remotefruitFilter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Senior-Ingenieur für Plattformsicherheit und DevSecOps
Die Rolle verantwortet die Sicherheit einer internen Entwicklungsplattform vom Entwurf bis zum täglichen Betrieb. In einer frühen Aufbauphase unterstützen die Sicherheitskontrollen die Zulassung und den Start als regulierter Emittent. Die Zusammenarbeit erfolgt in einem kleinen, verteilten und vorrangig asynchron arbeitenden Plattformteam sowie mit Produktteams und Führungskräften. Gemeinsam entstehen standardmäßig sichere Leitplanken, die mit dem Geschäft skalieren und regulatorischen Prüfungen standhalten. Zum Umfang gehören sichere CI/CD-Prozesse, Softwarelieferketten, Secrets-Verwaltung, Kubernetes- und Cloud-Härtung, Sicherheitsüberwachung sowie die Untersuchung und Behandlung von Vorfällen und Schwachstellen.
DE
DERemote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Das EU-Remote-Arbeitsmodell ist für Deutschland, Österreich, die Niederlande, Italien oder Spanien vorgesehen. · Die Arbeit erfolgt in einem verteilten, vorrangig asynchron zusammenarbeitenden Plattformteam.
+6
- Kubernetes · erforderlich
Erforderlich ist praktische Erfahrung auf Senior-Niveau mit der Absicherung von Kubernetes in Produktionsumgebungen.
- Englisch · erforderlich
Vorausgesetzt wird ausgezeichnetes Englisch in Wort und Schrift.
- AWS · erforderlich
Erforderlich ist praktische Erfahrung auf Senior-Niveau mit der Absicherung von AWS einschließlich IAM, Netzwerken und EKS in Produktionsumgebungen.
- Softwarelieferketten · erforderlich
Gefordert ist fundierte Praxis in der Sicherheit von Softwarelieferketten mit SBOM-Erstellung, Image-Scanning und Schwachstellen-Triage; Image-Signierung und richtlinienbasierte Promotion sind zusätzlich erwünscht.
- Secrets-Management · erforderlich
Gefordert sind fundierte praktische Kenntnisse im Secrets-Management über einfache Kubernetes Secrets hinaus.
- GitOps · erforderlich
Erforderlich ist Erfahrung mit GitOps-basierter Auslieferung; zusätzlich werden Erfahrung mit Infrastructure as Code und Skripting mit Python, Bash oder Ähnlichem zur Automatisierung von Sicherheits- und Compliance-Aufgaben erwartet.
- Kubernetes · erforderlich
- Gehalt
- Amtlicher Vergleich für die übergeordnete Berufsgruppe „Informatik- und andere IKT-Berufe“ (KldB 43), über alle Anforderungsniveaus. Kein Anforderungsniveau ist dieser Stelle zugewiesen. Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Datenquelle: Beschäftigungsstatistik der Bundesagentur für Arbeit (BA), Stichtag 31.12.2025. https://statistik.arbeitsagentur.de/Statistikdaten/Detail/202512/iiia6/beschaeftigung-entgelt-entgelt/entgelt-dwolk-0-202512-xlsx.xlsx?__blob=publicationFile&v=1 Berechnung: veröffentlichter Monatsmedian × 12. Jahresvergleich: 73.367,66 € brutto, einschließlich Sonderzahlungen; Anzeige auf volle 100 € gerundet. Kein beobachteter Jahresgehaltsmedian. Keine kalibrierte Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens.
- Umfang
- Vollzeit
- Erfahrung
- Senior
Deine Aufgaben
- Die Rolle integriert Sicherheit in den gesamten CI/CD-Lebenszyklus, einschließlich Image-Scanning, statischer und dynamischer Analyse, Artefaktsignierung und richtlinienbasierter Freigabeschranken.
- Sie definiert und erzwingt Kontrollen für die Softwarelieferkette, etwa SBOM-Erstellung, Nachweise zur Image-Herkunft, Abhängigkeitsverfolgung und Admission Policies.
- Sie verantwortet Secrets in allen Umgebungen von Bereitstellung und Rotation bis zu Widerruf und Audit und verhindert, dass Secrets im Klartext in Code oder CI-Artefakte gelangen.
- Sie erstellt und pflegt Policy-as-Code für Sicherheitsstandards in Kubernetes und härtet IAM, Netzwerksegmentierung und Laufzeitkonfiguration in AWS und EKS.
- Sie baut Audit-Log-Pipelines, Alarmierungen bei Anomalien und fehlgeschlagener Authentifizierung sowie Drift-Erkennung auf, die auch regulatorische Nachweise unterstützt.
- Sie stellt Entwicklungsteams standardmäßig sichere CI-Vorlagen, Deployment-Grundgerüste und verständliche Dokumentation für reibungsarme sichere Auslieferungen bereit.
- Sie untersucht und behandelt Sicherheitsvorfälle und Schwachstellen in Infrastruktur, Auslieferung und Laufzeit und verbessert fortlaufend das Sicherheitsniveau einschließlich angemessener Leitplanken für KI-gestützte Entwicklungsabläufe.
Das solltest du mitbringen
Gefordert ist fundierte praktische Erfahrung mit der Absicherung produktiver CI/CD-Pipelines, Kubernetes und AWS sowie mit GitOps-Auslieferung, Infrastructure as Code und Skripting für Sicherheit und Compliance.
Erforderlich10 Punkte
- Vorausgesetzt wird praktische Erfahrung auf Senior-Niveau mit der Absicherung von CI/CD-Pipelines, Kubernetes und AWS einschließlich IAM, Netzwerken und EKS in Produktionsumgebungen.
- Erforderlich ist fundierte Praxis in der Sicherheit von Softwarelieferketten mit SBOM-Erstellung, Image-Scanning und Schwachstellen-Triage.
- Erforderlich sind fundierte praktische Kenntnisse im Secrets-Management über einfache Kubernetes Secrets hinaus, in Container- und Betriebssystemhärtung sowie in Kubernetes-Sicherheitskontrollen wie Pod Security Admission, RBAC, seccomp und Netzwerkrichtlinien.
- Vorausgesetzt wird Erfahrung mit GitOps-basierter Auslieferung, Infrastructure as Code und Skripting mit Python, Bash oder Ähnlichem zur Automatisierung von Sicherheits- und Compliance-Aufgaben.
- Erwartet werden selbstständiges Arbeiten, schnelle Einarbeitung in bestehende Umgebungen, Dokumentation eigener Entwicklungen und klare Kommunikation mit technischen und nichttechnischen Beteiligten.
- Ausgezeichnetes Englisch in Wort und Schrift wird vorausgesetzt.
- Erwartet wird, Sicherheitsleitplanken in alltägliche Arbeitsabläufe einzubauen, damit Teams sicherer und ohne zusätzliche Reibung ausliefern können.
- Erwartet wird technisches Urteilsvermögen, das Zielkonflikte pragmatisch abwägt und zur Entwicklungsphase passende Lösungen ohne unnötige Komplexität auswählt.
- Erwartet wird Verantwortung für entwickelte und betriebene Systeme vom Entwurf über die Dokumentation bis zur Reaktion auf Sicherheitsvorfälle.
- Erwartet wird Compliance-Verständnis, um Anforderungen regulierter Finanzinfrastruktur in konkrete, auditierbare Plattformkontrollen zu übersetzen.
Von Vorteil2 Punkte
- Idealerweise bestehen zusätzlich Kenntnisse in Image-Signierung und richtlinienbasierter Promotion von Softwareartefakten.
- Ein deutlicher Vorteil sind Erfahrungen mit Policy-as-Code, Service-Mesh-Sicherheit, SIEM-Integration oder Compliance-orientiertem Audit-Logging, ein Bewusstsein für Sicherheitsrisiken KI-gestützter Entwicklung und Werkzeuge oder Berührungspunkte mit Finanzdienstleistungsregulierung wie DORA oder MiCA.
So ist Remote hier geregelt
- Remote
Das EU-Remote-Arbeitsmodell ist für Deutschland, Österreich, die Niederlande, Italien oder Spanien vorgesehen.
Die Arbeit erfolgt in einem verteilten, vorrangig asynchron zusammenarbeitenden Plattformteam.
Belegte Arbeits-/Kandidatenstandorte: Deutschland.
So läuft die Bewerbung
- Ein kurzes Erstgespräch mit dem Recruiting-Team dient dem gegenseitigen Kennenlernen sowie der Besprechung von Hintergrund und Motivation.
- Ein Gespräch mit der Plattformleitung vertieft Aufgaben, Prioritäten und die Passung der bisherigen Erfahrung.
- Im technischen Interview wird während des Gesprächs eine praktische Aufgabe anhand realer Herausforderungen bearbeitet, beispielsweise zu Systemdesign oder Code-Review.
- Ein Interview mit CTO und COO behandelt Arbeitsweisen, technische Entscheidungen, teamübergreifende Zusammenarbeit und den möglichen Beitrag zur Technologie- und Engineering-Kultur.
- Ein abschließendes Gespräch mit der Personalleitung behandelt die eingebrachten Perspektiven, Werte und Herangehensweisen.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenÄhnliche Remote-Stellen
Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.
DE+
DE+Remote in mehreren Ländern · mit Bedingungen · Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Dänemark oder Spanien oder Vereinigtes Königreich oder Niederlande oder Portugal oder Schweden. Eine Bedingung zur Arbeitsberechtigung ist angegeben. · Remote-, Hybrid- oder Vor-Ort-Arbeit ist an den für die Stelle ausgeschriebenen Standorten möglich. Erforderlich sind der tatsächliche Aufenthalt im gewählten Land und eine gültige Arbeitsberechtigung. Visumsponsoring wird an keinem dieser Standorte angeboten. · Für das Team stehen hybride und vollständig ortsunabhängige Arbeitsmodelle zur Verfügung; dabei gelten die genannten Länder- und Arbeitsberechtigungsvoraussetzungen.
Staff-Ingenieur für Security Operations
Die Rolle baut Security Operations für ein wachsendes Fintech aus und verantwortet die SecOps-Roadmap, Angriffserkennung, Incident Response, Forensik und Automatisierung.
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.DE
DERemote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Position kann zu 100 % aus dem Homeoffice ausgeübt werden. Mobiles Arbeiten und Auslandsarbeit werden ebenfalls als Vorteile angeboten.
DevSecOps-Ingenieur
Die Rolle integriert Sicherheit in Entwicklungs- und Auslieferungsprozesse, automatisiert Prüfungen und schützt Infrastruktur und Zugriffe. Gemeinsam mit Entwicklung und Betrieb setzt sie Compliance und Datenschutz im Gesundheitssektor um.
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.EU
EURemote in mehreren Gebieten · Belegte Arbeits-/Kandidatenstandorte: Irland oder Europa. · Die Tätigkeit erfolgt vollständig remote in amerikanischen oder europäischen Zeitzonen.
Security Engineer für Plattformen
Die Rolle stärkt die Sicherheit einer Entwicklerplattform: von Zugriffsrechten und Mandantentrennung über sichere Bereitstellungen bis zur Erkennung und Behandlung sicherheitsrelevanter Ereignisse.
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 24,55 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 51.100 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 3: Technicians and associate professionals. Eurostat SES 2022, Deutschland, April 2022: 24,55 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.EU
EURemote in Europa · Belegte Arbeits-/Kandidatenstandorte: Europa.
Ingenieur für IT-Sicherheitsbetrieb
Die Rolle sichert Identitäten, Zugriffe, macOS-Geräte und SaaS-Anwendungen, entwickelt interne Sicherheitswerkzeuge und wirkt bei der Reaktion auf Sicherheitsvorfälle mit.
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.
Veröffentlicht: 13.10.2026 · Quelle geprüft: 05.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.