Senior-Softwareentwickler für Security Assurance

Arbeitszeit: Nicht angegeben
Erfahrung: Erwartet werden Entwicklungserfahrung im Produktivbetrieb und Erfahrung mit der Automatisierung von Sicherheits- und Compliance-Prozessen zur Unterstützung von Arbeitsabläufen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Im GRC-Engineering entstehen datengetriebene, automatisierte Sicherheitssysteme mit gestaffelten Schutzmaßnahmen und Selbstheilung. Die Rolle arbeitet mit Sicherheitsingenieuren, Full-Stack-Entwicklern, kundennahen Teams und weiteren Fachbereichen an Sicherheitsrichtlinien und sicheren Arbeitsabläufen.

Deine Aufgaben

Die Rolle entwickelt Systeme und Werkzeuge für Sicherheitsüberwachung, Compliance und Kontrollmanagement, die Systeme proaktiv schützen und ihren Sicherheitszustand sichtbar machen.
Sie übernimmt technische Beiträge zu Zertifizierungen sowie Anwendungs-, Build-, Cloud- und Lieferkettensicherheit und entwickelt interne Sicherheitswerkzeuge.
Sie entwickelt, implementiert und pflegt hochautomatisierte Sicherheitsprogramme für organisatorische und regulatorische Anforderungen, etwa ISO 27001, SOC 2, GDPR, NIST, PCI-DSS und TISAX sowie künftig hinzukommende Kundenanforderungen.
Sie entwickelt Systeme, Automatisierungen und Methoden der Sicherheitsüberwachung, die über die bloße Erfüllung von Zertifizierungsanforderungen hinausgehen.
Sie integriert Sicherheits- und Compliance-Prüfungen als unterstützende Leitplanken und vorbereitete sichere Wege in tägliche Arbeitsabläufe und Build-Pipelines.
Sie erarbeitet und implementiert mit dem eigenen Team, der Sicherheitsabteilung und weiteren Fachbereichen Sicherheitsrichtlinien und Kontrollen für den gesamten Softwareentwicklungszyklus, Anwendungen, Infrastruktur und Betriebsprozesse.
Sie bearbeitet Sicherheitsprobleme von Kunden, Sicherheitswarnungen und mögliche Sicherheitsvorfälle.

Das solltest du mitbringen

Erforderlich

Erwartet wird praktische Entwicklungserfahrung im Produktivbetrieb mit mindestens einer Programmiersprache. Verwendet werden vor allem Go, TypeScript und Python; Erfahrung mit den meisten anderen Sprachen ist übertragbar.
Erwartet wird die Fähigkeit, Programmiergrundlagen wie Algorithmen, Datenstrukturen und Optimierung zu diskutieren.
Erwartet werden Kenntnisse im Einsatz und in der Absicherung containerisierter, cloudnativer Anwendungen; Kubernetes-Kenntnisse sind ideal.
Erwartet wird Erfahrung mit der Automatisierung von Sicherheits- und Compliance-Prozessen durch Werkzeuge, Skripte und Frameworks, die zugleich Arbeitsabläufe von Entwicklern und Mitarbeitenden unterstützen.
Erwartet werden ausgeprägte zwischenmenschliche Fähigkeiten für die Kommunikation mit Kollegen, Stakeholdern, Auditoren und Kunden.
Erwartet wird Verständnis anerkannter Sicherheitsframeworks, Standards und Zertifizierungen, etwa ISO 27001, SOC 2, PCI DSS, NIST oder GDPR, sowie ihrer Anwendung ohne zusätzliche betriebliche Belastung. Dieses Wissen kann durch das Lesen von Standards und Prüfungsleitfäden erworben werden.
Erwartet wird ein Abschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet oder gleichwertige Erfahrung.

Von Vorteil

Idealerweise besteht Erfahrung im Aufbau, in der Einführung und in der Weiterentwicklung des Reifegrads von Sicherheitsprogrammen in cloudbasierten SaaS-Unternehmen.
Erfahrung in der Anleitung und in Verhandlungen mit Kollegen, Stakeholdern, Kunden und Auditoren ist von Vorteil.
Erfahrung mit mehreren Cloud-Anbietern ist besonders vorteilhaft.
Praktische Kenntnisse der Open-Source-Projekte und Produkte des Unternehmens sowie Erfahrung mit Observability-Werkzeugen zur Lösung von Sicherheitsproblemen sind von Vorteil.
Erfahrung in der Zusammenarbeit mit Open-Source-Communitys ist von Vorteil.
Erfahrung mit technischen Automatisierungen zum Nachweis der Infrastruktur-Compliance ist von Vorteil.
Erfahrung in der Absicherung großer verteilter Systeme in öffentlichen Clouds ist von Vorteil.

Weitere Angaben

Kenntnisse von Sicherheitsstandards und Frameworks wie ISO, FedRAMP, PCI-DSS und GDPR sind hilfreich. Die Bereitschaft, Neues schnell zu lernen, ist wichtiger als auswendig gelerntes Wissen.

So ist Remote hier geregelt

Die Position ist vollständig remote und richtet sich an Personen im Vereinigten Königreich, in Irland, Spanien, Deutschland oder Schweden.
Die Einarbeitung findet persönlich gemeinsam mit anderen neuen Mitarbeitenden statt.

Das wird angeboten

In Deutschland beträgt die Grundvergütung 97.034–116.441 €. Die konkrete Vergütung hängt von der im Auswahlverfahren bewerteten Einstufung, Erfahrung und den Fähigkeiten ab.
Alle Positionen beinhalten Restricted Stock Units (RSUs) als Unternehmensbeteiligung.
Es gelten weltweit 30 Urlaubstage pro Jahr, davon sind 3 für betriebliche Schließtage reserviert. Anwendbare lokale gesetzliche Vorgaben werden berücksichtigt.
Vollständige Remote-Arbeit ermöglicht die Zusammenarbeit in einem internationalen Team.
Es gibt definierte Möglichkeiten zur beruflichen Weiterentwicklung.
Eine persönliche Einarbeitung mit anderen neuen Mitarbeitenden wird angeboten.
Offene Entscheidungsprozesse, regelmäßige unternehmensweite Informationen und eine zugängliche, sichtbare Führung unterstützen die Zusammenarbeit.
Geboten werden Autonomie und Unterstützung beim Ausprobieren neuer Ideen sowie eine vertrauensvolle, ergebnisorientierte Zusammenarbeit mit unterstützenden Kollegen und Open-Source-geprägten Gemeinschaftswerten.

So läuft die Bewerbung

Das Auswahlverfahren umfasst einen Programmiertest und die Diskussion von Programmiergrundlagen wie Algorithmen, Datenstrukturen und Optimierung.
Bei einer Bewerbung aus einem anderen Land als Deutschland werden die dort geltende Vergütungsspanne und Leistungen zu Beginn des Verfahrens besprochen.
KI-Werkzeuge können den Abgleich von Lebenslaufinformationen mit Stellen unterstützen. Das Recruiting-Team prüft eingehende Lebensläufe weiterhin manuell auf ihre Passung.

Veröffentlicht: 19.10.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.