Senior Security Engineer (all genders)

Capmo ist der digitale Partner auf Baustellen, mit über 100.000 Projekten, die schneller und erfolgreicher mit Hilfe unserer Plattform umgesetzt werden. Wir ermöglichen Architekten, Ingenieuren, Projektmanagern und Auftragnehmern eine effiziente Zusammenarbeit und die Durchführung schlanker und optimierter Projekte. Wir sind eines der am schnellsten wachsenden B2B SaaS-Unternehmen in Europa und bleiben unserer Mission treu, schwierige Dinge im Bauwesen einfach zu gestalten.

Als Senior Security Engineer bei Capmo werden Sie:

• Produkt- und Cloud-Sicherheit von Anfang bis Ende verantworten — Bedrohungsmodellierung, Sicherheitsüberprüfungen, sichere Standardmuster und die Werkzeuge in unseren CI/CD-Pipelines (SAST, Abhängigkeits- und Container-Scanning, Geheimnis-Erkennung) implementieren.
• Unsere AWS-Infrastruktur absichern: IAM-Architektur, Netzwerksegmentierung, Verschlüsselung, Protokollierung, Workload-Sicherheit — und die Baselines als Policy-as-Code kodifizieren.
• Unsere Erkennungs- und Reaktionsfähigkeit von Grund auf aufbauen und die technische Leitung übernehmen, wenn etwas passiert — von der Erkennung über die Eindämmung bis zur Nachbesprechung nach einem Vorfall.
• Unser Programm zur Offenlegung von Schwachstellen und Penetrationstests leiten und die Behebung mit den Produktteams vorantreiben.
• Unsere Compliance-Arbeit (ISO 27001, SOC 2, GDPR) mit realen technischen Kontrollen und Nachweisen unterstützen und Kunden-Sicherheitsüberprüfungen gemeinsam mit dem Vertrieb durchführen.
• Die Richtung der Sicherheit bei Capmo als praktischer Senior IC gestalten — Schutzmaßnahmen entwickeln, die von Ingenieuren angenommen werden, weil sie gut sind, nicht weil sie vorgeschrieben sind.

Was wir bieten:

• Werden Sie Aktionär: Nehmen Sie mit unserem Mitarbeiter-Aktienoptionsprogramm (VSOP) an unserem Erfolg teil.
• Schnelles Wachstum: Profitieren Sie von einem jährlichen Entwicklungsbudget von 1.000 € und zwei Entwicklungstagen, um in Ihr persönliches und berufliches Wachstum zu investieren.
• Fitness-, Essens- oder Mobilitätsbudget? Mit EGYM Wellpass erhalten Sie unbegrenzten Zugang zu über 90 Fitnessstudios und Schwimmbädern in Deutschland – oder wählen Sie einen Mittagszuschuss oder ein Mobilitätsbudget als Ihr bevorzugtes Benefit.
• Vorausschauend denken: Wir tragen 20 % zu Ihrer betrieblichen Altersvorsorge bei. (nur in Deutschland anwendbar)
• Hybrides Arbeitsmodell: Wir arbeiten in einem hybriden Setup — 3 Tage gemeinsam im Büro und 2 Tage, wo auch immer Sie am besten arbeiten.
• Außergewöhnliches Team: Treten Sie einem talentierten und vielfältigen Team mit unbegrenzten Wachstumschancen bei.
• Kultur-Tag frei: Nehmen Sie sich einen Tag frei für wichtige Anlässe.

Was Sie mitbringen:

• Über 7 Jahre praktische Erfahrung in der Sicherheitsengineering, einschließlich mehrerer Jahre Verantwortung für Anwendungs- und Cloud-Sicherheit für eine Produktions-SaaS-Plattform.
• Erfahrung im Aufbau von Sicherheitsprogrammen — SDLC, Schwachstellenmanagement, Erkennung und Reaktion — nicht nur im Betrieb von Tools, die jemand anderes eingerichtet hat.
• Expertenwissen über Schwachstellenklassen und Angriffstechniken weit über die OWASP Top 10 hinaus.
• Tiefe Erfahrung in der Absicherung von Cloud-Infrastrukturen in großem Maßstab (idealerweise AWS, GCP oder Azure): IAM, Netzwerksegmentierung, Container-Sicherheit, Security-as-Code — von Ihnen entworfen, nicht geerbt.
• Starke Software-Engineering-Fähigkeiten — Sie schreiben produktionsrelevanten Code, bauen Automatisierung von Grund auf und halten in Architekturgesprächen mit Senior Engineers stand.
• Nachgewiesene Führung in der Incident Response: Sie waren der technische Leiter, wenn etwas schiefging.
• Das Urteilsvermögen, risikobasierte Entscheidungen unter Unsicherheit zu treffen, und der Einfluss, Teams dazu zu bringen, ohne formale Autorität zu handeln.
• Exzellente Englischkenntnisse; Deutsch ist von Vorteil. Bereitschaft, 3 Tage pro Woche vor Ort in München oder Berlin zu sein.
• Schön zu haben: Aufbau einer Sicherheitsfunktion in einem Scale-up, Detection Engineering, ISO 27001 / SOC 2-Zertifizierungserfahrung, Zertifikate wie OSCP oder CISSP (geschätzt, aber praktische Fähigkeiten sind wichtiger).

Wir sind Capmo, ein führendes B2B SaaS-Startup, das eine der größten und am wenigsten digitalisierten Branchen Europas transformiert: das Bauwesen. Mit unserer innovativen Softwareplattform erleichtern wir das Leben auf Baustellen für alle Beteiligten und ermöglichen es, Projekte wie das neue Haus, Krankenhaus und die Schule in Ihrer Nachbarschaft pünktlich und im Budget abzuschließen. Wir sind auf einer Mission, um #buildbetterplaces. Wenn Sie Teil eines Teams sein möchten, das aktiv an Veränderungen arbeitet, würden wir uns geehrt fühlen, Sie bei der Gestaltung der Zukunft dabei zu haben!