Technische Leitung im Engineering für Produktsicherheit

Arbeitszeit: Die Arbeitszeiten sind flexibel und ermöglichen private Termine oder Einkäufe um 14 Uhr. Ergebnisse sind wichtiger als täglich identische Arbeitsbeginn- und Endzeiten.
Erfahrung: Erwartet wird Erfahrung mit Penetrationstests, sicherem Design, Schwachstellenbehebung und produktiven Go-Systemen. Erfahrung in einer frühen Startup-Phase ist von Vorteil.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle sichert Infrastruktursoftware durch Penetrationstests, Bedrohungsmodellierung und Schwachstellenbehebung ab. Gemeinsam mit dem Engineering-Team verbessert sie Designs, Sicherheitsentscheidungen und sichere Produktvoreinstellungen.

Deine Aufgaben

Produkte und Infrastruktur werden durch Penetrationstests auf ausnutzbare Schwachstellen geprüft, insbesondere bei Kubernetes und der Container-Isolation.
Sicherheitsprobleme in eigenem Code und Abhängigkeiten werden gesichtet, priorisiert und bis zur Veröffentlichung einer korrigierten Version behoben.
Für neue Funktionen werden Bedrohungsmodelle erstellt und sicherheitskritische Designs frühzeitig geprüft, um Risiken zu erkennen und fundierte Sicherheitsentscheidungen zu unterstützen.
Die Rolle beteiligt sich mit dem Engineering-Team an Code-Reviews, Designprüfungen und technischen Diskussionen.
Die Rolle verbessert Sicherheitspraktiken im Engineering und unterstützt die Entwicklung sicherer Produktvoreinstellungen.

Das solltest du mitbringen

Erforderlich

Erwartet werden praktische Erfahrung beim Finden und Ausnutzen von Schwachstellen in Produktionssystemen sowie tiefgehende Kubernetes-Kenntnisse.
Erwartet wird praktische Erfahrung mit Container-Ausbrüchen, Rechteausweitung, RBAC und bewährten Richtlinienpraktiken.
Erwartet werden anwendbare Kenntnisse des Kubernetes-API-Servers, der Admission Control, von RBAC, Controllern und kubelet, idealerweise aus der Entwicklung von Controllern oder Operatoren mit controller-runtime, Kubebuilder oder client-go.
Erwartet wird Erfahrung mit Bedrohungsmodellierung und Designprüfungen für Produktionssysteme sowie damit, anderen Engineers Risiken klar zu erklären.
Erwartet wird Erfahrung beim Untersuchen und Beheben von Schwachstellen im bearbeiteten Code, einschließlich CVE-Lebenszyklus, koordinierter Offenlegung und Patch-Veröffentlichungen.
Erwartet wird Erfahrung mit der Entwicklung und Auslieferung von Produktionssystemen mit Go als primärer Programmiersprache.

Von Vorteil

Eine Zertifizierung als Certified Kubernetes Security Specialist (CKS) ist von Vorteil.
Von Vorteil ist Erfahrung in einer Organisation in früher Entwicklungsphase, verbunden mit selbstständigem Arbeiten und dem Bestreben, etwas Bedeutendes aufzubauen.

So ist Remote hier geregelt

Die Arbeit erfolgt in einem weltweit verteilten Team mit Remote-first-Kultur. Der Arbeitsort ist flexibel; das Arbeitsumfeld kann bei veränderten Lebensumständen angepasst werden.

Das wird angeboten

Das Vergütungspaket umfasst eine Unternehmensbeteiligung.
Kranken-, Zahn-, Seh- und Lebensversicherungen umfassen Angebote für Beschäftigte und berechtigte Angehörige; die Leistungen unterscheiden sich je nach Land.
Flexible Arbeitszeiten ermöglichen private Termine und Erledigungen, etwa Einkäufe um 14 Uhr. Ergebnisse stehen vor täglich identischen Arbeitsbeginn- und Endzeiten.
Der Arbeitsort ist flexibel, und das Arbeitsumfeld kann an veränderte Lebensumstände angepasst werden.

Veröffentlicht: 20.10.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.