Principal Security Engineer

Wir glauben, dass es großartige Menschen braucht, um ein großartiges Produkt zu schaffen. Deshalb lebt unser Team unsere Unternehmenswerte und wir stellen auch danach ein. Seit 2010 hat sich Pipedrive zum Ziel gesetzt, Vertriebs- und Marketingteams mit benutzerfreundlichen, leistungsstarken Tools zu unterstützen, die die tägliche Arbeit schneller und einfacher machen. Heute wird unsere cloudbasierte Software von über 100.000 Unternehmen in 179 Ländern vertraut. Wir sind von einem fünfköpfigen Team zu einem internationalen Unternehmen mit über 850 Mitarbeitern gewachsen, die mehr als 50 Nationalitäten vertreten, mit zehn Büros in Europa und den USA. Im Jahr 2020 erhielt Pipedrive eine Mehrheitsbeteiligung von Vista Equity Partners, einer globalen Investmentgesellschaft, die ausschließlich in Unternehmenssoftware, Daten und technologiegestützte Unternehmen investiert, wodurch Pipedrive das fünfte Einhorn aus Estland wurde.

Wir suchen einen Principal Security Engineer, der als technischer Entwickler für die Sicherheitsarchitektur unserer SaaS-Plattform, der Unternehmensoperationen sowie der Werkzeuge und Methoden verantwortlich ist, die das Sicherheitsteam verwenden wird. Diese Position ist eine hochrangige Ingenieursrolle, die sich auf den Aufbau von Systemen konzentriert, die Sicherheit in großem Maßstab automatisieren und gleichzeitig die Bedrohungen dafür angehen. Die Rolle wird auch ein aktiver Partner im gesamten Unternehmen sein und in beratender Funktion sowohl technischen als auch geschäftlichen Partnern helfen, ihre Vision und Ziele sicher zu erreichen.

Ihre neue Herausforderung:

• Sicherheitsengineering & Agentic Automation: Entwickeln und entwerfen Sie skalierbare Sicherheitslösungen für cloud-native Umgebungen, um Kundendaten, Anwendungen und Netzwerke zu schützen. Entwickeln Sie autonome Sicherheitsagenten und Workflows zur Automatisierung komplexer Aufgaben wie Ereignisüberwachung und -triage, Bedrohungsmodellierung, Schwachstellenerkennung und -behebung. Entwerfen und bauen Sie automatisierte Identitäts- und Zugriffsmanagement (IAM), Datenverschlüsselung und Bedrohungserkennungskapazitäten, die ohne manuelle Eingriffe funktionieren.
• AI-Sicherheitsarchitektur & Integrität: Erstellen Sie technische Baselines und Sicherheitskontrollen für KI-gesteuerte Produkte, um die Integrität von Datenmodellen und die Sicherheit von Trainingspipelines zu gewährleisten. Bauen Sie Abwehrmechanismen gegen aufkommende KI-spezifische Bedrohungen, wie z.B. Prompt-Injection, Modellinversion und Datenleckagen, sowohl in kundenorientierten als auch internen KI-Initiativen. Führen Sie tiefgehende technische Überprüfungen von KI-Architekturen durch, um sicherzustellen, dass Sicherheit in die Grundlage jedes neuen Modells und Automatisierungsprojekts eingebettet ist.
• Technische Führung & Zusammenarbeit: Leiten Sie die Reaktion während aktiver Sicherheitsvorfälle und bieten Sie Expertenanalysen an, wenn Sie für interne Untersuchungen herangezogen werden. Arbeiten Sie mit Engineering- und SRE-Teams zusammen, um Sicherheit direkt in unsere Plattform, CI/CD-Pipelines und Infrastructure-as-Code (IaC) zu integrieren. Bieten Sie technische Mentorschaft für Sicherheits- und Ingenieurteams und fördern Sie eine Kultur, in der Sicherheit als ingenieurtechnische Herausforderung angesehen wird, die mit Code gelöst werden kann. Stellen Sie sicher, dass alle entwickelten Lösungen mit der umfassenderen Unternehmenssicherheitsstrategie übereinstimmen.

Erfüllt dies Ihr Profil?

• 7+ Jahre Erfahrung im Sicherheitsengineering, Cloud-Sicherheit oder Sicherheitsarchitektur in einer SaaS- oder cloud-nativen Umgebung.
• Nachgewiesene Fähigkeit, mit KI zu arbeiten: Entwicklung mit LLM-APIs, agentischen Frameworks oder Nutzung von KI-unterstützten Codierungswerkzeugen zur Automatisierung von Ingenieur-Workflows.
• Tiefe technische Kenntnisse in Cloud-Sicherheit, modernem IAM und Netzwerksicherheit.
• Expertise in Secure SDLC & DevSecOps: Starke Kenntnisse im Aufbau von Sicherheit in automatisierte Bereitstellungspipelines und Infrastruktur.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsprobleme sowohl technischen als auch nicht-technischen Zielgruppen zu erklären.

Warum Pipedrive?

• Menschenorientierte Kultur – Seien Sie Teil eines Teams, das Authentizität schätzt, Zusammenarbeit fördert und sich gegenseitig unterstützt – keine Egos, nur Teamarbeit. Arbeiten Sie mit Top-Talenten aus der ganzen Welt in einem integrativen Raum zusammen, in dem unterschiedliche Perspektiven unsere besten Ideen fördern. Jeder ist willkommen.
• Potenzial freisetzen – Grenzen überschreiten, Verantwortung übernehmen und mit den neuesten Technologien experimentieren, während wir unsere AI First Vision verbessern. Wir ermächtigen mutige Ideen, die echte Veränderungen bewirken.
• Wir kümmern uns um Sie – Ihr Wohlbefinden ist wichtig. Genießen Sie flexible Arbeitszeiten, Wellness-Vorteile und SWAG. Denken Sie an leistungsabhängige Boni, 28 bezahlte Urlaubstage, Wellnesstage, Mitgefühlstage und sogar pawternale Freistellungen – denn wir kümmern uns um uns selbst und unsere Mitarbeiter.
• Wachsen Sie mit uns – Ob durch Mentoring, Coaching oder interne Mobilität, wir investieren in Ihre Potenzialentfaltung. Offenes, ehrliches Feedback und klare Kommunikation stehen im Mittelpunkt. Wir wachsen gemeinsam durch Vertrauen und Verantwortung.
• Mit Sinn gefüllt – Helfen Sie über 100.000 kleinen und mittelständischen Unternehmen zu wachsen und erfolgreich zu sein, während Sie sinnvolle, kundenorientierte Arbeit leisten.

Pipedrive ist ein Arbeitgeber, der Chancengleichheit bietet. Wir fördern Vielfalt am Arbeitsplatz, unabhängig von Alter, Geschlecht, Rasse, Religion, Behinderung, sexueller Orientierung, Geschlechtsidentität oder Veteranenstatus.