Lead Security Engineer

Wir glauben, dass es großartige Menschen braucht, um ein großartiges Produkt zu schaffen. Deshalb lebt unser Team unsere Unternehmenswerte und wir stellen auch auf dieser Grundlage ein. Seit 2010 hat Pipedrive die Mission, Vertriebs- und Marketingteams mit benutzerfreundlichen, leistungsstarken Tools zu unterstützen, die die tägliche Arbeit schneller und einfacher machen. Heute wird unsere cloudbasierte Software von über 100.000 Unternehmen in 179 Ländern vertraut. Wir sind von einem fünfköpfigen Team zu einem internationalen Unternehmen mit über 850 Mitarbeitern gewachsen, die mehr als 50 Nationalitäten vertreten, mit zehn Büros in Europa und den USA. Im Jahr 2020 erhielt Pipedrive eine Mehrheitsinvestition von Vista Equity Partners, einer globalen Investmentgesellschaft, die ausschließlich in Unternehmenssoftware, Daten und technologiegestützte Unternehmen investiert, wodurch Pipedrive das fünfte Einhorn aus Estland wurde.

Wir suchen einen Lead Security Engineer, der Sicherheitsinitiativen vorantreibt, die sichere Designprinzipien in allen Plattformen und Produkten verankern. Dies ist eine Rolle für einen individuellen Beitrag, die architektonische Führung mit praktischer Ingenieursarbeit verbindet, wobei der Fokus auf dem Aufbau skalierbarer Werkzeuge für automatisierte Erkennung und Reaktion liegt. Sie werden auch eine Schlüsselrolle in der technischen Mentorschaft spielen, indem Sie Junior- und Mid-Level-Sicherheitsingenieure durch gründliche Code-Reviews unterstützen, projektbasierte Arbeitsströme leiten und Ingenieurteams in sicheren Entwicklungszyklen coachen, während Sie gleichzeitig helfen, die allgemeine Sicherheitslage zu stärken.

Ihre neue Herausforderung:

• Proaktive, standardmäßig sichere Schutzmaßnahmen in der Cloud, CI/CD-Pipelines und Anwendungen bereitstellen, indem Sie Werkzeuge und Leitplanken erstellen.
• Design-Reviews und Bedrohungsmodellierung für hochwirksame Funktionen leiten, um Risiken frühzeitig zu identifizieren und sicherzustellen, dass Minderung in die Entwurfsphase integriert wird.
• Erkennung und Incident-Response-Fähigkeiten weiterentwickeln, indem Signale optimiert und automatisierte Reaktionen implementiert werden, um manuelle Arbeiten zu reduzieren.
• Bemerkenswerte Sicherheitsvorfälle und Tischübungen verwalten, um sicherzustellen, dass Runbooks und Stakeholder-Kommunikationen nach jedem Ereignis verbessert werden.
• Ingenieure und Teammitglieder mentorieren, um sichere Programmierpraktiken zu fördern und eine sicherheitspositive Kultur im gesamten Unternehmen zu schaffen.
• Aufkommende Sicherheitstrends, Schwachstellen und Technologien überwachen, insbesondere KI-basierte Risiken, um die Sicherheitslage aktuell zu halten.
• Mit Produkt- und Plattformteams zusammenarbeiten, um Sicherheitsziele voranzutreiben und Risiken zu reduzieren, während die Geschäftsgeschwindigkeit aufrechterhalten wird.

Passt das zu Ihnen?

• Über 5 Jahre umfassende, praktische Erfahrung in mehreren Sicherheitsbereichen mit starken Grundlagen in der Softwareentwicklung.
• Beherrschung mindestens einer Programmiersprache mit der Fähigkeit, produktionsreife Codes zu schreiben.
• Nachweisliche Erfolgsbilanz in der Zusammenarbeit über Funktionen hinweg, um unternehmensweite Sicherheitsziele voranzutreiben.
• Kenntnisse in Cloud-Plattformen (AWS) und Infrastructure as Code (IaC).
• Fähigkeit, sowohl wie ein Angreifer als auch wie ein Verteidiger zu denken, um Verbesserungen in Prävention und Erkennung voranzutreiben.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsprobleme nicht-technischen Zielgruppen zu erklären.

Schön zu haben:

• Erfahrung mit Agentic Coding (z.B. Claude, Codex).
• Erfahrung mit Orchestrierungstools (z.B. N8N).
• Vertrautheit mit zentralem Logging und Monitoring (z.B. Wazuh oder andere SIEM-Technologien).
• Erfahrung mit Kubernetes und Container-Orchestrierung.
• Kenntnisse über EDR-Tools wie CrowdStrike oder SentinelOne.

Warum Pipedrive?

• Menschenorientierte Kultur – Seien Sie Teil eines Teams, das Authentizität schätzt, Zusammenarbeit fördert und sich gegenseitig unterstützt – keine Egos, nur Teamarbeit.
• Arbeiten Sie mit Top-Talenten aus der ganzen Welt in einem integrativen Raum zusammen, in dem unterschiedliche Perspektiven unsere besten Ideen fördern.
• Jeder ist willkommen.
• Potenzial freisetzen – Grenzen überschreiten, Verantwortung übernehmen und mit den neuesten Technologien experimentieren, während wir unsere AI First Vision verbessern. Wir ermächtigen mutige Ideen, die echte Veränderungen bewirken.
• Wir kümmern uns um Sie – Ihr Wohlbefinden ist wichtig. Genießen Sie flexible Arbeitszeiten, Wellness-Vorteile und SWAG. Denken Sie an leistungsabhängige Boni, 28 bezahlte Urlaubstage, Wellnesstage, Mitgefühlstage und sogar pawternale Freistellungen – denn wir kümmern uns um uns selbst und unsere Mitarbeiter.
• Wachsen Sie mit uns – Ob durch Mentoring, Coaching oder interne Mobilität, wir investieren in Ihre Potenzialentfaltung. Offenes, ehrliches Feedback und klare Kommunikation stehen im Mittelpunkt. Wir wachsen gemeinsam durch Vertrauen und Verantwortung.
• Vollgepackt mit Sinn – Helfen Sie über 100.000 kleinen und mittelständischen Unternehmen, zu wachsen und erfolgreich zu sein, während Sie sinnvolle, kundenorientierte Arbeit leisten.

Pipedrive ist ein Arbeitgeber, der Chancengleichheit bietet. Wir fördern Vielfalt am Arbeitsplatz, unabhängig von Alter, Geschlecht, Rasse, Religion, Behinderung, sexueller Orientierung, Geschlechtsidentität oder Veteranenstatus.

Wenn dies etwas für Sie ist, senden Sie uns Ihren Lebenslauf (in Englisch) oder einen Link zu Ihrem LinkedIn-Profil und fügen Sie bitte hinzu, warum wir Ihrer Bewerbung besondere Aufmerksamkeit schenken sollten.