Principal Security Engineer

Wir glauben, dass es großartige Menschen braucht, um ein großartiges Produkt zu schaffen. Deshalb lebt unser Team unsere Unternehmenswerte und wir stellen auch danach ein. Seit 2010 hat Pipedrive die Mission, Vertriebs- und Marketingteams mit benutzerfreundlichen, leistungsstarken Tools zu unterstützen, die die tägliche Arbeit schneller und einfacher machen. Heute wird unsere cloudbasierte Software von über 100.000 Unternehmen in 179 Ländern vertraut. Wir sind von einem fünfköpfigen Team zu einem internationalen Unternehmen mit über 850 Mitarbeitern gewachsen, die mehr als 50 Nationalitäten vertreten, mit zehn Büros in Europa und den USA. Im Jahr 2020 erhielt Pipedrive eine Mehrheitsinvestition von Vista Equity Partners, einer globalen Investmentgesellschaft, die ausschließlich in Unternehmenssoftware, Daten und technologiegestützte Unternehmen investiert, wodurch Pipedrive das fünfte Einhorn aus Estland wurde.

Wir suchen einen Principal Security Engineer, der als technischer Entwickler für die Sicherheitsarchitektur unserer SaaS-Plattform, der Unternehmensoperationen sowie der Werkzeuge und Methoden verantwortlich ist, die das Sicherheitsteam verwenden wird. Diese hochrangige Ingenieursrolle konzentriert sich auf den Aufbau von Systemen, die Sicherheit in großem Maßstab automatisieren und gleichzeitig die Bedrohungen dafür angehen. Die Rolle fungiert auch als aktiver Partner im gesamten Unternehmen und berät sowohl technische als auch geschäftliche Partner, um sicherzustellen, dass ihre Vision und Ziele sicher erreicht werden können.

Verantwortlichkeiten

• Entwicklung und Architektur skalierbarer Sicherheitslösungen für cloud-native Umgebungen zum Schutz von Kundendaten, Anwendungen und Netzwerken.
• Entwicklung autonomer Sicherheitsagenten und Workflows zur Automatisierung komplexer Aufgaben wie Ereignisüberwachung und -triage, Bedrohungsmodellierung, Schwachstellenerkennung und -behebung.
• Entwurf und Aufbau automatisierter Identitäts- und Zugriffsmanagement (IAM), Datenverschlüsselung und Bedrohungserkennung, die ohne manuelles Eingreifen funktionieren.

AI-Sicherheitsarchitektur & Integrität

• Erstellung technischer Baselines und Sicherheitskontrollen für KI-gesteuerte Produkte, um die Integrität von Datenmodellen und die Sicherheit von Trainingspipelines zu gewährleisten.
• Aufbau von Abwehrmaßnahmen gegen aufkommende KI-spezifische Bedrohungen, wie z.B. Prompt-Injection, Modellinversion und Datenleckagen, sowohl bei kundenorientierten als auch internen KI-Initiativen.
• Durchführung tiefgehender technischer Überprüfungen von KI-Architekturen, um sicherzustellen, dass Sicherheit in die Grundlage jedes neuen Modells und Automatisierungsprojekts eingebettet ist.

Technische Führung & Zusammenarbeit

• Leitung der Reaktion während aktiver Sicherheitsvorfälle und Bereitstellung von Expertenanalysen bei internen Untersuchungen.
• Partnerschaft mit Engineering- und SRE-Teams, um Sicherheit direkt in unsere Plattform, CI/CD-Pipelines und Infrastructure-as-Code (IaC) zu integrieren.
• Technische Mentorschaft für Sicherheits- und Engineering-Teams, Förderung einer Kultur, in der Sicherheit als ingenieurtechnische Herausforderung betrachtet wird, die mit Code gelöst werden kann.
• Sicherstellen, dass alle entwickelten Lösungen mit der umfassenderen Unternehmenssicherheitsstrategie übereinstimmen.

Qualifikationen

• Über 7 Jahre Erfahrung in der Sicherheitsingenieurwesen, Cloud-Sicherheit oder Sicherheitsarchitektur in einer SaaS- oder cloud-nativen Umgebung.
• Nachgewiesene Fähigkeit, mit KI zu arbeiten: Entwicklung mit LLM-APIs, agentischen Frameworks oder Nutzung von KI-unterstützten Codierungswerkzeugen zur Automatisierung von Ingenieur-Workflows.
• Tiefe technische Kenntnisse in Cloud-Sicherheit, modernem IAM und Netzwerksicherheit.
• Expertise in Secure SDLC & DevSecOps: Starke Kenntnisse im Aufbau von Sicherheit in automatisierte Bereitstellungspipelines und Infrastruktur.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Sicherheitsprobleme sowohl technischen als auch nicht-technischen Zielgruppen zu erklären.

Vorteile & Kultur

• Menschenorientierte Kultur – Teil eines Teams sein, das Authentizität schätzt, Zusammenarbeit fördert und sich gegenseitig unterstützt.
• Potenzial freisetzen – Grenzen überschreiten, Verantwortung übernehmen und mit den neuesten Technologien experimentieren, während wir unsere KI-First-Vision verbessern.
• Flexible Arbeitszeiten, Wellness-Leistungen, leistungsabhängige Boni, 28 bezahlte Urlaubstage, Wellnesstage, Mitgefühlstage und Elternzeit.
• Mentoring, Coaching und interne Mobilitätsmöglichkeiten, um Ihnen zu helfen, Ihr Potenzial freizusetzen.
• Helfen Sie über 100.000 kleinen und mittelständischen Unternehmen, zu wachsen und erfolgreich zu sein, während Sie sinnvolle, kundenorientierte Arbeit leisten.

Diversität & Inklusion

Pipedrive ist ein Arbeitgeber, der Chancengleichheit bietet. Wir schätzen Vielfalt und setzen uns für die Schaffung eines integrativen Umfelds für alle Mitarbeiter ein. Wir begrüßen Bewerbungen unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Behinderung, Veteranenstatus, Familienstand oder anderen durch geltendes Recht geschützten Merkmalen.

Berechtigung & Standort

Wir können nur Kandidaten berücksichtigen, die bereits das rechtliche Recht haben, in Deutschland ohne Visumsponsoring oder Umzugsunterstützung zu arbeiten und sich in einer zumutbaren Entfernung zu unserem Pipedrive-Büro in Berlin befinden.