Security & Platform Engineer (d/f/m)

Unsere Geschichte: Jedes Jahr haben Millionen von Menschen Angst, ihre Steuern zu erklären, oder geben ganz auf ihre Steuererstattung auf. Wir arbeiten daran, das zu ändern. Unsere intuitive App ermöglicht es jedem, unabhängig von Bildung oder Hintergrund, seine Steuern mit neuem Selbstbewusstsein zu erklären. Das Team der Taxfix Group mit seinen Marken Taxfix und Steuerbot ist eine mitfühlende Gruppe von Problemlösern. Wir sprechen offen unsere Meinung aus und mit über 400 Fachleuten, darunter Steuerexperten, Entwickler und IT-Sicherheitsexperten, sind wir reich an Ideen und Stimmen. Die Gruppe hat seit ihrer Gründung im Jahr 2016 mehr als 3,5 Milliarden Euro an Steuererstattungen für ihre Kunden ermöglicht.

Die Gelegenheit: Als unser Security & Platform Engineer innerhalb des Corporate IT-Teams sitzen Sie an der Schnittstelle von IT, Netzwerksicherheit und interner Plattforminfrastruktur. Sie berichten an unseren Director of IT, Security & Infrastructure und arbeiten eng mit unserem Systems Engineer, Platform Engineering, SRE, Engineering-Leads sowie Recht und Compliance zusammen. Sie sind ein integraler Bestandteil des Teams, das das wachsende Agenten-Ökosystem von Taxfix sicher, compliant und für alle Mitarbeiter zugänglich macht. Da die agentische Infrastruktur zentral für unser Handeln wird, entwickelt sich die Angriffsfläche auf Arten, für die traditionelle Werkzeuge einfach nicht gebaut wurden – und IT zusammen mit Ihnen ist das Team, das voraus bleibt. Dies ist keine Gatekeeping-Rolle. Es ist eine Builder-Rolle: Sie entwerfen die Rahmenbedingungen, härten die Plattformen und schaffen die Bedingungen, die es den Menschen bei Taxfix ermöglichen, verantwortungsbewusst zu bauen.

Ihre Verantwortlichkeiten:

• Entwickeln Sie Werkzeuge, Fähigkeiten und agentische Fähigkeiten, die die Einhaltung des EU AI-Gesetzes in der DSGVO sowie Sicherheitsstandards gewährleisten und es den Menschen in der Organisation ermöglichen, qualitativ hochwertige Automatisierungen und interne Tools zu versenden, zu integrieren und bereitzustellen.
• Co-Design und Governance des Berechtigungsrahmens, der definiert, was Agenten wissen und aufrufen dürfen, um sicherzustellen, dass kein Agent breitere Berechtigungen behält, als es für seine Aufgabe erforderlich ist.
• Verantwortung für MDM, Endpunktsicherheit und Identitäts- und Zugriffsmanagement über interne Systeme und Leitung der Vorfallreaktion bei Sicherheitsereignissen, die Agenten oder interne Infrastruktur betreffen.
• Arbeiten Sie mit dem Systems Engineer zusammen, um die agentische Plattformebene aufzubauen, zu härten und weiterzuentwickeln – einschließlich sicherer Sandkästen, Geheimnisverwaltungen und CI/CD-Pipelines mit eingebetteten Sicherheitsprüfungen – und definieren Sie interne Plattformstandards, die den sicheren Weg zum Standardweg machen.
• Entwerfen und führen Sie adversarielle Testübungen gegen Agentenbereitstellungen durch – einschließlich Prompt-Injection, Privilegieneskalation und Datenexfiltration über Denkketten – und pflegen Sie eine wachsende Bibliothek von AI-spezifischen Angriffsmustern und Testfällen, die sich auf interne Geschäftsoperationen konzentrieren.
• Führen Sie die Führungskräfte über aufkommende AI-Bedrohungsvektoren und übersetzen Sie diese in praktische, umsetzbare Maßnahmen – halten Sie das gesamte Team informiert, während sich die Landschaft entwickelt.

Ihr Profil:

• Sie haben einen soliden Hintergrund in der Sicherheitstechnik, mit praktischer Erfahrung in Penetrationstests, Bedrohungsmodellierung oder Red Teaming – und eine echte Neugier, herauszufinden, was kaputt ist, bevor es andere tun.
• Sie sind mit AI- und maschinellen Lernangriffsflächen vertraut, einschließlich Prompt-Injection, Datenvergiftung, Modellinversion und indirekter Injection über Dokumente oder APIs.
• Sie haben praktische Erfahrung in der Gestaltung und Durchsetzung von Least-Privilege-Architekturen und kennen sich mit Identitäts- und Zugriffsmanagement in realen Umgebungen aus.
• Sie verstehen die DSGVO nicht nur theoretisch, sondern auch praktisch – Sie haben Datenklassifizierungs- und Aufbewahrungsrahmen erstellt oder geprüft und wissen, wie Compliance tatsächlich aussieht.
• Sie sind mit der Plattformebene vertraut: CI/CD-Pipelines, Geheimnisverwaltung, Sandbox-Umgebungen sowie Skripting und Automatisierung zur Erstellung von Test-Suiten und Sicherheitstools.
• Sie bringen Grundlagen der Netzwerksicherheit mit, die es Ihnen ermöglichen, glaubwürdige Gespräche mit Drittanbietern zu führen, deren Arbeit zu bewerten und zu wissen, wann Sie die richtigen Fragen stellen müssen.
• Sie kommunizieren klar und dokumentieren gründlich – jeder gefundene Angriffsvektor, jede getroffene Zugriffsentscheidung, jeder entworfene Rahmen wird dokumentiert und aktuell gehalten.
• Sie sind ein kooperativer Partner für Ingenieure und Entwickler, kein Blockierer – Ihr Ziel sind sicherere Agenten, nicht weniger Agenten.

Warum Taxfix?

• Eine Chance, sinnvolle, menschenzentrierte Arbeit mit einem internationalen Team leidenschaftlicher Fachleute zu leisten.
• Ganzheitliches Wohlbefinden mit kostenlosen Sitzungen zur psychischen Gesundheit und Yoga.
• Ein monatliches Budget, das Sie flexibel für eine Vielzahl von Dienstleistungen nutzen können.
• Aktienoptionen für alle Mitarbeiter – denn jeder sollte vom Erfolg profitieren, den er mitgestaltet.
• 30 Urlaubstage pro Jahr und flexible Arbeitszeiten.
• Ein großzügiges Lernbudget zur Unterstützung Ihrer persönlichen und beruflichen Entwicklung und Anleitung durch unsere internen L&D-Experten.
• Arbeiten Sie bis zu sechs Wochen pro Jahr im Ausland. Stimmen Sie sich einfach mit Ihrem Team ab und genießen Sie dann Ihre Reise.
• Viele Möglichkeiten, als Team zu sozialisieren. Neben internen Treffen veranstaltet unser internationales Team regelmäßig Zusammenkünfte – virtuell und persönlich, wenn möglich.
• Kostenlose Steuererklärungsdienste, natürlich, über die Taxfix-App – und interne Unterstützung für alle persönlichen steuerlichen Fragen.
• Haben Sie einen vierbeinigen Freund in Ihrem Leben? Wir freuen uns, Hunde im Büro willkommen zu heißen.

Wir glauben, dass unglaubliche Dinge geschehen, wenn Sie eine Fülle von Perspektiven und Erfahrungen haben. Wir setzen uns stolz für Chancengleichheit und Entwicklungsmöglichkeiten ein, unabhängig von Geschlecht, Rasse, Religion, Alter, sexueller Orientierung, Hautfarbe, Behinderung oder Herkunft. Um mögliche unbewusste Vorurteile zu mindern, bitten wir Sie, auf das Hinzufügen Ihres Bildes, Alters oder Familienstands in Ihrem Lebenslauf zu verzichten. Lassen Sie Ihre Erfahrungen für sich sprechen.

Sind Sie sich nicht sicher, ob Sie alle Anforderungen für diese Rolle erfüllen? Bitte bewerben Sie sich trotzdem. Sie könnten etwas Besonderes ins Team bringen, das wir zuvor nicht in Betracht gezogen haben.