Lead Security Engineer

Wir glauben, dass es großartige Menschen braucht, um ein großartiges Produkt zu schaffen. Deshalb leben unser Team und unsere Unternehmenswerte, und wir stellen auch danach ein. Seit 2010 hat sich Pipedrive zum Ziel gesetzt, Vertriebs- und Marketingteams mit benutzerfreundlichen, leistungsstarken Tools zu unterstützen, die die tägliche Arbeit schneller und einfacher machen. Heute wird unsere cloudbasierte Software von über 100.000 Unternehmen in 179 Ländern vertraut. Wir sind von einem fünfköpfigen Team zu einem internationalen Unternehmen mit über 850 Mitarbeitern gewachsen, die mehr als 50 Nationalitäten vertreten, mit zehn Büros in Europa und den USA. Im Jahr 2020 erhielt Pipedrive eine Mehrheitsinvestition von Vista Equity Partners, einer globalen Investmentgesellschaft, die ausschließlich in Unternehmenssoftware, Daten und technologiegestützte Unternehmen investiert, wodurch Pipedrive das fünfte Einhorn aus Estland wurde.

Wir suchen einen Lead Security Engineer, der Sicherheitsinitiativen vorantreibt, die sichere Designprinzipien in allen Plattformen und Produkten verankern. Dies ist eine Rolle für einen individuellen Beitrag, die architektonische Führung mit praktischer Ingenieursarbeit verbindet, wobei der Fokus auf dem Aufbau skalierbarer Werkzeuge für automatisierte Erkennung und Reaktion liegt. Sie werden auch eine Schlüsselrolle in der technischen Mentorschaft spielen, indem Sie Junior- und Mid-Level-Sicherheitsingenieure durch gründliche Code-Reviews unterstützen, projektbasierte Arbeitsströme leiten und Ingenieurteams in sicheren Entwicklungszyklen coachen, während Sie gleichzeitig helfen, die allgemeine Sicherheitslage zu stärken.

Ihre neue Herausforderung:

• Proaktive, standardmäßig sichere Schutzmaßnahmen in der Cloud, CI/CD-Pipelines und Anwendungen bereitstellen, indem Sie Werkzeuge und Leitplanken erstellen.
• Design-Reviews und Bedrohungsmodellierung für hochwirksame Funktionen leiten, um Risiken frühzeitig zu identifizieren und sicherzustellen, dass Minderung in die Entwurfsphase integriert wird.
• Erkennung und Incident-Response-Fähigkeiten weiterentwickeln, indem Signale optimiert und automatisierte Reaktionen implementiert werden, um manuelle Arbeiten zu reduzieren.
• Bemerkenswerte Sicherheitsvorfälle und Tischübungen verwalten, um sicherzustellen, dass Runbooks und Stakeholder-Kommunikationen nach jedem Ereignis verbessert werden.
• Ingenieure und Teammitglieder mentorieren, um sichere Programmierpraktiken zu fördern und eine sicherheitspositive Kultur im gesamten Unternehmen zu schaffen.
• Aufkommende Sicherheitstrends, Schwachstellen und Technologien überwachen, insbesondere KI-basierte Risiken, um die Sicherheitslage aktuell zu halten.
• Mit Produkt- und Plattformteams zusammenarbeiten, um Sicherheitsziele voranzutreiben und Risiken zu reduzieren, während die Geschäftsgeschwindigkeit aufrechterhalten wird.

Erfüllt dies Ihre Anforderungen?

• Über 5 Jahre umfassende praktische Erfahrung in mehreren Sicherheitsbereichen mit starken Grundlagen in der Softwareentwicklung.
• Kenntnisse in mindestens einer Programmiersprache mit der Fähigkeit, produktionsreife Codes zu schreiben.
• Nachweisliche Erfolgsbilanz in der Zusammenarbeit über Funktionen hinweg zur Förderung unternehmensweiter Sicherheitsziele.
• Kenntnisse in Cloud-Plattformen (AWS) und Infrastruktur als Code (IaC).
• Fähigkeit, sowohl wie ein Angreifer als auch wie ein Verteidiger zu denken, um Verbesserungen in Prävention und Erkennung voranzutreiben.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsprobleme nicht-technischen Zielgruppen zu erklären.

Wünschenswert:

• Erfahrung mit Agentic Coding (z.B. Claude, Codex).
• Erfahrung mit Orchestrierungstools (z.B. N8N).
• Vertrautheit mit zentralem Logging und Monitoring (z.B. Wazuh oder andere SIEM-Technologien).
• Erfahrung mit Kubernetes und Container-Orchestrierung.
• Kenntnisse über EDR-Tools wie CrowdStrike oder SentinelOne.

Warum Pipedrive?

• Menschenorientierte Kultur – Seien Sie Teil eines Teams, das Authentizität schätzt, Zusammenarbeit fördert und sich gegenseitig unterstützt – keine Egos, nur Teamarbeit.
• Potenzial freisetzen – Grenzen überschreiten, Verantwortung übernehmen und mit den neuesten Technologien experimentieren, während wir unsere AI First Vision verbessern.
• Wir kümmern uns um Sie – Ihr Wohlbefinden ist wichtig. Genießen Sie flexible Arbeitszeiten, Wellness-Vorteile und SWAG.
• Wachsen Sie mit uns – Ob durch Mentoring, Coaching oder interne Mobilität, wir investieren in Ihre Entwicklung.
• Vollgepackt mit Sinn – Helfen Sie über 100.000 kleinen und mittelständischen Unternehmen zu wachsen und erfolgreich zu sein, während Sie sinnvolle, kundenorientierte Arbeit leisten.

Diversität & Inklusion: Pipedrive ist ein Arbeitgeber, der Chancengleichheit bietet. Wir schätzen Vielfalt und setzen uns für die Schaffung eines integrativen Umfelds für alle Mitarbeiter ein.

Bitte beachten Sie, dass wir für diese Position nur Kandidaten berücksichtigen können, die bereits das rechtliche Recht haben, in Deutschland zu arbeiten, ohne dass ein Visum erforderlich ist oder Unterstützung bei der Umsiedlung benötigt wird und die sich in einer Pendelentfernung zu unserem Pipedrive-Büro in Berlin befinden.