Security Engineer (m/f/d)

Über uns: SRLabs ist Heimat von Wissensführern in den Bereichen Telco-Sicherheit, IoT-Hardware-Hacking, Blockchain, KI-Sicherheit und Software-Sicherheit im Allgemeinen. Wir konzentrieren uns auf Wissensaustausch und kontinuierliches Lernen – erreicht durch unsere Forschung kombiniert mit der Auswahl interessanter Kundenprojekte, die von Unternehmenssoftware bis hin zu Web3 und KI-gestützten Systemen reichen und uns an die Spitze modernster Technologien positionieren. Unsere Forschung erreicht regelmäßig ein globales Publikum durch Konferenzvorträge und Veröffentlichungen sowie weit verbreitete Open-Source-Tools.

Ihre Aufgaben: Treten Sie unserem Team als Security Engineer bei, um Kunden dabei zu helfen, Software zu entwickeln, die Angreifern standhält. Wir stellen ein auf Junior- bis Mid-Level ein, also egal, ob Sie am Anfang Ihrer Sicherheitskarriere stehen oder ein paar Jahre praktische Erfahrung haben, wir suchen einen ethischen Hacker im Herzen, der wie ein Angreifer denkt. Sie werden die Werkzeuge hinter unserer Software-Sicherheitsarbeit aufbauen und verbessern, Angreifer-Mindset-Audits über Unternehmens-, Web3- und KI-gestützte Systeme durchführen und direkt mit den Teams der Kunden zusammenarbeiten, um deren SDLC zu stärken. Wenn Sie eine Leidenschaft für Sicherheitstools, Code-Sicherheit, KI-Sicherheit und praktische Beratung haben, möchten wir von Ihnen hören.

• Tooling: Aufbau und Pflege von Werkzeugen, die unsere Sicherheitsüberprüfungen unterstützen, einschließlich unseres internen Fuzzing-Frameworks und statischer/dynamischer Analyse-Pipelines.
• Code-Audits: Durchführung von Angreifer-Mindset-Code-Audits über Unternehmens- und Web3-Systeme, einschließlich Blockchain-Laufzeiten und Smart Contracts, unter Verwendung und Erweiterung unseres Fuzzing-Frameworks.
• KI- und agentische Sicherheit: Bewertung von KI/LLM-gestützten Anwendungen und agentischen Systemen auf ausnutzbare Schwächen (z.B. Prompt-Injection, unsichere Tool-Nutzung, Datenleckage) und Erforschen, wie KI zur Verbesserung unserer eigenen Audits und Werkzeuge eingesetzt werden kann.
• Berichterstattung: Erstellung hochwertiger technischer Berichte und Präsentationen.
• Kundenberatung: Beratung von Kunden zu Verbesserungen des SDLC, Überprüfung von Behebungen und Unterstützung bei der Verfolgung von Risikominderungs-KPIs.
• Behebung: Enge Zusammenarbeit mit den Entwicklern des Kundenprojekts, um die entdeckten Probleme zu melden und zu beheben.
• Gemeinschaft & Schulung: Teilnahme an Hacking-Übungen, Beitrag zu unserem Security Ambassador-Programm und Durchführung von Schulungen für Entwickler.

Was bringen Sie mit?

• Sicherheitsgrundlagen: Verständnis der Grundlagen der Software-Sicherheit, sicherer Architektur und Bedrohungsmodellierung über Unternehmens- und Web3/Blockchain-Systeme.
• KI/LLM-Sicherheit: Neugier auf KI/LLM-Sicherheitsrisiken (Prompt-Injection, Modell- oder Datenexfiltration, missbräuchliche Nutzung agentischer Tools) oder praktische Erfahrung mit der Untersuchung von KI-Systemen.
• Schwachstellenforschung: Nachweisliche Erfolge beim Finden und Ausnutzen realer Schwachstellen (CTFs, Bug-Bounties, Pentests oder unabhängige Forschung): Diese Rolle ist für praktische ethische Hacker, Sicherheitsingenieure.
• Tooling & Automatisierung: Starke Fähigkeit zur Automatisierung und zum Aufbau von Werkzeugen für Sicherheitsüberprüfungen (statische/dynamische Analyse, Fuzzing, CI-Integrationen).
• Kommunikation: Ausgezeichnete Kommunikationsfähigkeiten in Englisch und Deutsch sind von Vorteil.
• Sprachen: Vertrautheit mit RUST, C/C++, GO und Solidity sind von Vorteil.
• Beratungsmindset: Komfortabel in der direkten Beratung von Kunden, klare Erklärung von Risiken und Anleitung zur Behebung.
• Hacker-Mindset: Eine Leidenschaft, im Bereich Sicherheit zu wachsen.

Was erwartet Sie bei uns?

• Einzigartige Gelegenheit, in die Welt der Cybersicherheit in Berlin einzutauchen.
• Vielfältiges Team motivierter Sicherheitsexperten aus vielen Ländern.
• Eine breite Palette von Vorteilen: Rabatte auf Fitnessstudio-Mitgliedschaften, öffentliche Verkehrsmittel (BVG-Pass), Deutschkurse.
• Jährlicher Unternehmens-Retreat.
• Weiterbildung, Schulungs- und Zertifizierungsmöglichkeiten.
• Gelegenheit, zur Forschung beizutragen.
• Flexibles Homeoffice.
• 30 Tage bezahlter Urlaub.

Bewerben Sie sich jetzt! Teilen Sie uns mit, was Sie gebaut oder kaputt gemacht haben. Senden Sie Ihren Lebenslauf zusammen mit allem, was Ihre Arbeit zeigt: GitHub, CTF-Profile, Write-Ups, Bug-Bounty-Historie oder Forschung, auf die Sie stolz sind. Wir freuen uns auf Ihre Bewerbung! SRLabs ist ein Arbeitgeber, der Chancengleichheit bietet. Wir begrüßen Bewerber aller Hintergründe.