Zum Inhalt springen
remotefruit
Menü
Filter
Beschäftigungsart
Beschäftigungsart
Mehr
Remote-RegionAlle
Remote-Region
ErfahrungAlle
Erfahrung
VeröffentlichungAlle
Veröffentlichung
Die Region folgt den Länderangaben der Anzeige. Der Filter „EU“ umfasst EU und Europa. Konkrete Länderbedingungen stehen bei der Stelle.Filter nutzen nur vorhandene Angaben. Fehlende Daten stehen unter „Ohne Angabe“.
Zurücksetzen
Zurück zur SucheSucheMerken
DE+
DE+

Remote in mehreren Gebieten · Belegte Arbeits-/Kandidatenstandorte: Vereinigte Staaten oder Europa. · Die Zusammenarbeit ist remote-first organisiert und stark schriftlich geprägt; die meisten Entscheidungen fallen in öffentlichen Slack-Kanälen.

Veröffentlicht 02.10.2026

Senior Security Engineer für Produktsicherheit

Die Rolle sichert Produkte und Protokolle an der Schnittstelle zwischen Software und realen Vermögenswerten. Sie berichtet an die Sicherheitsleitung und arbeitet mit einer für interne Infrastruktur, Identitäten und Erkennung zuständigen Enterprise-Security-Fachkraft zusammen. Der Schwerpunkt liegt auf praktischer Entwicklungsarbeit statt auf Richtlinien. Sicherheitsprüfungen sollen frühzeitig Designs verbessern, interne Audits Schwachstellen aufdecken und Befunde bis zur Behebung verfolgt werden. Die Verantwortung umfasst vier Produktlinien sowie Onchain-Risiken, Schlüssel und KI-gestützte Entwicklungsumgebungen. Ziel sind sicherere Standardeinstellungen und früh eingebundene Sicherheit statt zusätzlicher Freigabeschritte.

  • Bedrohungsmodellierung
    Bedrohungsmodellierung · erforderlich

    Erforderlich ist die sichere Beherrschung der Bedrohungsmodellierung im Rahmen des Produktsicherheitslebenszyklus.

  • +5
    • Whitebox-Codeprüfung · erforderlich

      Erforderlich ist die sichere Beherrschung von Whitebox-Codeprüfungen im Rahmen des Produktsicherheitslebenszyklus.

    • Bug-Bounty-Programme · erforderlich

      Erforderlich sind Erfahrung mit dem Betrieb eines Bug-Bounty-Programms oder der Mitarbeit daran oder eine klare Vorstellung davon, wie ein solches Programm betrieben werden würde.

    • KI-Sicherheit · erforderlich

      Erwartet wird echtes Interesse an KI-Sicherheit einschließlich adversarialer Tests von Agentenkontrollen.

    • Multisig-Verfahren · von Vorteil

      Wünschenswert ist Erfahrung mit Multisig-Verfahren hinsichtlich Signaturrichtlinien, Quorumkonfiguration oder Schlüsselverwaltung im Produktivbetrieb.

    • Finanzlogiktests · von Vorteil

      Wünschenswert ist Erfahrung mit Fuzzing, formaler Verifikation oder eigenschaftsbasierten Tests von Finanzlogik.

Gehalt
180.000 – 200.000 USD · Brutto-/Nettobasis offen / Jahr. Laut Originalanzeigepro Jahr
Umfang
Vollzeit
Erfahrung
Senior

Deine Aufgaben

  • Die Rolle prüft Produkte und Protokolle mittels Bedrohungsmodellierung, sicherheitsorientierter Designprüfung und Whitebox-Codeprüfung und wirkt frühzeitig auf sichere Designs hin.
  • Sie härtet Deployments über alle Produktlinien hinweg, einschließlich des Deployment-Prozesses des Solana-Validator-Clients, und führt laufende interne Produktaudits durch.
  • Sie baut Onchain-Monitoring mit Werkzeugen wie Hypernative oder Blockaid auf und entwickelt Erkennungsmechanismen, die Auskundschaftungsversuche vor einem Angriff erfassen.
  • Sie übernimmt bei der zunehmenden internen Durchführung des Bug-Bounty-Programms die Triage, Schweregradbewertung, Nachverfolgung von Behebungen und Eskalation.
  • Sie prüft und priorisiert Auditbefunde, weist sie zu und verfolgt sie bis zum Abschluss.
  • Sie führt KI-gestützte Sicherheitstests und kontinuierliche Scans durch und bearbeitet Sicherheitsrisiken durch Agenten und KI-Werkzeuge innerhalb der Codebasis.
  • Sie bearbeitet besonders folgenreiche Schlüssel- und Vermögensrisiken, darunter Schlüsselhygiene, Hot-Wallet- und Entwicklungsschlüssel, Multisig-Verfahren und Sicherheitsgremien.
  • Sie liest regelmäßig produktive Codebasen und entwickelt Werkzeuge für die Sicherheitsarbeit.

Das solltest du mitbringen

Gefordert sind mindestens 5 Berufsjahre mit wesentlichem Softwareentwicklungsanteil vor dem Sicherheitswechsel, Erfahrung im Bau produktiver Systeme, Produkt- oder Anwendungssicherheit sowie Web3, Krypto oder DeFi.

Erforderlich11 Punkte

  • Ein Softwareentwicklungshintergrund mit Erfahrung im Bau produktiver Systeme ist zwingend erforderlich und soll die Herangehensweise an Sicherheit prägen.
  • Erwartet wird ein anschließender Wechsel in die Produktsicherheit sowie die sichere Beherrschung von Bedrohungsmodellierung, sicherheitsorientierter Designprüfung, Whitebox-Codeprüfung und Schwachstellentests.
  • Erforderlich sind mindestens 5 Jahre Berufserfahrung, davon ein wesentlicher Anteil in der Softwareentwicklung vor dem Wechsel in die Sicherheit.
  • Erforderlich ist die Beherrschung mindestens einer System- oder Backendprogrammiersprache. Rust wird bevorzugt; Go, C++ oder Python sind ebenfalls geeignet.
  • Nachgewiesene Erfahrung in Produkt- oder Anwendungssicherheit ist erforderlich; reine Infrastruktur- oder Compliance-Arbeit genügt nicht.
  • Erwartet werden nachweisbare Erfolge beim Aufbau von Sicherheitswerkzeugen oder Automatisierung von Grund auf.
  • Erforderlich sind Erfahrung mit dem Betrieb eines Bug-Bounty-Programms oder der Mitarbeit daran oder eine klare Vorstellung davon, wie ein solches Programm betrieben werden würde.
  • Erwartet wird echtes Interesse an KI-Sicherheit einschließlich adversarialer Tests von Agentenkontrollen.
  • Erwartet werden starke schriftliche Kommunikation und die Fähigkeit, Befunde handlungsorientiert zu vermitteln.
  • Erwartet wird, in einem kleinen Team eigenständig und mit hoher Verantwortung arbeiten zu können.
  • Erforderlich ist Erfahrung in Web3, Krypto oder DeFi.

Von Vorteil7 Punkte

  • Wünschenswert ist Erfahrung mit Smart-Contract- oder Onchain-Sicherheit, insbesondere auf Solana oder einer anderen SVM-Chain.
  • Wünschenswert ist Erfahrung mit Onchain-Monitoring-Werkzeugen wie Hypernative oder Blockaid.
  • Wünschenswert ist Vertrautheit mit Validator- oder Konsensinfrastruktur.
  • Wünschenswert ist Erfahrung mit Multisig-Verfahren: Gestaltung von Signaturrichtlinien, Quorumkonfiguration oder Schlüsselverwaltung im Produktivbetrieb.
  • Wünschenswert ist Vertrautheit mit Hardware-Sicherheitsmodulen hinsichtlich Integration, Schlüssellebenszyklus oder operativem Einsatz.
  • Wünschenswert sind Berührungspunkte mit vertrauenswürdigen Ausführungsumgebungen hinsichtlich Attestierung, Confidential Computing oder sicherem Enklavendesign.
  • Wünschenswert ist Erfahrung mit Fuzzing, formaler Verifikation oder eigenschaftsbasierten Tests von Finanzlogik.

So ist Remote hier geregelt

Remote

Die Zusammenarbeit ist remote-first organisiert und stark schriftlich geprägt; die meisten Entscheidungen fallen in öffentlichen Slack-Kanälen.

Belegte Arbeits-/Kandidatenstandorte: Vereinigte Staaten oder Europa.

Das wird angeboten

  • Die Vergütung umfasst Gehalt und Token-Anreize.
  • Die für die Arbeit benötigten Werkzeuge werden bereitgestellt.

So läuft die Bewerbung

  • Die Bewertung erfolgt anhand von Fähigkeiten, Erfahrung und möglichem Beitrag, unabhängig von ethnischer Zugehörigkeit, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, Behinderung, Veteranenstatus oder anderen gesetzlich geschützten Merkmalen.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: 02.10.2026 · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.