Senior-Sicherheitsingenieur für Desktop-Software

Arbeitszeit: Die Arbeitszeit kann eigenverantwortlich gestaltet werden. Bei Bedarf kann eine Rufbereitschaftsrotation mit Einsätzen außerhalb üblicher Geschäftszeiten, auch abends, an Wochenenden und Feiertagen, erforderlich sein.
Erfahrung: Gefordert sind mindestens 6 Jahre Erfahrung in Security Engineering, Anwendungssicherheit oder eng verwandten Disziplinen mit nachweisbaren Erfolgen auf Senior- oder Staff-Niveau.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle sichert ein Desktop-Produkt an den Schnittstellen von Identität, OCI-Laufzeiten und Linux-Kernel ab. Sie begleitet die Produktentwicklung mit Sicherheitsprüfungen und koordiniert Schwachstellen sowie Sicherheitsmaßnahmen mit Produktentwicklung und zentralem Sicherheitsteam.

Deine Aufgaben

Gemeinsam mit Entwicklungs- und Produktteams werden Sicherheitsrisiken vom Entwurf bis zur Veröffentlichung geprüft. Bedrohungsmodelle und Sicherheitsdesignprüfungen konzentrieren sich auf Authentifizierung, Autorisierung und Container-Laufzeiten.
Die Rolle nimmt an Abstimmungen mit dem zentralen Sicherheitsteam teil, vermittelt dessen Empfehlungen und überträgt zentrale Richtlinien in praktische Entwicklungsentscheidungen.
Sie bewertet eingehende Schwachstellenmeldungen und CVEs, reproduziert Probleme, koordiniert Offenlegungsfristen und treibt Behebungen mit den zuständigen Entwicklern voran. Innerhalb der ersten 90 Tage übernimmt sie den Eingang der Meldungen und erste vollständige Triage-Zyklen mit wenig Anleitung.
Sie prüft Go-Code auf Rechteausweitung, unsichere Voreinstellungen, Injection-Risiken und fehlerhaften Umgang mit Zugangsdaten und trägt bei Bedarf selbst Sicherheitsverbesserungen zum Code bei.
Sie erstellt und pflegt interne Sicherheitsdokumentation, Leitlinien und Betriebsanleitungen für das Team.
Sie verfolgt aktuelle Entwicklungen der Linux-Containersicherheit, insbesondere Namespaces, cgroups, seccomp, AppArmor, Capabilities und das OCI-Ökosystem.
In den ersten 30 Tagen arbeitet sie sich in Codebasis, Architektur und Entwicklungsabläufe ein und lernt das zentrale Sicherheitsteam sowie die Schwachstellenbearbeitung kennen. Zunächst stehen Zuhören, Fragen und das Verstehen der Sicherheitslage im Vordergrund, ohne bereits Änderungen vorzunehmen.
Innerhalb der ersten 90 Tage beteiligt sie sich aktiv an Design- und Codeprüfungen und baut die Zusammenarbeit im Entwicklungsteam auf. Im ersten Jahr soll sie zur maßgeblichen Sicherheitsansprechperson werden und Verbesserungen etwa bei Bedrohungsmodellen, Authentifizierungsabläufen, Container-Isolation oder Behebungszeiten vorantreiben.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 6 Jahre Erfahrung in Security Engineering, Anwendungssicherheit oder einer eng verwandten Disziplin mit nachweisbaren Erfolgen auf Senior- oder Staff-Niveau.
Vorausgesetzt wird ein Bachelorabschluss in Informatik, Ingenieurwissenschaften oder einem verwandten Fach oder gleichwertige praktische Erfahrung.
Gefordert sind sehr gute Go-Kenntnisse sowie die Fähigkeit, produktionsreifen Code zu prüfen und dazu beizutragen.
Erforderlich ist ein tiefes Verständnis der Linux-Grundlagen für Containersicherheit: Namespaces, cgroups, Capabilities, seccomp-Profile, AppArmor/SELinux, Container ohne Root-Rechte und Berechtigungsgrenzen.
Vorausgesetzt werden fundierte Kenntnisse der OCI-Spezifikationen und der Sicherheit von Container-Laufzeiten, beispielsweise runc, containerd und BuildKit.
Erforderlich ist praktische Erfahrung mit Identitäts- und Zugriffsmanagement, einschließlich OAuth 2.0, OIDC, Token-Verarbeitung und Authentifizierungsabläufen im Desktop- oder cloudnahen Umfeld.
Gefordert wird Erfahrung mit Sicherheitsdesignprüfungen, Bedrohungsmodellierung und der Mitarbeit in sicheren Entwicklungsabläufen.
Erforderlich ist Vertrautheit mit Schwachstellenmanagement, einschließlich CVE-Triage, CVSS-Bewertung, koordinierter Offenlegung und Zusammenarbeit mit externen Meldenden.
Gefordert sind ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten sowie Sicherheit darin, zwischen einem spezialisierten Sicherheitsteam und der Produktentwicklung zu vermitteln.
Die Rolle verlangt praktische Entwicklungsarbeit, Denken in Bedrohungsmodellen und klare Kommunikation mit Produktentwicklern und Sicherheitsspezialisten.

So ist Remote hier geregelt

Die Arbeit ist vorrangig remote von zu Hause aus vorgesehen; Büros in Seattle und Paris stehen für Austausch und Zusammenarbeit zur Verfügung.
Für Austausch und Zusammenarbeit stehen Büros in Seattle und Paris zur Verfügung.

Das wird angeboten

Die Vergütungsspannen betragen in Kanada CA$271.150–CA$434.000, in den USA $194.150–$312.950 und in der EU €113.860–€186.780, jeweils zuzüglich Beteiligung.
Eine Visa-Unterstützung wird abhängig vom geschäftlichen Bedarf im Einzelfall geprüft.
Geboten werden großzügige bezahlte Freizeit, festgelegte zusätzliche freie Tage pro Quartal und eine festgelegte Auszeit zum Jahresende.
Es gibt Unterstützung für die Einrichtung des häuslichen Arbeitsplatzes sowie einen monatlichen Technikzuschuss im Gegenwert von netto US$100.
Ein jährlicher Zuschuss unterstützt Konferenzen, Kurse, Zertifizierungen und weiteres Lernen.
Nach sechs Monaten Beschäftigung werden 16 Wochen bezahlte Elternzeit angeboten.
Alle Vollzeitbeschäftigten erhalten eine Beteiligung. Leistungen für Gesundheit, Altersvorsorge und bezahlte Feiertage unterscheiden sich je nach Land.
Zusätzlich werden Werbeartikel angeboten.

So läuft die Bewerbung

Im Auswahlverfahren können KI-gestützte Werkzeuge eingesetzt werden.
Interviewaufzeichnungen zur Abstimmung der Interviewenden und für einheitliche Bewertungen sind freiwillig und setzen eine ausdrückliche Zustimmung voraus.

Veröffentlicht: 28.04.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.