Security & Platform Engineer

Als Security & Platform Engineer innerhalb des Corporate IT-Teams sitzen Sie an der Schnittstelle von IT, Netzwerksicherheit und interner Plattforminfrastruktur. Sie berichten an unseren Director of IT, Security & Infrastructure und arbeiten eng mit unserem Systems Engineer, Platform Engineering, SRE, Engineering-Leads sowie Legal und Compliance zusammen. Sie sind ein integraler Bestandteil des Teams, das das wachsende Agenten-Ökosystem von Taxfix sicher, compliant und für alle Mitarbeiter zugänglich macht.

Da die agentische Infrastruktur zentral für unser operatives Geschäft wird, entwickelt sich die Angriffsfläche auf Arten, für die traditionelle Werkzeuge einfach nicht gebaut wurden — und IT zusammen mit Ihnen ist das Team, das voraus bleibt. Dies ist keine Gatekeeping-Rolle, sondern eine Builder-Rolle: Sie entwerfen die Rahmenbedingungen, härten die Plattformen und schaffen die Bedingungen, die es den Menschen bei Taxfix ermöglichen, verantwortungsbewusst zu bauen.

• Entwickeln Sie Werkzeuge, Fähigkeiten und agentische Kompetenzen, die die Einhaltung des EU AI Act in der DSGVO sowie Sicherheitsstandards gewährleisten, damit die Menschen in der gesamten Organisation hochwertige Automatisierungen und interne Tools bereitstellen, integrieren und implementieren können.
• Co-Design und Governance des Berechtigungsrahmens, der definiert, was Agenten wissen und aufrufen dürfen, um sicherzustellen, dass kein Agent breitere Berechtigungen hat, als es seine Aufgabe erfordert.
• Verantwortung für MDM, Endpunktsicherheit und Identitäts- und Zugriffsmanagement über interne Systeme und Leitung der Incident-Response für Sicherheitsereignisse, die Agenten oder interne Infrastruktur betreffen.
• Arbeiten Sie mit dem Systems Engineer zusammen, um die agentische Plattformebene aufzubauen, zu härten und weiterzuentwickeln — einschließlich sicherer Sandboxes, Credential Vaults und CI/CD-Pipelines mit eingebetteten Sicherheitsprüfungen — und definieren Sie interne Plattformstandards, die den sicheren Weg zum Standardweg machen.
• Gestalten und führen Sie adversarielle Testübungen gegen Agentenbereitstellungen durch — einschließlich Prompt-Injection, Privilegieneskalation und Datenexfiltration über Denkketten — und pflegen Sie eine wachsende Bibliothek von AI-spezifischen Angriffsmustern und Testfällen, die sich auf interne Geschäftsoperationen konzentrieren.
• Informieren Sie die Führungsebene über aufkommende AI-Bedrohungsvektoren und übersetzen Sie diese in praktische, umsetzbare Maßnahmen — halten Sie das gesamte Team informiert, während sich die Landschaft entwickelt.

Vorteile:

• Die Möglichkeit, sinnvolle, menschenzentrierte Arbeit mit einem internationalen Team leidenschaftlicher Fachleute zu leisten.
• Umfassendes Wohlbefinden mit kostenlosen Sitzungen zur psychischen Gesundheit, Yoga und einer vergünstigten Mitgliedschaft im Urban Sports Club.
• Ein monatliches Budget für Dienstleistungen zur Unterstützung im Haushalt, einschließlich Kinderbetreuung, Haushaltsführung, Haustierbetreuung, Nachhilfe und Altenpflege.
• Aktienoptionen für alle Mitarbeiter — denn jeder hat es verdient, vom Erfolg zu profitieren, den er mitgestaltet.
• Dedizierte Umzugs- und Visumsunterstützung für diejenigen, die sie benötigen.
• 30 Urlaubstage pro Jahr und flexible Arbeitszeiten.
• Volles Vertrauen, Verantwortung für Ihre Arbeit in einer flachen Hierarchie zu übernehmen, in der Feedback gefördert und erwartet wird.
• Ein großzügiges Lernbudget zur Unterstützung Ihrer persönlichen und beruflichen Entwicklung sowie Anleitung von unseren internen L&D-Experten.
• Arbeiten Sie bis zu sechs Wochen pro Jahr im Ausland. Stimmen Sie sich einfach mit Ihrem Team ab und genießen Sie dann Ihre Reise.
• Viele Möglichkeiten, als Team zu sozialisieren. Neben internen Treffen veranstaltet unser internationales Team regelmäßig Zusammenkünfte — virtuell und persönlich, wenn möglich.
• Kostenlose Steuererklärungsdienste über die Taxfix-App und interne Unterstützung für alle steuerlichen Fragen.
• Haben Sie einen vierbeinigen Freund in Ihrem Leben? Wir freuen uns, Hunde im Büro willkommen zu heißen.

Sie kommunizieren klar und dokumentieren gründlich — jeder gefundene Angriffsvektor, jede getroffene Zugriffsentscheidung, jeder entworfene Rahmen wird dokumentiert und aktuell gehalten. Sie sind ein kooperativer Partner für Ingenieure und Entwickler, kein Blockierer — Ihr Ziel sind sicherere Agenten, nicht weniger Agenten. Sie fühlen sich auf der Plattformebene wohl: CI/CD-Pipelines, Geheimnisverwaltung, Sandbox-Umgebungen sowie Skripting und Automatisierung zur Erstellung von Test-Suiten und Sicherheitstools. Sie bringen Grundlagen der Netzwerksicherheit mit, die es Ihnen ermöglichen, glaubwürdige Gespräche mit Drittanbietern zu führen, deren Arbeit zu bewerten und zu wissen, wann Sie die richtigen Fragen stellen müssen. Sie sind mit AI- und maschinenspezifischen Angriffsflächen vertraut, einschließlich Prompt-Injection, Datenvergiftung, Modellinversion und indirekter Injection über Dokumente oder APIs. Sie haben einen soliden Hintergrund in der Sicherheitsengineering, mit praktischer Erfahrung in Penetrationstests, Bedrohungsmodellierung oder Red Teaming — und eine echte Neugier, herauszufinden, was kaputt ist, bevor es andere tun. Sie verstehen die DSGVO nicht nur theoretisch, sondern auch praktisch — Sie haben Datenklassifizierungs- und Aufbewahrungsrahmen erstellt oder geprüft und wissen, wie Compliance in der Praxis aussieht. Sie haben praktische Erfahrung in der Gestaltung und Durchsetzung von Least-Privilege-Architekturen und kennen sich in realen Umgebungen mit Identitäts- und Zugriffsmanagement aus.