Security & Platform Engineer (d/f/m)

Unsere Geschichte: Jedes Jahr haben Millionen von Menschen Angst, ihre Steuern zu erklären, oder geben ganz auf ihre Steuererstattung. Wir arbeiten daran, das zu ändern. Unsere intuitive App ermöglicht es jedem, unabhängig von Bildung oder Hintergrund, seine Steuern mit neuem Selbstvertrauen zu erklären.

Verteilt über Deutschland, Spanien und das Vereinigte Königreich ist das Team der Taxfix Group mit seinen Marken Taxfix und Steuerbot eine mitfühlende Gruppe von Problemlösern. Wir sprechen offen unsere Meinung aus, und mit über 400 Fachleuten, darunter Steuerexperten, Entwickler und IT-Sicherheitsexperten, sind wir reich an Ideen und Stimmen. Die Gruppe hat seit ihrer Gründung im Jahr 2016 mehr als 3,5 Milliarden Euro an Steuererstattungen für ihre Kunden ermöglicht.

Die Gelegenheit: Als unser Security & Platform Engineer innerhalb des Corporate IT-Teams sitzen Sie an der Schnittstelle von IT, Netzwerksicherheit und interner Plattforminfrastruktur. Sie berichten an unseren Director of IT, Security & Infrastructure und arbeiten eng mit unserem Systems Engineer, Platform Engineering, SRE, Engineering-Leads sowie Recht und Compliance zusammen. Sie sind ein integraler Bestandteil des Teams, das das wachsende Agenten-Ökosystem von Taxfix sicher, konform und für alle Mitarbeiter zugänglich macht.

Ihre Verantwortlichkeiten:

• Entwickeln Sie Tools, Fähigkeiten und agentische Fähigkeiten, die die Einhaltung des EU AI-Gesetzes in der DSGVO sowie Sicherheitsstandards gewährleisten.
• Co-Design und Governance des Berechtigungsrahmens, der definiert, was Agenten wissen und aufrufen dürfen.
• Verantwortung für MDM, Endpunktsicherheit und Identitäts- und Zugriffsmanagement in internen Systemen.
• Zusammenarbeit mit dem Systems Engineer zum Aufbau, zur Härtung und Weiterentwicklung der agentischen Plattformebene.
• Gestalten und durchführen von adversarialen Testübungen gegen Agentenbereitstellungen.
• Führung über aufkommende AI-Bedrohungsvektoren informieren und in praktische, umsetzbare Maßnahmen übersetzen.

Ihr Profil:

• Solide Erfahrung in der Sicherheitstechnik mit praktischer Erfahrung in Penetrationstests, Bedrohungsmodellierung oder Red Teaming.
• Vertrautheit mit AI- und maschinellen Lernangriffsflächen.
• Praktische Erfahrung in der Gestaltung und Durchsetzung von Least-Privilege-Architekturen.
• Verständnis von GDPR und DSGVO in der Praxis.
• Komfortabel auf der Plattformebene: CI/CD-Pipelines, Geheimnisverwaltung, Sandbox-Umgebungen.
• Fundamentale Kenntnisse der Netzwerksicherheit.
• Klare Kommunikation und rigorose Dokumentation.
• Kollaborativer Partner für Ingenieure und Entwickler.

Warum Taxfix?

• Eine Chance, sinnvolle, menschenzentrierte Arbeit mit einem internationalen Team leidenschaftlicher Fachleute zu leisten.
• Holistic well-being mit kostenlosen mentalen Gesundheitscoachings und Yoga.
• Monatliches Budget für eine Vielzahl von Dienstleistungen.
• 30 Urlaubstage und flexible Arbeitszeiten.
• Generöses Lernbudget zur Unterstützung Ihrer persönlichen und beruflichen Entwicklung.
• Arbeiten Sie bis zu sechs Wochen im Jahr im Ausland.
• Regelmäßige Teamevents, sowohl virtuell als auch persönlich.
• Kostenlose Steuererklärung über die Taxfix-App.
• Hunde sind im Büro willkommen.

Wir glauben, dass unglaubliche Dinge geschehen, wenn man eine Fülle von Perspektiven und Erfahrungen hat. Wir setzen uns stolz für Chancengleichheit und Entwicklungsmöglichkeiten ein, unabhängig von Geschlecht, Rasse, Religion, Alter, sexueller Orientierung, Farbe, Behinderung oder Herkunft. Bitte verzichten Sie darauf, Ihr Bild, Alter oder Ihren Familienstand in Ihrem Lebenslauf anzugeben.

Unsicher, ob Sie alle Anforderungen für diese Rolle erfüllen? Bewerben Sie sich trotzdem. Sie könnten etwas Besonderes ins Team bringen, das wir zuvor nicht in Betracht gezogen haben.