Principal Security Engineer, Security Tribe in Berlin

Wir suchen einen Principal Security Engineer, der als einer der höchsten technischen Autoritäten von HelloFresh im Bereich Sicherheit fungiert – und dabei hilft, wie wir das Unternehmen heute schützen und die Sicherheitsgrundlagen definieren, die wir für die Zukunft benötigen. Diese Rolle ist nicht auf die Verantwortung eines einzelnen Sicherheitsbereichs beschränkt. Ihr Bereich ist HelloFresh. Sie werden an der Schnittstelle von Technologie-Strategie, Sicherheitsarchitektur, Engineering und Geschäftsrisiko arbeiten und einige der bedeutendsten technischen Entscheidungen beeinflussen, die wir treffen.

Sie werden mit leitenden Ingenieuren, Produktmanagern, Datenanalysten, IT- und Unternehmensführungen zusammenarbeiten, um sicherzustellen, dass Sicherheit nicht etwas ist, das nach strategischen Entscheidungen angewendet wird, sondern ein grundlegender Bestandteil dieser Entscheidungen ist. Sie denken in Systemen, nicht in Initiativen – und in Jahren, nicht in Quartalen. Wo andere ein IAM-Problem, eine Anwendungsanfälligkeit, einen Endpunktvorfall oder ein KI-Risiko sehen, suchen Sie nach den architektonischen Bedingungen, die sie verbinden. Sie fragen nicht nur „Wie beheben wir das?“, sondern auch „Warum kann diese Art von Fehler bei HelloFresh existieren, und was sollten wir ändern, damit es von vornherein schwierig wird?“

Ihr Job besteht nicht nur darin, die Systeme von HelloFresh zu sichern, die wir heute haben. Es geht darum, zu beeinflussen, was HelloFresh als Nächstes baut, die Sicherheitsarchitektur zu definieren, die dies ermöglicht, und die technische Fähigkeit der Organisation zu erhöhen, sodass 'secure-by-default' zu einer Eigenschaft des Unternehmens selbst wird.

Sie bringen außergewöhnliche Breite in den Bereichen Cloud-Sicherheit, Anwendungs- und Produktsicherheit, Schwachstellenmanagement, offensive Sicherheit, Erkennung und Reaktion, Unternehmens-IT-Sicherheit, IAM und Zero Trust, Endpoint/MDM, Governance und Risiko, Drittanbieter- und Lieferkettensicherheit sowie GenAI-Sicherheit mit – mit der Tiefe und dem Urteilsvermögen, um unsere stärksten Spezialisten herauszufordern und praktisch tätig zu werden, wenn die schwierigsten Probleme es erfordern.

Was Sie tun werden:

• Starkes Handeln demonstrieren, schnell von Unklarheiten und Einschränkungen zu klaren Entscheidungen, Verantwortung und messbaren Ergebnissen übergehen.
• Geschwindigkeit mit gesundem Urteilsvermögen ausbalancieren, um sicherzustellen, dass kritische Sicherheitsrisiken entschlossen angegangen werden, ohne unnötige Prozesse oder Verzögerungen zu schaffen.
• Sicherheit AI-nativ gestalten.
• Betriebliche Arbeiten im Bereich Sicherheit identifizieren, die nicht mehr wiederholte menschliche Ausführung erfordern sollten.
• Agenten, Automatisierung, interne Sicherheitsprodukte und Self-Service-Funktionen vorantreiben, die Sicherheitsexpertise kodifizieren und im Unternehmensmaßstab verfügbar machen – mit angemessenen Berechtigungen, menschlicher Aufsicht, Bewertung und Nachvollziehbarkeit.
• Unternehmens- und Gruppenstrategie durch Sicherheit gestalten.
• Als strategischer technischer Berater für die Führungsebene agieren und die mehrjährige Technologie- und Geschäftsstrategie über Plattformen, Produkte, Cloud, Unternehmens-Technologie, KI, Akquisitionen und aufkommende Technologien beeinflussen.
• Komplexe Sicherheitsfragen in Entscheidungen übersetzen, die Kundenvertrauen, Resilienz, Ingenieurgeschwindigkeit, Investitionen und Geschäftsrisiko betreffen.
• Die sichere Gestaltung und Architektur im großen Maßstab bei HelloFresh besitzen und fördern.
• Unsere Sicherheitsarchitekturprinzipien, Referenzarchitekturen, Vertrauensgrenzen, Standards, Muster und Leitplanken mit den Sicherheitsverantwortlichen definieren.
• Als technischer Berater für unsere bedeutendsten Architektur- und Sicherheitsrisikobeschlüsse fungieren.
• Das gesamte Sicherheitssystem verbinden.
• Kohärente technische Richtung über Cloud-Sicherheit, AppSec/Produktsicherheit, Schwachstellenmanagement, offensive Sicherheit, Erkennung und Reaktion, IT-Sicherheit, IAM/Zero Trust, Endpoint & MDM, GRC und Drittanbieter-/Lieferkettensicherheit etablieren.
• Systemische Risiken identifizieren, die einzelne Teams nicht isoliert sehen oder lösen können.
• Die Perspektive der Branche in die Umsetzung einbringen.
• Klassen von Risiken eliminieren, nicht einzelne Befunde.
• Sichere-by-default Cloud- und Produktarchitektur über AWS, Kubernetes, IAM, Netzwerke, APIs, verteilte Systeme, CI/CD und Software-Lieferketten vorantreiben.
• Schwachstellenmanagement, offensive Sicherheit und Erkennung in Richtung bedrohungsinformierter, exploitierbarer und kontinuierlich validierter Verteidigung weiterentwickeln.
• Sicherheit für das KI- und agentische Zeitalter definieren.
• Architektur für GenAI-Anwendungen, LLMs, RAG, KI-Agenten, MCP-Ökosysteme und KI-unterstütztes Engineering etablieren – einschließlich Identität, Berechtigungen, Toolzugang, Datengrenzen, Eingabeaufforderungsinjektion, Modell-Lieferkette, Überwachung und Nachvollziehbarkeit.
• Richtung für AWS Bedrock, Claude, Gemini, Open-Source GenAI-Modelle und Open-Source sicherheitsfokussierte GenAI-Modelle und -Werkzeuge geben.
• Ein Multiplikator sein.
• Personal, Senior Staff und Principal-Track-Ingenieure betreuen, architektonische Annahmen herausfordern und die technische Leistungsfähigkeit in der Sicherheit und bei HelloFresh erhöhen.
• Genug praktisch tätig bleiben, um Prototypen zu erstellen, Code zu überprüfen, Angriffswege zu analysieren und schwierige technische Entscheidungen zu validieren, wenn erforderlich.

Was Sie mitbringen:

• 15+ Jahre tiefgehende technische Erfahrung mit nachweisbarem Einfluss auf Senior Staff, Principal, Security Architect oder vergleichbarem Umfang.
• Die Größe Ihres Einflusses zählt mehr als die Zahl selbst.
• Außergewöhnliche Breite im Bereich Sicherheit mit anerkanntem Tiefgang in mehreren Bereichen und einer Erfolgsbilanz in der Gestaltung der unternehmensweiten technischen Strategie und Architektur.
• Tiefe Expertise in mehreren der Bereiche Cloud-Sicherheit, Produkt/AppSec, offensive Sicherheit, Erkennung und Reaktion, IAM/Zero Trust, Unternehmens-/IT-Sicherheit, Endpoint/MDM, Sicherheitsplattform-Engineering und KI-Sicherheit – mit starker Vertrautheit im breiteren Umfeld.
• Tiefes Verständnis von AWS/cloud-nativer Architektur, Kubernetes, IAM, Netzwerken, moderner Anwendungsarchitektur, APIs, verteilten Systemen, CI/CD und Software-Lieferketten.
• Starkes gegnerisches Urteilsvermögen und die Fähigkeit, Architektur, realistische Angriffswege, Ausnutzbarkeit, Erkennung und geschäftliche Konsequenzen zu verbinden.
• Starke Ingenieursfähigkeiten in mehreren Programmiersprachen wie Python, Go, Java, TypeScript oder Rust.
• Eine Geschichte des Aufbaus oder der Gestaltung von Plattformen, gepflasterten Straßen, Automatisierung, Policy-as-Code, Sicherheitsprodukten und Self-Service-Funktionen, die die Arbeitsweise von Ingenieurorganisationen erheblich verändert haben.
• Außergewöhnliches technisches Urteilsvermögen und Kommunikation – ebenso glaubwürdig beim Diskutieren einer Exploit-Kette mit einem Sicherheitsforscher, Architektur mit einem Staff Engineer und strategischem Risiko mit einem Führungskraft.
• Nachgewiesene Fähigkeit, ohne Autorität zu beeinflussen, hochkonsequente Entscheidungen unter Unklarheit zu treffen und andere Senior Engineers durch Ihre technische Führung effektiver zu machen.

Wünschenswert:

• Erfahrung in einer Rolle als Principal, Distinguished Engineer oder vergleichbarem technischen Umfang in einer großen Technologieorganisation; praktische Erfahrung in der Sicherheit von GenAI/LLM/agentischen Systemen; Vertrautheit mit OWASP-Leitlinien für GenAI/LLMs, MITRE ATLAS und NIST AI RMF; Erfahrung mit AWS Bedrock, Claude, Gemini und Open-Source GenAI/Sicherheitsmodellen; Erfahrung mit großen Technologie-Transformationen oder Akquisitionen; und bedeutende Beiträge durch Open Source, Sicherheitsforschung, Standards, Veröffentlichungen oder Konferenzen.
• Relevante fortgeschrittene Zertifizierungen sind willkommen, aber auf diesem Niveau zählen originelles Denken, technisches Urteilsvermögen, Ingenieursglaubwürdigkeit und nachweisbarer Einfluss erheblich mehr als Zertifizierungen.

Was wir bieten:

• Globale Zusammenarbeit über die Hubs von HelloTech in Berlin, Warschau, NYC, Boulder und Toronto.
• Technisch vielfältige Arbeit, die ML, Backend, Daten und Produktengineering umfasst, mit direkter Verbindung zu Geschäftsergebnissen.
• Eine wirklich AI-native Umgebung mit dem Mandat, diesen Ansatz weiter auszubauen.
• Technische und ingenieurtechnische Führung in einem autonomen, produktorientierten Setup mit End-to-End-Verantwortung von der Problemdefinition bis zur Produktion.
• Genießen Sie einen Rabatt auf HelloFresh-Mahlzeiten, die direkt zu Ihnen nach Hause geliefert werden.
• Langfristig bauen mit unserem Unternehmenspensionssystem.
• Profitieren Sie von ermäßigten Mitgliedschaften bei Urban Sports Club und John Reed, Yoga-Kursen und Zugang zu Headspace und Spill.
• Arbeiten und Leben in Balance mit flexiblen Arbeitszeiten, Homeoffice-/Auslandsoptionen und einem Budget für die Homeoffice-Ausstattung.
• Erhalten Sie Unterstützung bei der Kinderbetreuung (nicht verfügbar für Praktikanten/Studierende).
• Erhalten Sie eine monatliche Zulage für das Deutschlandticket zur Unterstützung nachhaltiger Pendelwege.
• Umarmen Sie „Lernen hört nie auf“ mit Zugang zu internen Schulungen und einem zentralen L&D-Budget.
• Arbeiten Sie in einem modernen, komfortablen Büro in Berlin-Kreuzberg und genießen Sie soziale Veranstaltungen wie Teamausflüge, Freitagsbier und Unternehmensläufe.

Vor allem suchen wir nach Personen, die HelloFresh besser machen. Wir glauben, dass es viele verschiedene Wege gibt, Fähigkeiten zu entwickeln, und wir lieben vielfältige Erfahrungen. Selbst wenn Sie nicht jedes Kriterium erfüllen, aber denken, dass Sie in dieser Rolle gedeihen würden, würden wir uns sehr freuen, von Ihnen zu hören.