Information Security Engineer

akirolabs ist die KI-gestützte Plattform für strategische Beschaffung. Unsere Mission ist es, die Beschaffung von einer taktischen, kostenorientierten Funktion in einen echten strategischen Wertschöpfer zu verwandeln. Durch die Kombination von erstklassiger Methodik, fortschrittlicher KI und intuitiver Zusammenarbeit in unserer Kategorie-Management-Plattform befähigt akirolabs Beschaffungsteams, 4–5× höheren Geschäftswert über Einsparungen hinaus zu liefern - Innovation, Nachhaltigkeit, Resilienz und Wachstum voranzutreiben.

Wir suchen einen Information Security Engineer (mid+ Level), der neugierig, praktisch veranlagt und bereit ist, zu wachsen. Diese Rolle ist ideal für jemanden, der bereits eine gute Grundlage in der Sicherheit hat und seine Erfahrung in den Bereichen Cloud-Sicherheit, Anwendungssicherheit, Sicherheitsoperationen und Compliance-Unterstützung in einer KI-SaaS-Umgebung vertiefen möchte.

Sie werden eng mit Entwicklern, Infrastruktur, Produkt und internen Stakeholdern zusammenarbeiten, um Risiken zu identifizieren, Sicherheitskontrollen zu verbessern und sichere sowie skalierbare Arbeitsweisen zu unterstützen. Wir suchen jemanden, der technische Fähigkeiten mit starkem Verantwortungsbewusstsein, einer praktischen Denkweise und echtem Enthusiasmus für das Lernen kombiniert.

Was Sie tun werden:

• Unterstützung bei der Implementierung und Verbesserung von Sicherheitskontrollen in unserer Cloud- und SaaS-Umgebung
• Hilfe bei der Identifizierung, Bewertung und Verfolgung von Sicherheitsrisiken, Schwachstellen und Maßnahmen zur Behebung
• Beitrag zu Sicherheitsüberprüfungen von Anwendungen, Infrastruktur und Cloud
• Unterstützung bei Sicherheitsprüfungsaktivitäten wie Schwachstellenvalidierung, Konfigurationsüberprüfungen und grundlegender Bedrohungsanalyse
• Hilfe bei der Pflege von Sicherheitsdokumentationen, Standards und internen Verfahren
• Unterstützung von Compliance- und Audit-bezogenen Aktivitäten durch das Sammeln von Nachweisen und das Verfolgen von Sicherheitsanforderungen
• Zusammenarbeit mit funktionsübergreifenden Teams zur Sensibilisierung für Sicherheit und Förderung von Sicherheitsdenken von Anfang an
• Kontinuierliches Lernen, Verbessern und Beitragen von Ideen zur Stärkung des gesamten Sicherheitsprogramms

Qualifikationen:

• Mindestens 2 Jahre Erfahrung in Informationssicherheit, Cybersicherheit, IT-Sicherheit, DevSecOps, Cloud-Sicherheit oder einem verwandten Bereich
• Abschluss in Cybersecurity, Informationssicherheit, Informatik, Informationstechnologie oder einem verwandten Bereich
• Gutes Verständnis der grundlegenden Sicherheitsprinzipien wie ethisches Hacken, sichere Konfiguration, Schwachstellenmanagement und Compliance
• Solides Wissen in einem oder mehreren der folgenden Bereiche: Anwendung/Cloud-Sicherheit, Infrastruktur- oder Plattform-Sicherheit, Sicherheitsoperationen
• Mindestens gutes theoretisches Wissen in aufkommenden Bereichen wie KI-Sicherheit, API-Sicherheit usw.
• Vertrautheit mit modernen Entwicklungsumgebungen und Engineering-Workflows
• Fähigkeit, technische Probleme zu verstehen, zu untersuchen und klar mit technischen sowie nicht-technischen Stakeholdern zu kommunizieren
• Bereitschaft, schnell zu lernen, Verantwortung zu übernehmen und in einem kollaborativen Umfeld zu arbeiten
• Praktische Denkweise: in der Lage, Sicherheit, Benutzerfreundlichkeit und Geschäftsbedürfnisse auszubalancieren
• Gute Englischkenntnisse

Nice to Have:

• Erfahrung mit KI-SaaS, cloud-nativen oder modernen Webanwendungsumgebungen
• Vertrautheit mit Sicherheitstools wie Penetration Testing Tools, Cloud-Sicherheitstools oder CI/CD-Sicherheitsprüfungen
• Verständnis der Konzepte des sicheren Softwareentwicklungszyklus
• Erfahrung mit Compliance- oder Sicherheitsrahmenwerken
• Scripting- oder Automatisierungsfähigkeiten in Python, Bash oder ähnlichem
• Relevante Zertifizierungen wie CompTIA Security+, CEH, ISC2 CC/SSCP, Cloud-Sicherheitszertifizierungen oder ISO 27001-bezogene Zertifizierungen sind von Vorteil.

Was Sie zu einem großartigen Fit macht:

• Sie sind proaktiv und warten nicht darauf, dass Ihnen jeder nächste Schritt gesagt wird
• Sie sind begeistert davon, zu bauen, zu verbessern und zu lernen
• Sie stellen gute Fragen und genießen es, echte Probleme zu lösen
• Sie können ins technische Detail gehen, wenn nötig, wissen aber auch, wie man die Dinge praktisch hält
• Sie kümmern sich um Teamarbeit, Vertrauen und kontinuierliche Verbesserung

Kandidaten sollten in Deutschland ansässig sein, bevorzugt in Berlin. In Ausnahmefällen können auch Kandidaten aus anderen EU-Ländern berücksichtigt werden.

Warum es wichtig ist:

Die Beschaffung prägt, wie Organisationen mit der Welt verbunden sind - von den Lieferanten, die sie wählen, bis zu den Innovationen, die sie ermöglichen, und der Nachhaltigkeit, die sie liefern. Doch zu lange war die Beschaffung auf Kostenkontrolle beschränkt, ihr volles strategisches Potenzial blieb ungenutzt.

Heute verändert sich die Welt um uns herum schneller als je zuvor. Lieferketten werden durch Störungen auf die Probe gestellt. Unternehmen stehen unter Druck, nachhaltiger, agiler und resilienter zu werden - und das alles, während sie Wachstum erzielen.

Die Beschaffung steht im Mittelpunkt dieser Transformation, und akirolabs wurde genau zu diesem Zweck gegründet. Unsere KI-gestützte Kategorie-Management-Plattform ermöglicht es Teams, Beschaffungsstrategien zu analysieren, zu strategisieren und umzusetzen, die geschäftsorientiert, datengestützt und messbar in ihrer Wirkung sind.

Was wir bieten:

• Teil eines anerkannten Marktführers im Bereich KI-gesteuerte Beschaffungstechnologie zu sein, der innovative Dienstleistungen schafft, die einen erheblichen Einfluss auf unsere Unternehmenskunden haben
• Remote-first – arbeiten Sie dort, wo Sie am besten arbeiten, sei es von zu Hause oder in einem hybriden Modus von unserem Büro an einem großartigen Standort in Berlin
• 30 Tage Urlaub
• Arbeiten in einem internationalen Team und Kontext, die Amtssprache ist Englisch
• Geschäftsreisen innerhalb Europas können nach Bedarf erwartet werden (3-4 pro Jahr)
• Teambildende Unternehmensveranstaltungen, soziale Aktivitäten