Technical Lead in Berlin

Sprache: Englisch erforderlich; Deutsch von Vorteil

Gehalt: Bis zu 110.000 €

Team: Zunächst die erste dedizierte Einstellung, mit der Möglichkeit, im Laufe der Zeit ein kleines Team aufzubauen

Die Gelegenheit

Wir arbeiten mit einem etablierten Technologieunternehmen in Berlin zusammen, das stark in die Sicherheit und den Schutz seiner Plattform und Nutzer investiert. Dies ist eine neu geschaffene Position, in der Sie erheblichen Einfluss darauf haben, wie Sicherheit im gesamten Produktansatz verfolgt wird. Sie werden eng mit Engineering, Produkt und anderen Geschäftsinteressierten zusammenarbeiten, um Risiken zu identifizieren, Systeme zu verbessern und stärkere Sicherheitspraktiken in der Organisation zu etablieren. Die Rolle befindet sich an der Schnittstelle von Engineering, Sicherheit, Nutzersicherheit und Compliance.

Was Sie tun werden

• Übernahme der Verantwortung für API- und Anwendungssicherheit
• Helfen, Backend-Systeme zu härten und zu verbessern
• Überprüfung der technischen Architektur aus sicherheitstechnischer Sicht
• Identifizierung von Schwachstellen und potenziellen Missbrauchsbereichen
• Zusammenarbeit mit Engineering-Teams zur Verbesserung der Sicherheitspraktiken
• Unterstützung von Initiativen zur Nutzersicherheit
• Zusammenarbeit mit Interessengruppen im gesamten Unternehmen
• Beitrag zu rechtlichen, regulatorischen und compliancebezogenen Sicherheitsanforderungen
• Hilfe beim Aufbau und der Entwicklung der Trust & Safety-Funktion des Unternehmens
• Potenzielle Führung eines kleinen Teams, während sich die Funktion entwickelt

Technischer Hintergrund

Ruby on Rails ist eine wichtige Voraussetzung. Wir suchen jemanden mit starker Backend-Erfahrung und einem guten Verständnis von:

• Ruby / Ruby on Rails
• APIs und Backend-Systemen
• Datenbanken und SQL
• Anwendungssicherheit
• Authentifizierung/Autorisierung
• Infrastruktur und Cloud-Umgebungen

Erfahrung mit AWS wäre ein großer Vorteil, ist aber nicht zwingend erforderlich. Sie müssen kein Frontend-Spezialist sein. Wir sind viel mehr an jemandem interessiert, der einen Schritt zurücktreten und das gesamte System verstehen kann, wie Nutzer damit interagieren, wie Daten durch das System fließen, was extern exponiert ist und wo die Sicherheitsrisiken liegen.

Die Person

Technische Fähigkeiten sind wichtig, aber das Management von Interessengruppen ist ebenso entscheidend. Sie werden oft in einer unterstützenden Funktion arbeiten, anstatt die Personen zu leiten, die für die Umsetzung Ihrer Empfehlungen verantwortlich sind. Daher müssen Sie sich wohlfühlen, wenn Sie sagen: „Das muss sich ändern, hier ist der Grund und so würde ich es angehen.“ Wir suchen jemanden, der Menschen konstruktiv herausfordern kann, Vertrauen zu Engineering-Teams aufbaut und Sicherheitsbedenken klar sowohl an technische als auch an nicht-technische Interessengruppen kommunizieren kann. Sie sollten auch eine echte Sicherheitsmentalität haben, jemand, der es genießt, zu verstehen, wie Systeme gebrochen werden können und wie sie sicherer gemacht werden können. Gleichzeitig müssen Sie den Kompromiss zwischen Sicherheit und Benutzerfreundlichkeit verstehen und sich wirklich um die Erfahrung der Menschen kümmern, die das Produkt nutzen.

Was wir suchen

• Verständnis von APIs und Systemarchitektur
• Sicherheitsorientierte Denkweise
• Starke Kommunikations- und zwischenmenschliche Fähigkeiten
• Fähigkeit, ohne direkte Autorität Einfluss zu nehmen
• Professionelles Englisch

Vorteilhaft:

• Anwendungs-/Produkt-Sicherheit
• OWASP
• Penetrationstests
• AWS
• SQL/Datenbanksicherheit
• Authentifizierung und Autorisierung
• GDPR/regulatorische/compliancebezogene Erfahrungen

Warum diese Rolle?

Dies ist keine Rolle, in der Sie eine etablierte Sicherheitsabteilung übernehmen und bestehende Prozesse aufrechterhalten. Sie werden einer der ersten Personen sein, die die Funktion gestalten, mit der Möglichkeit, die Sicherheit im gesamten Unternehmen zu beeinflussen und möglicherweise ein kleines Team um sich herum aufzubauen. Es ist eine besonders interessante Gelegenheit für jemanden, der nah an der Technologie bleiben möchte, während er einen viel breiteren Einfluss auf Engineering, Produkt, Nutzer und das gesamte Unternehmen hat.

Stufe 1: Erste Sichtung / technisches Gespräch

Stufe 2: Eine fokussierte persönliche Sitzung, die technische Fähigkeiten, Systemdesign und Sicherheitsdenken abdeckt, gefolgt von Gesprächen mit dem Team.