aus dem Homeoffice ausgeübt werden. Mobiles Arbeiten und Auslandsarbeit werden ebenfalls als Vorteile angeboten.

    DevSecOps-Ingenieur

    Die Rolle integriert Sicherheit in Entwicklungs- und Auslieferungsprozesse, automatisiert Prüfungen und schützt Infrastruktur und Zugriffe. Gemeinsam mit Entwicklung und Betrieb setzt sie Compliance und Datenschutz im Gesundheitssektor um.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr

Veröffentlicht: 03.06.2026 · Quelle geprüft: 05.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.