Softwareentwickler für IT-Sicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich ist Erfahrung als Security Champion, mit Sicherheitsförderung im SSDLC und mit Linux. Spezialisierte Sicherheits- und Performance-Erfahrung ist erwünscht.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle stärkt die Sicherheit von Produkten durch Softwareentwicklung, präventive Sicherheitsarbeit und Schwachstellenbehebung. Sie arbeitet eng mit Entwicklungsteams, Kunden und Partnern im Open-Source-Ökosystem zusammen.

Deine Aufgaben

Die Rolle fördert Sicherheitsdenken im Produktteam durch Bedrohungsmodellierung, Planspiele, Architektur- und Designprüfungen, statische Analyse und Fuzzing.
Je nach Schwerpunkt definiert, implementiert und dokumentiert sie Sicherheitsfunktionen und leitet sicherheitsbezogene Initiativen im Produktentwicklungsteam.
Je nach Schwerpunkt prüft sie Quellcode auf Schwachstellen und analysiert, behebt und testet Sicherheitslücken in Open-Source-Software.
Je nach Schwerpunkt trägt sie zu Ubuntu und vorgelagerten Open-Source-Projekten bei und integriert neue Werkzeuge in Sicherheitsinfrastruktur, Pipelines und Prozesse.
Je nach Schwerpunkt erwirbt und erhält sie Sicherheitszertifizierungen und erweitert Linux-Kryptografiekomponenten für länderspezifische Anforderungen wie FIPS und Common Criteria.
Je nach Schwerpunkt entwickelt sie mit externen Partnern CIS-Benchmarks und entwirft und entwickelt Automatisierung zur Systemhärtung von Ubuntu.
Je nach Schwerpunkt entwickelt, testet und pflegt sie neue Softwarefunktionen und verfolgt Trends und Entwicklungen der Sicherheitsbranche.
Je nach Schwerpunkt berät und unterstützt sie andere Entwicklungsteams bei bewährten Sicherheitspraktiken.

Das solltest du mitbringen

Erforderlich

Erforderlich ist die Fähigkeit, durch ausgeprägte Selbstdisziplin und Motivation in einem weltweit verteilten Team produktiv zu arbeiten.
Internationale Reisen mindestens zweimal jährlich für üblicherweise jeweils eine Woche sind verpflichtend.
Erwartet werden herausragende schulische und universitäre Leistungen.
Erforderlich ist ein grundständiger Hochschulabschluss in Informatik oder einem MINT-Fach oder eine überzeugende Darstellung eines alternativen Werdegangs.
Erwartet werden nachweisbare Leistungen, die über die Erwartungen hinausgehen.
Erforderlich ist ein gründliches Verständnis gängiger Kategorien von Sicherheitslücken und ihrer Behebung.
Erforderlich sind Kenntnisse moderner Softwareentwicklungstechniken sowie Vertrautheit mit Werkzeugen und Methoden der Open-Source-Entwicklung.
Erforderlich sind Fähigkeiten in mindestens einer der Sprachen C, C++, Python, Go, Rust, Java, Ruby, PHP, JavaScript oder TypeScript.
Erforderlich sind Erfahrungen als Security Champion und darin, Sicherheit innerhalb eines umfassenderen SSDLC-Prozesses voranzutreiben.
Erforderlich sind professionelle Englischkenntnisse in Wort und Schrift.
Erforderlich ist Erfahrung mit Linux; Debian oder Ubuntu werden bevorzugt.
Erwartet werden ausgezeichnete zwischenmenschliche Fähigkeiten, Neugier, Flexibilität und Verantwortungsbewusstsein.
Erwartet werden Begeisterung für Open Source sowie für die Produkte und die Mission des Unternehmens, überlegtes Handeln und Eigenmotivation.
Erforderlich sind ausgezeichnete Kommunikations- und Präsentationsfähigkeiten.
Erwartet werden Ergebnisorientierung und der persönliche Antrieb, Zusagen einzuhalten.

Von Vorteil

Wünschenswert ist eine klare und wirksame Kommunikation mit dem Team und Mitgliedern der Ubuntu-Community.
Wünschenswert ist Erfahrung mit der Arbeit am Linux-Kernel.
Wünschenswert sind Erfahrung mit Sicherheitszertifizierungen und Kenntnisse von FIPS und/oder Common Criteria (CC).
Wünschenswert ist Erfahrung mit OVAL (Open Vulnerability Assessment Language).
Wünschenswert sind Kenntnisse kryptografischer Module wie OpenSSL und Libgcrypt sowie systemnaher Linux-Kryptografie-APIs.
Wünschenswert sind eine nachgewiesene Fähigkeit zum schnellen Lernen und Erfahrung im Performance Engineering.

So ist Remote hier geregelt

Die Tätigkeit kann weltweit remote ausgeübt werden.
Internationale Reisen sind mindestens zweimal jährlich verpflichtend und dauern üblicherweise jeweils eine Woche.
Teams treffen sich zwei- bis viermal jährlich persönlich an Orten weltweit zur Abstimmung von Strategie und Umsetzung.
Zum verteilten Arbeitsmodell gehören zweimal jährlich persönliche Teamsprints.

Das wird angeboten

Die Vergütung berücksichtigt Standort, Erfahrung und Leistung und wird jährlich überprüft, bei Hochschulabsolventen und Associates häufiger.
Zusätzlich zum Grundgehalt wird ein leistungsabhängiger Jahresbonus angeboten; Zusatzleistungen für alle Teammitglieder berücksichtigen lokale Bedürfnisse.
Ein persönliches Lern- und Weiterbildungsbudget von 2.000 USD pro Jahr steht zur Verfügung.
Es werden Anerkennungsprämien angeboten.
Jahresurlaub sowie Mutterschafts- und Vaterschaftsurlaub werden angeboten.
Ein Unterstützungsprogramm für Beschäftigte steht zur Verfügung.
Das verteilte Arbeitsmodell umfasst zweimal jährlich persönliche Teamsprints und die Möglichkeit, Kollegen an neuen Orten zu treffen.
Angeboten werden Priority Pass und Reise-Upgrades für Unternehmensveranstaltungen mit Langstreckenanreise.

Veröffentlicht: 14.10.2023 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.