Senior-Ingenieur für Produktsicherheit

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind Sicherheitserfahrung mit verteilten Web-, API- und Client-/Server-Systemen, Cloud-Erfahrung sowie umfangreiche Entwicklungs- und Automatisierungserfahrung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle unterstützt Engineering- und Produktteams dabei, Plattformen und Dienste sicher zu entwickeln und bestehende Sicherheitslücken zu schließen. Dazu gehören Bedrohungsanalysen, Sicherheitsprüfungen, die Einführung von Werkzeugen und Prozessen sowie die Bearbeitung von Sicherheitsvorfällen.

Deine Aufgaben

Die Rolle begleitet neue und bestehende Produktfunktionen mit Bedrohungsmodellierung, Sicherheitsprüfungen und sicherer Implementierung. Dazu zählen beispielsweise Schlüsselverwaltung, passwortlose und Maschine-zu-Maschine-Authentifizierung, Sandboxing sowie die Isolation von Rechenleistung, Netzwerk und Speicher.
Sie identifiziert Sicherheitslücken in der Cloud-Plattform und der Open-Source-Software und bewertet Meldungen aus Bug-Bounty-Programmen, Responsible Disclosure und GitHub Issues. Dies umfasst Web-, API- und Client-/Server-Komponenten einschließlich Heap- und Pufferüberläufen.
Sie entwickelt und verbessert Sicherheitsprüfungen durch Penetrationstests, Schwachstellenbewertungen, Bug-Bounty-Programme und Fuzzing.
Sie treibt die Einführung und Nutzung von Werkzeugen für statische und dynamische Codeanalyse, Abhängigkeitsprüfungen und die Einhaltung von Softwarelizenzen voran.
Sie stärkt die Zusammenarbeit zwischen Engineering und Security und setzt Verbesserungen an Prozessen und Technologien um. Außerdem gestaltet sie die Unternehmenskultur mit.
Sie bearbeitet Informationssicherheitsereignisse und Sicherheitsvorfälle über die Produkte und Dienste hinweg.
Sie entwickelt Prozesse, Werkzeuge und Automatisierungen, um Sicherheitsabläufe zu skalieren und Geschäftsrisiken zu reduzieren.

Das solltest du mitbringen

Erforderlich

Gesucht wird eine erfahrene, praktisch arbeitende Fachkraft für Sicherheit.
Erforderlich ist Erfahrung in der Unterstützung von Engineering- und Produktimplementierungen durch Bedrohungsanalysen, Sicherheitsprüfungen, Beratung und teilweise eigene Implementierung in verteilten Systemen mit Web-, API- und Client-/Server-Komponenten.
Erforderlich sind fundierte Kenntnisse und Erfahrung mit einem oder mehreren Cloud-Anbietern, beispielsweise AWS, GCP oder Azure, sowie mit Kubernetes und Cilium.
Erforderlich ist Erfahrung mit der Implementierung und dem Betrieb von Sicherheitswerkzeugen und -prozessen, etwa statischer und dynamischer Codeanalyse, Software Composition Analysis, SBOM, OWASP SAMM sowie Client- und Netzwerk-Fuzzing-Werkzeugen.
Erforderlich sind umfangreiche Entwicklungs- und Automatisierungserfahrung sowie die Fähigkeit, mit C++-Code zu arbeiten.
Erwartet wird eine Security-as-Code-Denkweise, die Automatisierung und Skalierbarkeit bei der Problemlösung berücksichtigt.
Für die Arbeit mit Sicherheitswerkzeugen werden praktische Kenntnisse in Snyk, Semgrep und GitHub CodeQL vorausgesetzt.

Von Vorteil

Ein Bachelor-, Master- oder Promotionsabschluss in Informatik oder einem verwandten Fachgebiet ist von Vorteil.
Frühere Beiträge zu Open-Source-Projekten sind von Vorteil.
Sicherheits- oder cloudbezogene Zertifizierungen, beispielsweise zu AWS, GCP oder Azure, sind von Vorteil.

So ist Remote hier geregelt

Die Position kann vollständig remote von jedem Ort innerhalb der Niederlande ausgeübt werden.
Unternehmensweite Offsites bieten Gelegenheiten für persönliche Treffen mit Kolleginnen und Kollegen.

Das wird angeboten

Geboten wird ein flexibles, remotefreundliches Arbeitsumfeld in einem verteilten Unternehmen, das in mehr als 25 Ländern tätig ist.
Der Arbeitgeber leistet Beiträge zur Gesundheitsversorgung.
Alle neu eintretenden Teammitglieder erhalten Aktienoptionen.
In den USA werden flexible Freistellungen und in anderen Ländern großzügige Urlaubsansprüche geboten.
Remote-Beschäftigte erhalten 500 US-Dollar für die Einrichtung ihres Homeoffice.
Unternehmensweite Offsites ermöglichen persönliche Begegnungen mit Kolleginnen und Kollegen.

Veröffentlicht: 30.07.2026 · Quelle geprüft: 21.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.