Security Engineer

Helsing ist ein Unternehmen für Verteidigungs-KI. Unsere Mission ist es, unsere Demokratien zu schützen. Wir streben technologische Führerschaft an, damit offene Gesellschaften souveräne Entscheidungen treffen und ihre ethischen Standards kontrollieren können.

Wir sind ein ehrgeiziges und engagiertes Team von Ingenieuren, KI-Spezialisten und kundenorientierten Programmmanagern. Wir suchen nach mission-driven Menschen, die sich unseren europäischen Teams anschließen und ihre Fähigkeiten einsetzen, um die komplexesten und wirkungsvollsten Probleme zu lösen. Wir pflegen eine offene und transparente Kultur, die gesunde Debatten über den Einsatz von Technologie in der Verteidigung, deren Vorteile und ethische Implikationen begrüßt.

Die Rolle

Die Sicherheitsingenieurarbeit bei Helsing befindet sich an der Schnittstelle zwischen tiefem technischem Fachwissen, adversarialem Denken und realer Wirkung. Als Junior Security Engineer werden Sie Teil eines Teams, das über das gesamte Spektrum unserer Technologie hinweg arbeitet - von Cloud-Infrastruktur über Anwendungen, Identitätssysteme bis hin zu Produkten - und dabei die Sicherheitsrisiken identifiziert und reduziert, die am wichtigsten sind.

Dies ist eine Rolle für jemanden, der am Anfang seiner Karriere steht und die ingenieurtechnischen Grundlagen, Sicherheitsinstinkte und Neugier hat, um sich zu einem hochqualifizierten Sicherheitsingenieur zu entwickeln. Sie werden mit einem erfahrenen Senior Engineer als Mentor zusammenarbeiten, an echten Problemen ab dem ersten Tag arbeiten und durch einen strukturierten Entwicklungsweg unterstützt werden.

Der Alltag

• Zusammenarbeit mit Senior Security Engineers bei Bedrohungsmodellierung und Sicherheitsüberprüfungen - Lernen, architektonische Risiken, Vertrauensgrenzen und Fehlermodi zu identifizieren.
• Aufbau und Verbesserung von Sicherheitstools und Automatisierung - Schreiben von Code, der manuelle Sicherheitsarbeit reduziert und sichere Praktiken in Engineering-Workflows integriert.
• Beitrag zu Sicherheitstests in unseren Systemen und Produkten, einschließlich praktischer technischer Tests unter Aufsicht.
• Übernahme gut definierter Sicherheitsarbeitsströme, wobei Sie schrittweise mehr Verantwortung und Autonomie übernehmen, während sich Ihre Fähigkeiten entwickeln.
• Beobachtung und Lernen aus Sicherheitsvorfällen durch Begleitung erfahrener Ingenieure, mit dem Ziel, praktische Rollen in der Incident Response zu übernehmen.
• Hilfe bei der Pflege und Verbesserung unserer Sicherheitsdokumentation, Handbücher und internen Richtlinien.
• Unterstützung von Assurance-Aktivitäten wie Audits und Zertifizierungen zusammen mit erfahrenen Teammitgliedern.

Sie sollten sich bewerben, wenn Sie

• nicht triviale Software entwickelt haben - Projekte, die echte Ingenieurfähigkeiten demonstrieren, nicht nur die Nutzung von Frameworks (z.B. Sicherheitstools, Automatisierungspipelines, Netzwerkdienstprogramme, Infrastruktur-as-Code, Compiler oder eingebettete Systeme).
• darüber nachdenken können, wie Systeme unterhalb der Abstraktionsebene funktionieren, auf der Sie arbeiten - Speicher, Netzwerke, Betriebssysteme oder Hardware.
• eine nachweisliche selbstgesteuerte Sicherheitsinteresse haben - Teilnahme an CTFs, Schwachstellenforschung, Protokollanalyse, Bug-Bounties oder Beiträge zu Open-Source-Sicherheitsprojekten.
• Initiative und Eigenverantwortung in studentischen oder frühen Karriere-Kontexten gezeigt haben - ein Projekt geleitet, eine Entscheidung vorangetrieben oder etwas über das hinaus gebaut, was von Ihnen verlangt wurde.

Nice to Have

• Teilnahme an einem selektiven Sicherheitsprogramm - Beispiele sind CyberFirst, GCHQ-Sommerprogramme, NCSC-gestützte Stipendien, BSI-Programme, CSAW, militärische technische Rollen, wettbewerbsfähige Forschungsplätze oder geförderte PhD-Positionen.
• Praktische offensive Sicherheitserfahrung durch CTFs, persönliche Projekte oder strukturierte Programme.
• Vertrautheit mit Cloud-Plattformen (AWS, GCP oder Azure) und Konzepten von Infrastruktur-as-Code.
• Exposition gegenüber KI- oder maschinellen Lernsystemen und Interesse an deren Sicherheitsimplikationen.
• Beiträge zu Open-Source-Sicherheitstools oder -forschung.
• Erfahrung mit Reverse Engineering, binärer Analyse oder Low-Level-Systemprogrammierung.

Was wir bieten

• Wettbewerbsfähiges Gehalt und VSOP-Optionen.
• Umzugshilfe: bis zu 2.500 € und 4 Wochen vorübergehende Unterkunft.
• Lernen: jährliches Budget von 500 €/£450.
• Gesundheit & Wellness: Fitnessstudio-Mitgliedschaft und Unterstützung für psychische Gesundheit (Nilo.health).
• Soziales: regelmäßige Unternehmensveranstaltungen und monatliche soziale Zulagen.
• Erweiterte Elternzeit: 22 Wochen voll bezahlt für primäre Betreuer & 6 Wochen für sekundäre Betreuer.
• Familienunterstützung: 5 Tage bezahlter Familiennotfallurlaub, 100% Remote-Arbeitsoption während der Schwangerschaft und schrittweiser Wiedereinstieg in die Arbeit.
• Ein praktisches Einarbeitungsprogramm (liebevoll „Infraduction“ genannt), in dem Sie Werkzeuge und Anwendungen erstellen, die im gesamten Unternehmen verwendet werden. Dies ist Ihre Gelegenheit, unseren Tech-Stack kennenzulernen, das Unternehmen zu erkunden und zu lernen, wie wir Dinge erledigen - alles während Sie von Tag eins an mit anderen Ingenieurteams arbeiten.

Helsing ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für Chancengleichheit bei der Beschäftigung unabhängig von Rasse, Religion, sexueller Orientierung, Alter, Familienstand, Behinderung oder Geschlechtsidentität ein.