Senior Security Engineer

Mattermost ist die führende Plattform für kollaborative Arbeitsabläufe im Bereich Verteidigung, Geheimdienste, Sicherheit und kritische Infrastruktur. Unsere Plattform wird von dem US-Verteidigungsministerium und Fortune 500-Unternehmen genutzt und bietet sichere Messaging-, Dateiübertragungs-, Workflow-Automatisierungs-, Audio-/Bildschirmfreigabe- und Projektmanagement-Funktionen – alles mit vollständiger Daten- und Betriebssteuerung.

Wir suchen einen Senior Security Engineer, um die Menschen, Infrastrukturen und Werkzeuge zu schützen, die für den Aufbau und das Hosting von Mattermost erforderlich sind. Dies ist eine praktische, wirkungsvolle Rolle an der Schnittstelle von Unternehmenssicherheitsengineering, Cloud-Informationssicherheit und KI-gestützter Bedrohungsreaktion.

Warum Mattermost beitreten:

• Vollständig remote, global verteiltes Team | keine Pendelzeit, echte Flexibilität
• Eine Schlüsselrolle bei der Gestaltung und Umsetzung der Sicherheitsstrategie
• Wettbewerbsfähiges Gehalt, Aktien und Leistungen mit sinnvollen Aufgaben

Die Rolle:

Als Senior Security Engineer werden Sie das Design und die Implementierung von Sicherheitswerkzeugen leiten, unsere Cloud- und IT-Infrastruktur absichern und als wichtiger Ansprechpartner für Vorfälle fungieren. Sie werden mit einem global verteilten Team zusammenarbeiten und eng mit der Technikabteilung zusammenarbeiten, um KI-gestützte Risiken zu managen.

Hauptverantwortlichkeiten:

• Leitung von Sicherheits- und IT-Projekten zur Verbesserung der Sicherheitslage der Infrastruktur und des Unternehmens
• Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen mit SIEM-, EDR- und SOAR-Werkzeugen (z. B. CrowdStrike, SentinelOne)
• Durchführung von Bedrohungssuche in Cloud- und Endpunktumgebungen unter Verwendung eines Zero Trust-Frameworks
• Verwaltung der unternehmensweiten IAM- und Sicherheitsüberwachungsinfrastruktur
• Beitrag zu Sicherheitsrichtlinien, Vorfallreaktion, Forensik und Endpunktmanagementprogrammen
• Zusammenarbeit mit der Technikabteilung zur Bewertung und Minderung von Risiken durch KI-gestützte Werkzeuge und Arbeitsabläufe
• Erforschung und Implementierung von KI/Automatisierung in Erkennungs-, Analyse- und Reaktionspipelines
• Enger Austausch mit nordamerikanischen und internationalen Mitarbeitern über verschiedene Zeitzonen hinweg

Erforderlicher Hintergrund & Fähigkeiten:

• Abschluss in Informatik oder einem verwandten Bereich oder umfangreiche berufliche Erfahrung im Bereich Sicherheit
• 3+ Jahre praktische Erfahrung im Sicherheitsengineering und in der Vorfallreaktion
• Erfahrung mit SIEM-Plattformen und Sicherheitsüberwachungssystemen
• Erfahrung mit EDR-Tools wie CrowdStrike oder SentinelOne
• Kenntnisse über SOAR-Plattformen und Automatisierung von Sicherheitsarbeitsabläufen
• Vertrautheit mit den Prinzipien der Zero Trust-Architektur und Methoden zur Bedrohungssuche
• Erfahrung mit Cloud-Sicherheitskontrollen in AWS, GCP und/oder Azure
• Starkes Wissen über Linux-Systeme und Kubernetes/Docker-Umgebungen
• Erfahrung mit IAM-Lösungen und Infrastrukturautomatisierung
• Praktische Erfahrung bei der Bewertung der Sicherheitsimplikationen von KI-Systemen und KI-unterstützten Arbeitsabläufen
• Erfahrung in der Verwaltung der Sicherheit von Microsoft 365- und Google Workspace-Mietern
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten

Bevorzugter Hintergrund & Fähigkeiten:

• Erfahrung mit Zertifizierungsprozessen: SOC2, ISO 27001, FedRAMP oder Cyber Essentials Plus
• Zertifizierungen: OSCP, GCIH, GCFA oder gleichwertige Penetrationstest-/Vorfallreaktionsqualifikationen
• Erfahrung in Go oder Python
• Hintergrund in Open-Source-Communities
• Erfahrung im Management von Endpunktsicherheit in einer vollständig remote arbeitenden Organisation

Exportkontrolle & Berechtigung:

Diese Rolle kann den Zugang zu Informationen umfassen, die den US-Exportkontrollvorschriften (EAR/ITAR) unterliegen. Bewerber sollten sich bewusst sein, dass Berechtigungsanforderungen gelten können. Wir ermutigen Kandidaten mit Fragen dazu, sich zu melden. Viele in Deutschland ansässige Sicherheitsfachleute mit Verteidigungsbackground werden qualifiziert sein. Wir freuen uns, Ihre spezifische Situation zu besprechen.

Mattermost verfolgt einen marktbasierten Ansatz für die Vergütung, die je nach Standort variieren kann. Das Einstiegsgehalt des erfolgreichen Kandidaten wird basierend auf berufsbezogenen Fähigkeiten, Erfahrungen, Qualifikationen, Arbeitsort und Marktbedingungen festgelegt. Diese Spannen können in Zukunft geändert werden.

Posting-Bereich: €86.000 - €115.000 EUR

Mattermost ist ein EEO-Arbeitgeber, wir sind ein remote-first, Open-Source-Unternehmen. Wir arbeiten kontinuierlich daran, unsere Einstellung in weiteren Ländern und Regionen auszubauen und die Einhaltung lokaler Gesetze und Vorschriften sicherzustellen, was Zeit in Anspruch nimmt. Mattermost schätzt Ihre einzigartige Perspektive – wir begrüßen alle Bewerber. Wir ermutigen Personen aus allen Hintergründen, sich zu bewerben, und setzen uns dafür ein, Kandidaten basierend auf ihren Fähigkeiten und Qualifikationen zu bewerten. Wir tolerieren keine Diskriminierung gegenüber Mitarbeitern oder Bewerbern aufgrund von Rasse, Religion, nationaler Herkunft, Alter, Behinderung, Schwangerschaft, Veteranenstatus oder anderen persönlichen Merkmalen.

Wenn Sie während des Interviewprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen – wir helfen Ihnen gerne.