Veröffentlicht 04.05.2026

Senior Engineer für Websicherheit auf einer Browserplattform

Im Sicherheitsteam entwickelt die Rolle Schutzmechanismen parallel zur Produktentwicklung weiter und schützt damit die Nutzenden über alle Produkte hinweg. Dazu gehören die Absicherung von Suchergebnisseiten, agentischem Browsing und KI-Funktionen, automatisierte Sicherheitskorrekturen sowie Browser- und Synchronisationsaudits. Die Rolle betreut außerdem Fähigkeiten zur Erkennung und Behandlung von Sicherheitsvorfällen, führt interne Angriffssimulationen durch und unterstützt die Sicherheitstriage. Gemeinsam mit Produktentwicklern werden Sicherheitsfragen geklärt und sichere Änderungen schneller ausgeliefert. Projekte werden von der Planung über die Umsetzung bis zur Nachbereitung eigenverantwortlich betreut.

JavaScript
JavaScript · erforderlich
Erforderlich ist fortgeschrittene Programmier- oder Skripting-Erfahrung mit JavaScript.
+6
- Remote · ohne Länderangabe
  Remote · ohne Länderangabe · Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer. · Die Arbeit findet in einem Remote-first-Team statt. An Videokonferenzen ist mit eingeschalteter Kamera teilzunehmen.
- Hintergrundüberprüfung · erforderlich
  Eine erfolgreich bestandene Hintergrundüberprüfung ist Voraussetzung für den Einstieg.
- Agentische Harnesses · erforderlich
  Erforderlich ist aktuelle Erfahrung im Erstellen sicherheitsbezogener agentischer Harnesses.
- Schwachstellenanalyse · erforderlich
  Erforderlich ist praktische Erfahrung im Identifizieren und Ausnutzen von Web-Schwachstellen, etwa XSS, CSRF, Injection-Angriffen und Autorisierungsfehlern.
- Security by Design · erforderlich
  Erforderlich ist Erfahrung darin, umfangreiche Feature-Entwürfe zu beeinflussen und Sicherheit von Anfang an darin zu verankern.
- Red Teaming · Aufgabe
  Die Rolle führt interne Red-Team-Operationen mit simulierten Angriffsszenarien durch und unterstützt die Sicherheitstriage.
Remote · ohne LänderangabeJavaScriptHintergrundüberprüfungAgentische HarnessesSchwachstellenanalyseSecurity by DesignRed Teaming+6+5+4+3+2+1

Gehalt: Kein Gehalt angegeben
Umfang: Vollzeit
Erfahrung: Senior

Deine Aufgaben

Die Rolle betreut Sicherheitsprojekte eigenverantwortlich von der Planung über die Umsetzung bis zur Nachbereitung und entwickelt den Schutz parallel zur Produktentwicklung weiter.
Sie setzt Schutzmaßnahmen für Suchergebnisseiten um, verhindert XSS und entwickelt Werkzeuge, die Entwickler beim Schreiben sichereren Codes unterstützen.
Sie richtet die Infrastruktur für Anwendungssicherheitsscans ein und entwickelt sowie pflegt Harnesses, die Sicherheitskorrekturen automatisch ausliefern.
Sie härtet agentisches Browsing und die zugehörigen KI-Erlebnisse gegen neue Bedrohungen wie Prompt Injection.
Sie führt Sicherheitsprüfungen für Browser und Synchronisation durch, unter anderem für spezielle Seiten, KI-Integrationen und den Passwortmanager.
Sie führt interne Red-Team-Operationen mit simulierten Angriffsszenarien durch und unterstützt die Sicherheitstriage.
Sie erhält die Fähigkeiten zur Erkennung und Behandlung von Sicherheitsvorfällen aufrecht und arbeitet an damit verbundenen Projekten.

Das solltest du mitbringen

Erforderlich11 Punkte

Erforderlich sind mindestens 7 Jahre Erfahrung in Web- oder Anwendungssicherheit durch Sicherheitsbewertungen, Schwachstellenforschung, Penetrationstests oder sichere Codeprüfungen.
Erforderlich ist aktuelle Erfahrung im Erstellen sicherheitsbezogener agentischer Harnesses.
Erforderlich ist Erfahrung darin, umfangreiche Feature-Entwürfe so zu beeinflussen, dass Sicherheit von Anfang an integriert wird.
Erforderlich ist fortgeschrittene Programmier- oder Skripting-Erfahrung mit JavaScript.
Erforderlich ist Verständnis des Web-Sicherheitsmodells, beispielsweise der Same Origin Policy.
Erforderlich ist praktische Erfahrung im Identifizieren und Ausnutzen von Web-Schwachstellen, etwa XSS, CSRF, Injection-Angriffen und Autorisierungsfehlern.
Erforderlich ist Vertrautheit mit Werkzeugen und Frameworks für Sicherheitstests.
Erforderlich ist Erfahrung in der Zusammenarbeit mit Produktentwicklern, ihrer Beratung zu Sicherheitsfragen und der Unterstützung einer schnelleren Auslieferung sicheren Codes.
Erforderlich ist Erfahrung darin, das Sicherheitsverständnis einer Organisation durch bewährte Verfahren, Prozessverbesserungen und höhere teamübergreifende Sicherheitsstandards zu prägen.
Die Teilnahme an Videokonferenzen mit eingeschalteter Kamera ist verpflichtend.
Für den Einstieg muss eine Hintergrundüberprüfung erfolgreich bestanden werden.

Von Vorteil2 Punkte

Zusätzliche Erfahrung mit dem eingesetzten Stack ist ein Plus: Swift/Kotlin/C#/JavaScript für native Apps oder JavaScript/Perl/Go für die Suche.
Von Vorteil ist Erfahrung mit CSP, CORS, SameSite-Cookies, sec-fetch-*, CORB, CORP, Sanitizer API und Trusted Types.

Außerdem genannt1 Punkt

Erwartet werden mindestens zwei Reisen jährlich zum Gesamttreffen und Team-Retreat von jeweils etwa 4–5 Tagen. Außergewöhnliche Umstände können die Teilnahme beeinflussen; sie wird allen nachdrücklich empfohlen.

So ist Remote hier geregelt

Remote: Die Arbeit findet in einem Remote-first-Team statt. An Videokonferenzen ist mit eingeschalteter Kamera teilzunehmen.
Präsenz: Erwartet werden mindestens zwei Reisen jährlich: ein Gesamttreffen und ein Team-Retreat von jeweils etwa 4–5 Tagen. Außergewöhnliche Umstände können die Teilnahme beeinflussen; allen wird die Teilnahme nachdrücklich empfohlen.
Arbeitszeit: Die Arbeitszeit ist flexibel und hat keine Kernzeiten. Erwartet wird eine Vollzeittätigkeit mit durchschnittlich 40 Stunden pro Woche.

Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer.

Das wird angeboten

Die Vergütung ist transparent und innerhalb derselben beruflichen Stufe und globalen Region einheitlich. Zusätzlich werden Aktienoptionen angeboten.
Die regionalen Vergütungsbeträge betragen 190.500 USD in den USA, 134.600 GBP im Vereinigten Königreich und 253.500 CAD in Kanada.
Außerhalb der USA, des Vereinigten Königreichs und Kanadas beträgt die Vergütung derzeit 178.500 USD. Die Umstellung auf 157.350 EUR erfolgt für spanische Teammitglieder am 1. Januar 2027 und in allen anderen betroffenen Regionen ungefähr am 1. Februar 2027.
Arbeitgeberfinanzierte Gesundheitsleistungen stehen ausschließlich Teammitgliedern mit Standort in den USA zur Verfügung, nicht Beschäftigten in anderen Ländern wie Kanada oder dem Vereinigten Königreich.
Angeboten werden bezahlte Elternzeit, Unterstützung bei der Arbeitsplatzausstattung und Zuschüsse für Coworking.
Die Arbeitszeit lässt sich ohne Kernzeiten flexibel gestalten; erwartet werden im Durchschnitt 40 Stunden pro Woche in Vollzeit.

So läuft die Bewerbung

Bei einer Erkrankung oder Behinderung können angemessene Anpassungen für Teile des Bewerbungsverfahrens angefragt werden.
Voraussetzung für den Einstieg ist eine erfolgreich bestandene Hintergrundüberprüfung.
Mit der Bewerbung wird die Richtigkeit und Vollständigkeit aller Angaben bestätigt. Falsche oder betrügerische Angaben können zur Ablehnung, zum Widerruf eines Angebots oder zu weiteren Maßnahmen bis hin zur Kündigung nach Arbeitsbeginn führen.
KI unterstützt die Prüfung und Zusammenfassung von Bewerbungen und Testprojekten. Sie kennzeichnet potenziell betrügerische Bewerbungen und analysiert sowie verdichtet Erfahrungen, Interviews und Projektleistungen. Testprojekte werden anhand von Bewertungsrastern ausgewertet; endgültige Bewertungen und Einstellungsentscheidungen trifft das Einstellungsteam unter Berücksichtigung der KI-Ergebnisse und weiterer Faktoren.
Bewerbungsdaten werden gemäß der Datenschutzrichtlinie für das Recruiting geschützt und ausschließlich für Einstellungszwecke verwendet.
Mit dem Einreichen der Bewerbung wird dem KI-Einsatz im Prüfverfahren zugestimmt. Ein alternatives Auswahlverfahren kann angefragt werden.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten