Senior-Ingenieur für IT-Sicherheit

Arbeitszeit: Vollzeit
Erfahrung: Gefordert sind praktische Erfahrung in Infrastruktur-, Produkt- oder Anwendungssicherheit einer produktorientierten Organisation und tiefe Expertise in mindestens zwei Sicherheitsbereichen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle unterstützt Teams dabei, sichere Systeme zu entwickeln und zu betreiben sowie eine proaktive, skalierbare Sicherheitspraxis aufzubauen. Sie verbindet technische Sicherheitsarbeit mit bereichsübergreifender Beratung, Vorfallvorsorge und Compliance. Besetzt werden zwei Stellen mit sich ergänzenden Stärken.

Deine Aufgaben

Die Rolle führt Bedrohungsmodellierungen und Risikobewertungen für Produktfunktionen, KI-Agenten, Cloud-Infrastruktur, Unternehmens-IT, interne Anwendungen und Datensysteme durch und empfiehlt praktikable Schutzmaßnahmen.
Sie prüft Sicherheitskonzepte mit Engineering-, Cloud-, IT- und Datenteams, definiert umsetzbare Anforderungen und unterstützt sichere Entwicklung durch Programmierrichtlinien, Designprüfungen, Dokumentation und Sicherheitswerkzeuge.
Sie nimmt an der rotierenden Sicherheitstriage teil, validiert Schwachstellenmeldungen und priorisiert deren Behebung nach Schweregrad und Geschäftsauswirkungen. Mit Entwicklungsteams koordiniert sie Korrekturen, prüft diese und unterstützt sichere Patch- und Releaseprozesse.
Sie unterstützt Schwachstellenoffenlegungs- und Bug-Bounty-Programme, arbeitet mit Sicherheitsforschenden zusammen und begleitet koordinierte Offenlegungen sowie GitHub Security Advisories.
Sie verbessert Protokollierung, Erkennung und Sicherheitsüberwachung für Infrastruktur, Unternehmenssysteme und interne Anwendungen. Außerdem entwickelt sie Prozesse, Runbooks und Übungen zur Erkennung, Untersuchung und Bewältigung von Sicherheitsvorfällen.
Sie identifiziert mit Systemverantwortlichen Sicherheitslücken, priorisiert deren Behebung und überprüft die risikomindernde Wirkung umgesetzter Kontrollen.
Sie unterstützt SOC-2-Compliance durch kontinuierliche Kontrollüberwachung, automatisierte Nachweissammlung und die Einbindung der Sicherheitsabsicherung in den Betriebsalltag.
Sie beantwortet mit Vertrieb, Solutions Engineering und Customer Success Sicherheitsbewertungen von Kunden und erstellt wiederverwendbare Ressourcen. Mit Recht, Finanzen, IT und weiteren Beteiligten verbessert sie Risikobewertungen, Sicherheitsrichtlinien und Kontrollen.

Das solltest du mitbringen

Erforderlich

Erforderlich ist praktische Erfahrung darin, reale Systeme zu bewerten, Sicherheitsrisiken zu erkennen, nachvollziehbare Schweregrade festzulegen und praktikable, von Teams umsetzbare Kontrollen zu empfehlen.
Erforderlich ist die Fähigkeit, Sicherheitsbefunde zu validieren, Schwachstellen zu reproduzieren, Machbarkeitsnachweise zu entwickeln und bei Bedarf Code oder Automatisierungen zur Risikodemonstration oder Verbesserung von Sicherheitsprozessen zu schreiben.
Erforderlich sind praktische Erfahrungen in Infrastruktur-, Produkt- oder Anwendungssicherheit innerhalb einer produktorientierten Organisation sowie ein fundiertes Verständnis der Gestaltung und Absicherung moderner Systeme.
Erforderlich ist Sicherheit in der internen Sicherheitsberatung, beim Beraten von Teams, beim konstruktiven Hinterfragen technischer Entscheidungen und beim Beeinflussen von Beteiligten ohne direkte Weisungsbefugnis.
Erforderlich ist Erfahrung mit der Absicherung nicht selbst verantworteter Systeme, der Übersetzung von Sicherheitsbefunden in umsetzbare Anforderungen und der Zusammenarbeit mit zuständigen Teams zur wirksamen Behebung.
Erforderlich sind ein sicherer Umgang mit LLM-gestützten Werkzeugen und ein Verständnis ihrer Grenzen, Sicherheitsauswirkungen und möglichen Fehlfunktionen.
Erforderlich ist die Fähigkeit, komplexe Sicherheitsrisiken zu erklären, technische Befunde zu dokumentieren und verständliche, praktisch umsetzbare Handlungsempfehlungen für technische und nichttechnische Beteiligte zu geben.
Erforderlich ist tiefe Expertise in mindestens zwei von fünf Bereichen: Anwendungs-, Plattform- und Unternehmenssicherheit, Sicherheitsüberwachung sowie Sicherheitsabsicherung und Compliance. Expertise in sämtlichen Sicherheitsdomänen wird nicht verlangt.
Bei der Auswahl von mindestens zwei der fünf Bereiche umfasst Anwendungssicherheit die Entwicklung von Sicherheitsprüfungen, technischen Leitplanken, Werkzeugen oder Anleitungen für sichere Softwareentwicklung und -auslieferung. Plattformsicherheit umfasst Erfahrung mit der Absicherung eines großen Cloudanbieters und von Kubernetes-Umgebungen, etwa hinsichtlich Sandboxing, Mandantenfähigkeit oder Identität.
Bei der Auswahl von mindestens zwei der fünf Bereiche umfasst Unternehmenssicherheit Arbeit an Identitäts- und Zugriffsmanagement, Endgerätesicherheit, Mitarbeitenden-Zugriffszyklen oder Datenzugriffskontrollen in Unternehmensumgebungen. Sicherheitsüberwachung umfasst die Implementierung von Protokollierung, Schutzüberwachung oder Erkennungsfunktionen für wirksame Untersuchungen und Vorfallreaktion.
Bei der Auswahl von mindestens zwei der fünf Bereiche umfasst Sicherheitsabsicherung und Compliance die technische Unterstützung von SOC 2 oder ISO 27001, einschließlich der Implementierung technischer Kontrollen oder der Automatisierung der Sammlung von Compliance-Nachweisen.
Für eine Tätigkeit außerhalb Deutschlands muss eine bestehende Arbeitsberechtigung vorliegen; für Deutschland ist Visumsponsoring möglich.

Von Vorteil

Wünschenswert ist Erfahrung im Betrieb von Bug-Bounty- oder koordinierten Schwachstellenoffenlegungsprogrammen, einschließlich der Veröffentlichung von Sicherheitshinweisen wie GHSAs oder CVEs.
Wünschenswert ist Erfahrung mit der Bewertung oder Absicherung LLM-gestützter Anwendungen und KI-Agenten, einschließlich Risiken durch Berechtigungen, Werkzeugzugriffe, Prompt Injection oder sensible Daten.
Wünschenswert ist Vertrautheit mit Plattformen wie Okta, Azure oder Drata und ihrer Rolle bei der Absicherung von Unternehmenssystemen und der Unterstützung von Compliance.
Wünschenswert sind Erfahrung mit Open-Source- oder Source-Available-Produkten, Beiträge zu Sicherheitscommunitys oder bereits vorhandene Vertrautheit mit der Automatisierungsplattform.
Wünschenswert sind praktische Penetrationstesterfahrung und die Fähigkeit, Sicherheitslücken eigenständig zu identifizieren, zu demonstrieren und bei ihrer Behebung mitzuwirken.
Wünschenswert ist Erfahrung als frühe Sicherheitsfachkraft oder beim Aufbau von Sicherheitspraktiken in einem Startup oder einer schnell wachsenden Organisation.

Weitere Angaben

Die Unternehmenssprache ist Englisch.

So ist Remote hier geregelt

Die Tätigkeit ist remote ausgerichtet; das Team arbeitet europaweit remote.
Für Deutschland ist Visumsponsoring möglich; für jedes andere Arbeitsland muss bereits eine Arbeitsberechtigung bestehen.
Es finden regelmäßig gemeinsame Teamtreffen außerhalb des üblichen Arbeitsorts statt.

Das wird angeboten

Angeboten werden eine wettbewerbsfähige Vergütung und eine Unternehmensbeteiligung.
In Europa werden 30 Urlaubstage zuzüglich der örtlichen gesetzlichen Feiertage angeboten. In den USA gelten 20 Urlaubstage, 8 Krankheitstage und die örtlichen gesetzlichen Feiertage.
In Europa richten sich Gesundheitsleistungen, Rentenbeiträge und Leistungen zur finanziellen Absicherung nach den jeweiligen Landesstandards. Länder- beziehungsweise bundesstaatsspezifische Einzelheiten werden im Arbeitsvertrag festgelegt.
In den USA werden Krankenversicherungen mit niedrigen Beiträgen und Selbstbehalten für Einzelpersonen und Familien angeboten, einschließlich einer beitragsfreien HDHP-Option mit vorab ausgestattetem HSA sowie Zahn- und Sehleistungen.
In den USA umfasst die Altersvorsorge einen 401(k)-Plan mit 4 % Arbeitgeberzuschuss. Hinzu kommen arbeitgeberfinanzierte Versicherungen für kurz- und langfristige Erwerbsunfähigkeit sowie eine Lebensversicherung.
Für Kurse, Bücher, Veranstaltungen oder Coaching stehen jährlich 1.000 Euro oder der entsprechende Gegenwert zur Verfügung.
Es finden regelmäßig Hackathons statt.
Monatlich stehen 100 US-Dollar zur Unterstützung selbst gewählter Open-Source-Projekte zur Verfügung.

So läuft die Bewerbung

Im Bewerbungsprozess wird unabhängig vom technischen Hintergrund darum gebeten, die Automatisierungsplattform auszuprobieren und einen Screenshot des ersten erstellten Workflows beizufügen.
Die Bewerbung soll dem Standort zugeordnet werden, von dem aus die Tätigkeit künftig voraussichtlich ausgeübt wird.

Veröffentlicht: 13.10.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.