Principal Security Engineer

Wir glauben, dass es großartige Menschen braucht, um ein großartiges Produkt zu schaffen. Deshalb lebt unser Team unsere Unternehmenswerte und wir stellen auch nach diesen ein. Seit 2010 hat Pipedrive die Mission, Vertriebs- und Marketingteams mit benutzerfreundlichen, leistungsstarken Tools zu unterstützen, die die tägliche Arbeit schneller und einfacher machen. Heute wird unsere cloudbasierte Software von über 100.000 Unternehmen in 179 Ländern vertraut. Wir sind von einem fünfköpfigen Team zu einem internationalen Unternehmen mit über 850 Mitarbeitern gewachsen, die mehr als 50 Nationalitäten vertreten und zehn Büros in Europa und den USA haben. Im Jahr 2020 erhielt Pipedrive eine Mehrheitsbeteiligung von Vista Equity Partners, einer globalen Investmentgesellschaft, die ausschließlich in Unternehmenssoftware, Daten und technologiegestützte Unternehmen investiert, wodurch Pipedrive das fünfte Einhorn aus Estland wurde.

Wir suchen einen Principal Security Engineer, der als technischer Entwickler für die Sicherheitsarchitektur unserer SaaS-Plattform, der Unternehmensoperationen sowie der Werkzeuge und Methoden, die das Sicherheitsteam verwenden wird, verantwortlich ist. Diese Position ist eine hochrangige Ingenieursrolle, die sich auf den Aufbau von Systemen konzentriert, die Sicherheit in großem Maßstab automatisieren und gleichzeitig die Bedrohungen dafür angehen. Die Rolle wird auch ein aktiver Partner im gesamten Unternehmen sein und in beratender Funktion sowohl technischen als auch geschäftlichen Partnern helfen, ihre Vision und Ziele sicher zu erreichen.

Ihre neue Herausforderung:

• Sicherheitsengineering & agentische Automatisierung: Entwickeln und entwerfen Sie skalierbare Sicherheitslösungen für cloud-native Umgebungen zum Schutz von Kundendaten, Anwendungen und Netzwerken.
• Entwickeln Sie autonome Sicherheitsagenten und Workflows zur Automatisierung komplexer Aufgaben wie Ereignisüberwachung und -triage, Bedrohungsmodellierung, Schwachstellenerkennung und -behebung.
• Gestalten und bauen Sie automatisierte Identitäts- und Zugriffsmanagement (IAM), Datenverschlüsselung und Bedrohungserkennungskapazitäten, die ohne manuelle Intervention funktionieren.

AI-Sicherheitsarchitektur & Integrität:

• Erstellen Sie technische Baselines und Sicherheitskontrollen für KI-gesteuerte Produkte, um die Integrität von Datenmodellen und die Sicherheit von Trainingspipelines zu gewährleisten.
• Bauen Sie Abwehrmaßnahmen gegen aufkommende KI-spezifische Bedrohungen, wie z.B. Eingabeaufforderungsinjektionen, Modellinversion und Datenleckagen, sowohl in kundenorientierten als auch internen KI-Initiativen.
• Führen Sie tiefgehende technische Überprüfungen von KI-Architekturen durch, um sicherzustellen, dass Sicherheit in die Grundlage jedes neuen Modells und Automatisierungsprojekts eingebettet ist.

Technische Führung & Zusammenarbeit:

• Leiten Sie die Reaktion während aktiver Sicherheitsvorfälle und bieten Sie Expertenanalysen an, wenn interne Untersuchungen erforderlich sind.
• Als Principal Security Engineer nehmen Sie an einer Bereitschaftsrotation außerhalb der Arbeitszeiten teil, mit einer Reaktionszeit von 30 Minuten - Sie sind der primäre Sicherheitsexperte für hochgradige Warnungen und leiten die schnelle Eindämmung und Minderung sowie die Incident-Orchestrierung über Ingenieurteams und interne Stakeholder, wenn kritische Sicherheitsereignisse auftreten.
• Arbeiten Sie mit Engineering- und SRE-Teams zusammen, um Sicherheit direkt in unsere Plattform, CI/CD-Pipelines und Infrastruktur als Code (IaC) zu integrieren.
• Bieten Sie technische Mentorschaft für Sicherheits- und Ingenieurteams an und fördern Sie eine Kultur, in der Sicherheit als ingenieurtechnische Herausforderung angesehen wird, die mit Code gelöst werden kann.
• Stellen Sie sicher, dass alle entwickelten Lösungen mit der umfassenderen Unternehmenssicherheitsstrategie übereinstimmen.

Passt das zu Ihnen?

• 7+ Jahre Erfahrung im Sicherheitsengineering, Cloud-Sicherheit oder Sicherheitsarchitektur in einer SaaS- oder cloud-nativen Umgebung.
• Beherrschung mindestens einer Programmiersprache mit der Fähigkeit, produktionsrelevanten Code zu schreiben und zu überprüfen.
• Nachgewiesene Fähigkeit im Umgang mit KI: Entwicklung mit LLM-APIs, agentischen Frameworks oder Nutzung von KI-unterstützten Codierungswerkzeugen zur Automatisierung von Ingenieur-Workflows.
• Tiefe technische Kenntnisse in Cloud-Sicherheit, modernem IAM und Netzwerksicherheit.
• Expertise in Secure SDLC & DevSecOps: Starke Kenntnisse im Aufbau von Sicherheit in automatisierte Bereitstellungspipelines und Infrastruktur.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsprobleme sowohl technischen als auch nicht-technischen Zielgruppen zu erklären.

Warum Pipedrive?

• Menschenorientierte Kultur - Seien Sie Teil eines Teams, das Authentizität schätzt, Zusammenarbeit fördert und sich gegenseitig unterstützt - keine Egos, nur Teamarbeit.
• Potenzial freisetzen - Grenzen überschreiten, Verantwortung übernehmen und mit den neuesten Technologien experimentieren, während wir unsere AI First Vision verbessern.
• Wir kümmern uns um Sie - Ihr Wohlbefinden ist wichtig. Genießen Sie flexible Arbeitszeiten, Wellness-Vorteile und SWAG.
• Wachsen Sie mit uns - Ob durch Mentoring, Coaching oder interne Mobilität, wir investieren in Ihre Entwicklung.
• Vollgepackt mit Sinn - Helfen Sie über 100.000 kleinen und mittelständischen Unternehmen zu wachsen und erfolgreich zu sein, während Sie sinnvolle, kundenorientierte Arbeit leisten.

Diversity & Inclusion: Pipedrive ist ein Arbeitgeber, der Chancengleichheit bietet. Wir schätzen Vielfalt und setzen uns für die Schaffung eines integrativen Umfelds für alle Mitarbeiter ein.

Eligibility: Bitte beachten Sie, dass wir für diese Position nur Kandidaten berücksichtigen können, die bereits das rechtliche Recht haben, in Deutschland ohne Visumsponsoring oder Umzugsunterstützung zu arbeiten und sich in einer Pendelentfernung zu unserem Pipedrive-Büro in Berlin befinden.

Hintergrundüberprüfungen: Wo es das lokale Recht erlaubt und durch den Umfang der Rolle erforderlich ist (z.B. Zugang zu sensiblen Daten), kann Pipedrive eine Hintergrundüberprüfung vor der Einstellung durchführen.