Enterprise Security Engineer

TRM Labs bietet KI-gestützte Intelligenzlösungen, die öffentlichen und privaten Einrichtungen helfen, Verbrechen zu untersuchen und zu unterbrechen. Die Plattformen von TRM ermöglichen es Ermittlern, illegale Aktivitäten zurückzuverfolgen, Fälle zu erstellen und Betriebsszenarien von Bedrohungsnetzwerken zu konstruieren.

Die Enterprise Security Team von TRM sichert die Identitäten, Endpunkte und die zentrale SaaS-Infrastruktur, die von jedem Mitarbeiter und Auftragnehmer genutzt wird, damit das Unternehmen schnell arbeiten kann, ohne unnötige Risiken einzugehen. Wir arbeiten an der Schnittstelle von IT und Sicherheit: sichere Systeme standardmäßig zu erstellen, Kontrollen zu automatisieren und den operativen Aufwand durch Engineering zu reduzieren. Wir nutzen KI-Tools intensiv als Teil unserer Arbeitsweise und erwarten dasselbe von den Ingenieuren, die zu uns stoßen.

Wir suchen einen Enterprise Security Engineer, um unsere Unternehmensumgebung zu härten und zu skalieren. Sie werden Sicherheitsverbesserungen für Identität, Endpunkt und SaaS entwerfen und implementieren; Kontrollen mithilfe von Automatisierung und Infrastruktur als Code kodifizieren; und eng mit Sicherheits-, Compliance- und Engineering-Teams zusammenarbeiten, um die Sicherheitsbasis kontinuierlich zu erhöhen und gleichzeitig eine großartige Mitarbeitererfahrung zu gewährleisten.

Die Auswirkungen, die Sie hier haben werden:

• Sichere Endpunkt-Baselines für macOS und Windows entwickeln, einschließlich Verschlüsselung, Firewall, Anwendungssteuerungen, Geräte-Compliance und Konfigurationsstandards.
• Identitäts- und Zugriffssteuerungen in Entra ID und Google Workspace automatisieren und skalieren (SSO, SCIM, bedingter Zugriff, privilegierte Zugriffs-Workflows, Zugriffsüberprüfungen, Joiner/Mover/Leaver).
• Sicherheitskontrollen als Code kodifizieren (Terraform/Konfigurationsprofile/Policy-as-Code), mit Peer-Review, Änderungsverlauf, Tests/Rollback und messbaren Ergebnissen.
• Automatisierungen und Integrationen aufbauen und pflegen (z.B. n8n/SlackOps/APIs/Skripte), die manuelle Zugriffsgewährungen reduzieren, Kontrolländerungen beschleunigen und sich wiederholende Arbeitsabläufe eliminieren.
• KI-Tools anwenden (Claude Code, agentische Arbeitsabläufe, MCP-Integrationen, LLM-gestützte Automatisierungen), um Ihre eigene Ingenieur- und Triage-Arbeit zu beschleunigen und zu sichern, wie der Rest des Unternehmens KI nutzt: genehmigte Tools, Datenhandhabungsrichtlinien und Sichtbarkeit in Schatten-KI.
• SaaS- und Kollaborationsplattformen absichern, indem nicht verwaltete Apps reduziert und starke Authentifizierung, geringste Privilegien, Freigabekontrollen und Daten­schutzrichtlinien durchgesetzt werden.
• Sichtbarkeit und Erkennung verbessern, indem Protokollierung für Endpunkte, Identität und wichtige SaaS-Anwendungen (z.B. Defender/Sentinel und relevante Anbieterprotokolle) sichergestellt wird.
• Ziele zur Reduzierung von Schwachstellen und Konfigurationsabweichungen vorantreiben, Remediation-Pipelines und Berichterstattung, auf die die Führungsebene reagieren kann.
• Mit Compliance- und Risikostakeholdern zusammenarbeiten, um Nachweise zu erbringen, Kontrollen zu dokumentieren und Anforderungen zu operationalisieren, ohne brüchige, manuelle Prozesse zu schaffen.
• An einer Rufbereitschaft teilnehmen (alle ~3 Wochen) für Identitäts-, Endpunktsicherheit und kritische Unternehmenssysteme.

Was wir suchen:

• Nachgewiesene Erfahrung in der Entwicklung und Skalierung von Endpunkt-Sicherheitskontrollen für macOS und Windows.
• Starke IAM-Grundlagen: praktische Erfahrung mit Entra ID (bedingter Zugriff, SSO, Zugriffsverwaltung) und Google Workspace und/oder Microsoft 365-Administration.
• Nachgewiesene Fähigkeit, echte betriebliche Arbeitsabläufe zu automatisieren (Bash, PowerShell, Python usw.).
• Fließend im Umgang mit KI-unterstütztem Engineering: Sie greifen bereits auf Codierungsagenten und LLM-Tools zurück, um schneller zu bauen, zu überprüfen und zu untersuchen, und können beurteilen, wo deren Ergebnisse überprüft werden müssen.
• Starke Problemlösungsfähigkeiten und systemisches Denken: Identität, Endpunkt, Netzwerksteuerungen und SaaS-Integrationen.
• Komfort beim Ausbalancieren von Sicherheit und Benutzerfreundlichkeit unter Verwendung eines risikobasierten Ansatzes, klare Kommunikation von Kompromissen an technische und nicht-technische Stakeholder.

Starkes Plus:

• Kenntnisse über Infrastructure-as-Code / Configuration-as-Code (Terraform bevorzugt; Policy-as-Code/Konfigurationsprofile akzeptabel).
• Erfahrung in der Sicherheitsvorfallreaktion und Gegenmaßnahmen.
• Erfahrung im Security Operation Center.
• Erfahrung in der Sicherung oder Governance der Unternehmens-KI-Nutzung (KI-Nutzungsrichtlinie, DLP für KI-Tools, Agent/MCP-Zugriffsbereich).

Die individuelle Vergütung wird durch Fähigkeiten, Qualifikationen, Erfahrungen und Standort bestimmt. Die in diesem Posting aufgeführten Vergütungsdetails spiegeln nur das US-Grundgehalt wider. Der geschätzte Grundgehaltsbereich für diese Rolle liegt zwischen 180.000 und 200.000 USD. Darüber hinaus kann diese Rolle berechtigt sein, am Eigenkapitalplan von TRM teilzunehmen.

Das Leben bei TRM:

Wir bauen eine sicherere Welt. Dieses Versprechen zeigt sich in unserer täglichen Arbeit. TRM bewegt sich schnell. Wir sind ein Team mit hoher Geschwindigkeit und hohem Verantwortungsbewusstsein, das Klarheit, Durchhaltevermögen und Wirkung erwartet. Menschen, die hier gedeihen, sind von schwierigen Problemen, Experimenten und kontinuierlichem Feedback begeistert. Wenn etwas anderswo Monate dauert, wird es hier in Tagen ausgeliefert.

Unsere Arbeit befindet sich an der Schnittstelle von KI, nationaler Sicherheit und Verbrechensbekämpfung. Die Probleme sind komplex, die Einsätze sind real, und die Umgebung entwickelt sich schnell weiter. Das Tempo und die Intensität der Arbeit spiegeln die Bedeutung der Mission wider. Daher erfordert unsere Betriebsweise ein hohes Maß an Verantwortung, Anpassungsfähigkeit, Zusammenarbeit und kreatives Problemlösen.

Bei TRM sollten Sie Folgendes erwarten:

• Prioritäten und Ziele ändern sich schnell, während wir experimentieren und iterieren.
• Arbeit, die oft ein hohes Maß an Unklarheit erfordert.
• Ein hohes Maß an persönlicher Verantwortung und Rechenschaftspflicht.
• Enge Zusammenarbeit über Teams und Funktionen hinweg.
• Häufige, intensive Kommunikation.
• Kreatives Problemlösen und unkonventionelles Denken.
• Ein Tempo, das Dringlichkeit, Anpassungsfähigkeit und Ergebnisse belohnt.

Diese Umgebung ist anregend für Menschen, die gerne bauen, schwierige Probleme lösen und Fortschritte in Situationen machen, die nicht immer vollständig definiert sind. Es erfordert auch Komfort beim Navigieren durch Unklarheiten, beim Anpassen des Kurses, wenn neue Informationen auftauchen, und beim Beibehalten von Fokus und Positivität in einer schnelllebigen und intensiven Umgebung.

Wir erkennen auch an, dass dieser Betriebsstil nicht für jeden geeignet ist. Wenn Sie hauptsächlich auf Vorhersehbarkeit oder eine konsistent ausgewogene Arbeitslast optimieren, empfehlen wir Ihnen, den Interviewprozess zu nutzen, um zu prüfen, ob diese Umgebung wirklich die richtige für Sie ist. Wir möchten Teamkollegen, die hier gedeihen, nicht nur überleben.

Gleichzeitig finden viele Menschen diese Arbeit sehr lohnend. Wenn Sie von bedeutenden Problemen begeistert sind, von ehrgeizigen Zielen motiviert werden und von der Zusammenarbeit mit mission-driven Kollegen energetisiert werden, gibt es eine gute Chance, dass Sie TRM als einen außergewöhnlichen Ort empfinden werden, um zu wachsen und beizutragen.

Führungskräfte Prinzipien:

Wir stellen ein und fördern nach drei Führungsprinzipien. Sie sind die Standards dafür, wie wir arbeiten, uns gegenseitig behandeln und Entscheidungen treffen.

• Wirkungsorientierter Wegbereiter: Wir stellen die Kunden an erste Stelle und handeln mit Geschwindigkeit, Fokus und Anpassungsfähigkeit. Wir behandeln jeden Plan wie ein Experiment – testen, ausliefern, messen und schnell iterieren.
• Meisterhandwerker: Wir kümmern uns tief um unser Handwerk. Wir balancieren Geschwindigkeit mit hohen Standards, übernehmen Ergebnisse von Anfang bis Ende und investieren täglich in Verbesserungen.
• Inspirierender Kollege: Wir bringen Klarheit und Energie, nicht Lärm. Wir bringen Demut, Offenheit und eine Teammentalität – geben und empfangen Feedback, um das Team stärker zu machen.

Bei TRM kümmern wir uns tief um unser Handwerk. Wir suchen nach Personen, die möchten, dass ihre Arbeit zählt, die mit Geschwindigkeit und Sorgfalt experimentieren und stolz darauf sind, eine sicherere Welt für Milliarden von Menschen aufzubauen. Wenn Sie von der Mission von TRM begeistert sind, aber nicht jede Anforderung erfüllen, ermutigen wir Sie, sich zu bewerben – wir stellen nach Lernkurve, Urteilsvermögen und dem Willen ein, schnell zu lernen.