Senior/Lead Cloud Security Engineer

500M+ Downloads. 80M+ monatliche Nutzer. Flo ist die weltweit führende Gesundheits- und Fitness-App mit der Mission, eine bessere Zukunft für die Gesundheit von Frauen zu schaffen. Mit 7M zahlenden Abonnenten und der am höchsten bewerteten Erfahrung in der Gesundheitskategorie des App Stores haben wir 10 Jahre damit verbracht, Vertrauen im großen Maßstab aufzubauen. Jetzt entwickeln wir die nächste Generation digitaler Gesundheit – KI-gestützt, datenschutzorientiert und klinisch fundiert – um unseren Nutzern zu helfen, ihren Körper besser zu verstehen.

Die Herausforderung

Bei Flo haben wir nicht nur Nutzer, sondern eine globale Gemeinschaft. Wir sind die Nr. 1 unter den Gesundheits-Apps für Frauen. In den letzten Monat allein haben wir 8,6M neue Installationen und einen Anstieg von 2,8M aktiven Nutzern verzeichnet. Wenn Millionen von Menschen dir ihre sensibelsten Gesundheitsdaten anvertrauen, ist Sicherheit kein Feature – sie ist eine Grundlage.

Wir suchen einen Cloud Security Engineer, der unserem internen Plattformteam Velocity beitritt. Deine Mission ist es, sicherzustellen, dass jedes System, jede Pipeline und jedes Tool, auf das unsere Ingenieure angewiesen sind, standardmäßig sicher ist – damit sie schnell arbeiten können, ohne jemals das Vertrauen zu gefährden.

Was du tun wirst:

• Sicherheitsintegration in die Plattform: Sicherheit, Compliance und Best Practices in den Kernstack einbinden, sodass sie für Entwickler unsichtbar und unmöglich zu überspringen sind.
• Automatisierung: Sicherheit als Code über Infrastruktur, CI/CD-Pipelines und Container-Lebenszyklen vorantreiben – manuelle Hürden der Vergangenheit angehören lassen.
• Cloud-Sicherheitslage: Flo's AWS-Sicherheitslage kontinuierlich stärken mit Tools wie GuardDuty, Inspector, Security Hub und SSM Patch Manager.
• Container- und Lieferkettensicherheit: Containerbildsicherheit end-to-end absichern – Schwachstellen automatisch mit Copacetic patchen, Bilder mit Cosign/Sigstore signieren und überprüfen sowie Richtlinien bei der Zulassung mit Kyverno durchsetzen.
• Policy as Code: CI/CD-Sicherheit in der gesamten Organisation mit Policy-as-Code-Tools (Kyverno, Checkov) verwalten und sicherstellen, dass Standards programmatisch durchgesetzt werden.
• Sicherheitsbeobachtbarkeit: Sichtbarkeit in die Sicherheitsleistung schaffen, indem messbare und visualisierbare Kennzahlen mit Tools wie Databricks Dashboards oder Looker erstellt werden.
• Hohe Privatsphäre: Die Infrastruktur für branchenführende Datenschutzfunktionen unterstützen, wie unseren TIME-anerkannten „Anonymen Modus“.
• Kultur und Thought Leadership: Die breitere Sicherheitskultur von Flo durch proaktive Engagements, Dokumentation und teamübergreifende Zusammenarbeit gestalten.

Was du mitbringst:

• Erfahrung: 7+ Jahre in Infrastruktur-, Cloud- oder Sicherheitsengineering-Rollen.
• Cloud Native Mastery: Tiefgehende Expertise in AWS-Sicherheitsdiensten und Best Practices ist unerlässlich.
• Infrastructure as Code: Versiert in Terraform und Terragrunt – du führst alles als Code aus.
• Container-Sicherheit: Starke Kenntnisse in Kubernetes-Sicherheit, Bildhärtung und Zulassungssteuerung.
• Identität und Zugriff: Solides Verständnis der Prinzipien des Identitätsmanagements – SSO, OAuth, JWT, SAML.
• Automatisierungsmentalität: Sicheres Skripting in Python, Bash oder ähnlichem zur Automatisierung von Sicherheitsabläufen.
• Netzwerksicherheit: Verständnis moderner Netzwerksicherheitsprinzipien und deren praktischer Anwendung.
• SSDLC: Erfahrung in der Integration von Phasen des sicheren Softwareentwicklungszyklus in Engineering-Workflows.

Bonuspunkte:

• Erfahrung mit Sicherheitsüberwachungs- und Ereigniskorrelation-Systemen (IDS/IPS, SIEM, AWS-native Tools).
• Kenntnisse über Zero Trust-Architektur und deren Implementierungen (z.B. Cloudflare).
• Vertrautheit mit Prozessen und Tools zur Geheimnisverwaltung.
• Erfahrung in Multi-Cloud-Umgebungen (AWS und vorzugsweise GCP).
• Verständnis der Prinzipien der Geschäftskontinuität (BIA, DRP).
• Berufliche Akkreditierungen wie AWS Security Specialty, CKS oder CISSP.

Warum Flo beitreten?

• Hoher Einfluss: Deine Arbeit schützt direkt die Gesundheitsdaten von Millionen – Flo schreibt die Gesundheitsgeschichte von Frauen neu, und du sorgst dafür, dass dies sicher geschieht.
• Autonomie: Wir stellen Experten ein und ermächtigen dich, Ergebnisse zu liefern.
• Modernes Stack: Arbeite mit modernen Sicherheitstools (GuardDuty, Kyverno, Cosign, Elastic Cloud Security), die auf realer Produktionsinfrastruktur in großem Maßstab eingesetzt werden.

Gehaltsspanne - brutto pro Monat (Spannen können je nach Fähigkeiten und Erfahrung variieren) €6.000 — €8.000 EUR

Wie wir arbeiten:

Wir sind ein mission-orientiertes, produktgetriebenes Team. Wir bewegen uns schnell, bleiben fokussiert und übernehmen Verantwortung – vom Briefing bis zum Bau bis zur Wirkung. Debatten sind erwünscht. Entscheidungen werden geteilt. Wir legen Wert auf Handwerk, versenden mit Absicht und heben immer die Messlatte. Du wirst mit Menschen arbeiten, die ihre Arbeit ernst nehmen, aber sich selbst nicht. Es erfordert Engagement, Resilienz und den Antrieb, weiterzumachen, wenn es schwierig wird. Denn bessere Gesundheitsergebnisse sind es wert.

Was du bekommst:

• Wettbewerbsfähiges Gehalt und jährliche Überprüfungen
• Gelegenheit zur Teilnahme am Leistungsanreizprogramm von Flo
• Bezahlter Urlaub, Krankheitsurlaub und Urlaub für Frauengesundheit
• Erweiterter Elternurlaub und -vergütung für Mütter, Väter, gleichgeschlechtliche und adoptive Eltern
• Beschleunigtes berufliches Wachstum durch weltverändernde Arbeit und Lernunterstützung
• Persönliche Zusammenarbeit und Arbeit in einem hybriden Modell, wobei 3 Tage pro Woche im Büro verbracht werden
• 5-wöchiger voll bezahlter Sabbatical nach 5 Jahren bei Flo
• Flo Premium für Freunde und Familie sowie weitere Gesundheits-, Renten- und Wohlfühlvorteile

Diversität, Gleichheit und Inklusion:

Unsere Stärke liegt in unseren Unterschieden. Bei Flo basiert die Einstellung auf Verdienst, Fähigkeiten und dem, was du in die Rolle einbringst – nichts anderes. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein, und heißen Bewerber aus allen Hintergründen, Gemeinschaften und Identitäten willkommen.