Auf einen Blick
- Aufgaben: Sichere eine cloud-native Cybersecurity-Plattform und forme Sicherheitsstrategien aktiv mit.
- Unternehmen: Innovatives Unternehmen im Bereich Cybersecurity mit einem dynamischen Team.
- Vorteile: Flexibles Arbeiten, wettbewerbsfähige Vergütung und starke Unterstützung für berufliche Entwicklung.
- Weitere Informationen: Führungserfahrung und Mentoring-Möglichkeiten in einem kollaborativen Umfeld.
- Warum dieser Job: Gestalte die Sicherheit von Produkten und arbeite an spannenden Herausforderungen im Cybersecurity-Bereich.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Sicherheitsengineering und tiefes Wissen über Cloud-Sicherheit.
Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Senior Security Engineer mit Sitz in Deutschland. Diese Rolle steht im Mittelpunkt der Sicherung einer komplexen, cloud-nativen Cybersecurity-Plattform, die von Unternehmen und Regierungsorganisationen genutzt wird, um Aktivitäten realer Bedrohungen zu erkennen und darauf zu reagieren. Sie übernehmen die volle Verantwortung für die Anwendungs- und Cloud-Sicherheit in einer schnelllebigen Ingenieurumgebung und gestalten direkt, wie Sicherheit in Produkte, Infrastruktur und Lieferpipelines integriert wird. Die Position ist sehr praktisch orientiert und konzentriert sich auf den Aufbau, die Implementierung und die Verbesserung von Sicherheitskontrollen, anstatt nur beratend tätig zu sein. Sie arbeiten eng mit Ingenieur-, DevOps- und Produktteams zusammen, um ein sicheres Design, eine resiliente Architektur und eine effektive Bedrohungserkennung in AWS- und Kubernetes-Umgebungen sicherzustellen. Darüber hinaus spielen Sie eine Schlüsselrolle in Compliance-Programmen wie SOC 2 und ISO 27001 und unterstützen Vertrauens- und Prüfprozesse der Kunden. Dies ist eine Führungsrolle mit direkter Verantwortung für die Mentoring eines Security Engineers und als technischer Eskalationspunkt für Sicherheitsvorfälle.
Verantwortlichkeiten
- Sie sind verantwortlich für die kontinuierliche Verbesserung der Sicherheitslage der Plattform, mit starkem Fokus auf Anwendungs- und Cloud-Sicherheit sowie sichere Softwarebereitstellung.
- Leiten Sie die Anwendungs-Sicherheitsbemühungen über das Produkt hinweg, einschließlich Bedrohungsmodellierung, sichere Designüberprüfungen und praktische Schwachstellenbehebung mit Ingenieurteams.
- Entwerfen, implementieren und pflegen Sie sichere SDLC-Praktiken, indem Sie Sicherheit in CI/CD-Pipelines integrieren, einschließlich SAST, DAST, Abhängigkeitsprüfung und Geheimnisdetektion.
- Erstellen und verwalten Sie Sicherheitstools und Policy-as-Code-Kontrollen über Terraform/Terragrunt-basierte Infrastruktur-Pipelines.
- Identifizieren, validieren, priorisieren und beheben Sie Schwachstellen in Anwendungen, APIs, Cloud-Infrastruktur und Drittanbieter-Integrationen.
- Übernehmen Sie die Cloud-Sicherheit in AWS und Kubernetes, einschließlich IAM-Design, Netzwerksicherheit, Verschlüsselung, Protokollierung und Verwaltung von Konfigurationsabweichungen.
- Entwickeln und optimieren Sie Erkennungs- und Reaktionsfähigkeiten mit Tools wie CloudTrail, GuardDuty und Security Hub und leiten Sie Sicherheitsvorfallreaktionsaktivitäten.
- Führen Sie SOC 2- und ISO 27001-Compliance-Programme durch, einschließlich Kontrollgestaltung, Audit-Koordination und Dokumentation.
- Unterstützen Sie Initiativen zur Kundenvertrauen, indem Sie auf Sicherheitsfragen antworten und technische Kontrollen während Audits und Bewertungen erklären.
- Leiten und betreuen Sie einen internen Security Engineer, der für die Unternehmens-IT, Identität und Endpunktsicherheit verantwortlich ist.
Anforderungen
- Sie sind ein praktischer Sicherheitsingenieur mit tiefgreifender technischer Expertise in Cloud- und Anwendungssicherheit und fühlen sich wohl dabei, direkt mit Code, Infrastruktur und CI/CD-Pipelines zu arbeiten.
- Sie kombinieren starke Ausführungsfähigkeiten mit der Fähigkeit, die Sicherheitsstrategie in einer produktorientierten Umgebung zu leiten.
- 5+ Jahre Erfahrung in Sicherheitsengineering, Anwendungssicherheit, DevSecOps oder Cloud-Sicherheitsrollen.
- Starke praktische Erfahrung mit AWS- und Kubernetes-Sicherheit in Produktionsumgebungen.
- Tiefes Verständnis sicherer SDLC-Praktiken und CI/CD-Sicherheitsintegration.
- Fähigkeit, Anwendungscode und APIs zu lesen, zu überprüfen und direkt mit ihnen zu arbeiten, um Sicherheitsprobleme zu beheben.
- Erfahrung in der Implementierung von SAST, DAST, Container-Scanning und Geheimnismanagement-Tools.
- Nachgewiesene Erfahrung mit SOC 2 und/oder ISO 27001-Compliance-Programmen, einschließlich Audit-Zusammenarbeit.
- Starkes Wissen über IAM, Netzwerksicherheit, Verschlüsselung, Protokollierung und Verwaltung der Sicherheitslage in der Cloud.
- Erfahrung in der Arbeit mit Vorfallreaktion, Erkennungsengineering und Sicherheitsüberwachungstools.
- Führungserfahrung, einschließlich Mentoring oder Management von Sicherheitsingenieuren.
- Starke Kommunikationsfähigkeiten, in der Lage, technische Risiken für Ingenieure, Führungskräfte und Auditoren zu übersetzen.
- Komfortabel im Umgang mit Atlassian-Tools (Jira, Confluence) und modernen SaaS-Engineering-Umgebungen.
- Offene und praktische Einstellung gegenüber KI-Tools und deren Einsatz in Sicherheitsabläufen.
Vorteile
- Vollständig remote-freundliche Rolle mit flexiblen Arbeitsbedingungen.
- Wettbewerbsfähige Vergütung, die an den Marktstandards ausgerichtet ist.
- Wellness-Programme und Mitarbeiterunterstützungsinitiativen.
- Starker Fokus auf Lernen, Zertifizierungen und berufliche Entwicklung.
- Inklusive, kollaborative und mission-driven Arbeitskultur.
- Gelegenheit, an hochwirksamen Cybersecurity-Problemen im großen Maßstab zu arbeiten.
- Mitarbeiteranerkennungsprogramme und langfristige Wachstumschancen.
Senior Security Engineer Arbeitgeber: Jobgether
Jobgether ist ein hervorragender Arbeitgeber, der kreative Talente in der Schweiz anzieht. Mit flexiblen Arbeitsbedingungen, 20 Urlaubstagen und umfassender medizinischer Versicherung bietet das Unternehmen nicht nur ein unterstützendes und innovatives Arbeitsumfeld, sondern auch zahlreiche Möglichkeiten zur beruflichen Weiterentwicklung. Hier haben Sie die Chance, in einem dynamischen Team zu arbeiten und Ihre kreativen Ideen in die Tat umzusetzen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Security Engineer erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Jobgether kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Jobgether zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Jobgether.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Jobgether vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Jobgether könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Jobgether sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Jobgether auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
