Lead Security Engineer (m/f/d)

Standort: remote (gelegentliche Reisen zu anderen Standorten innerhalb Deutschlands)

Arbeitszeiten: Vollzeit

Vertrag: Zunächst befristet bis Dezember 2026 (geplant, in ein neu gegründetes, staatlich gefördertes Unternehmen mit unbefristeten Verträgen überführt zu werden)

Startdatum: So schnell wie möglich

Über uns

Wir suchen Menschen, die mit uns die Zukunft der digitalen Identität gestalten möchten. Im Rahmen von SPRIND, der Bundesagentur für Durchbruchinnovationen, agieren wir wie ein Start-up. Unser Ziel: Durchbruchinnovationen aus Deutschland schaffen – Produkte, Dienstleistungen und Systeme, die das Leben spürbar und nachhaltig verbessern. Wir verbinden neue Denker aus Wissenschaft und Wirtschaft, Menschen mit herausragenden Ideen, Fachwissen und Leidenschaft. Im EUDI Wallet-Projekt, das im Auftrag des Bundesministeriums für Digitales und Staatliche Modernisierung (BMDS) durchgeführt wird, entwickeln und implementieren wir das deutsche EUDI Wallet-Ökosystem, einschließlich der nationalen Wallet, in einem interdisziplinären, agilen und internationalen Team. Vertreter aus der Zivilgesellschaft, Wirtschaftsverbänden, Verwaltung und Wissenschaft sind an einem begleitenden öffentlichen Konsultationsprozess beteiligt.

Ihre Rolle

Als Senior Security Engineer (m/w/d) identifizieren, analysieren und mindern Sie Sicherheitsanfälligkeiten in den Kernkomponenten des EUDI Wallet-Ökosystems, einschließlich der deutschen EUDI Wallet, des PID-Anbieters und des Ecosystem Management Portals. In einem schnelllebigen Innovationsumfeld leiten Sie Sicherheitsprüfungsstrategien, verwalten Penetrationstests und starten unser öffentliches Bug-Bounty-Programm. Sie arbeiten eng mit Entwicklern, Produktmanagern, Architekten und Sicherheitsexperten sowie externen Partnern und der breiteren Sicherheitsgemeinschaft zusammen, um sicherzustellen, dass Sicherheit von der Konzeption bis zur Produktion sowohl integriert als auch gründlich getestet wird.

Ihre Verantwortlichkeiten

• Entwerfen, Implementieren und Verwalten umfassender Sicherheitsprüfungsstrategien über Web-, Mobile- und Backend-Plattformen
• Durchführen interner Penetrationstests (manuell und automatisiert), Schwachstellenbewertungen und Red-Teaming-Aktivitäten
• Den Umfang für externe Penetrationstests und Forschungskooperationen definieren und koordinieren
• Ein strukturiertes öffentliches Bug-Bounty-Programm einrichten, starten und verwalten
• Schwachstellenberichte triagieren und eine zeitnahe Behebung durch die betroffenen Teams und Stakeholder des Ökosystems sicherstellen
• Bedrohungsmodelle und Sicherheitsanforderungen in enger Abstimmung mit Entwicklungs- und Produktteams entwickeln und pflegen
• Neu auftretende Bedrohungen und Sicherheitstrends kontinuierlich überwachen und aktiv mit Forschungsexperten, dem deutschen BSI und der breiteren Sicherheitsgemeinschaft zusammenarbeiten, um unsere allgemeine Sicherheitslage zu stärken
• Risiken, Erkenntnisse und Empfehlungen klar an technische und nicht-technische Stakeholder kommunizieren
• Zu einer Kultur des Sicherheitsbewusstseins und bewährter Praktiken in der gesamten Organisation beitragen

Was wir suchen

Ein Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich (oder gleichwertige nicht-formale Ausbildung) mit nachweislicher Erfahrung in der Sicherheit von mobilen/webbasierten Anwendungen und verteilten Systemen. 7+ Jahre Erfahrung in der Sicherheitsengineering, Penetrationstests oder verwandten Rollen in Start-ups, Beratung oder Hochsicherheitsbranchen (z.B. Finanzen, eIDAS, Versicherungen, Fertigung, Automobil, Luft- und Raumfahrt, Verteidigung). Expertise in Penetrationstests, Schwachstellenmanagement und Bug-Bounty-Programmen; motiviert, ein staatliches Bug-Bounty-Programm für das EUDI-Wallet-Ökosystem einzurichten. Starke Kenntnisse von Sicherheitsprüfungswerkzeugen, sicherem Codieren, Bedrohungsmodellierung und sicherem Softwareentwicklungszyklus (SSDLC). Erfahrung mit Cloud-Umgebungen, Container-/API-Sicherheit, Web-Technologien, HSMs, CI/CD und der Sicherung komplexer Multi-Stakeholder-Systeme. Analytische Denkweise, Initiative, pragmatische Problemlösung und starke Kommunikationsfähigkeiten für interdisziplinäre Teamarbeit.

Was wir bieten

• Eine Schlüsselrolle zu einem entscheidenden Zeitpunkt in einer der wichtigsten digitalen Infrastrukturinitiativen des öffentlichen Sektors in Deutschland
• Eine zukunftsorientierte, mission-driven Arbeitskultur an der Schnittstelle von Wissenschaft, Verwaltung und Innovation
• Attraktive Vergütung basierend auf der Verantwortung der Position
• Flexible Arbeitszeiten und Möglichkeiten für Remote-Arbeit
• Zugang zu Konferenzen, Workshops, Teamevents und einer sehr unterstützenden und interdisziplinären Arbeitskultur