Security Engineer

Wer wir sind: Das Unternehmen ist ein Verteidigungs-AI-Unternehmen. Unsere Mission ist es, unsere Demokratien zu schützen. Wir streben technologische Führerschaft an, damit offene Gesellschaften souveräne Entscheidungen treffen und ihre ethischen Standards kontrollieren können. Als Demokratien glauben wir, dass wir eine besondere Verantwortung haben, über die Entwicklung und den Einsatz leistungsstarker Technologien wie KI nachzudenken. Wir nehmen diese Verantwortung ernst. Wir sind ein ehrgeiziges und engagiertes Team von Ingenieuren, KI-Spezialisten und kundenorientierten Programmmanagern. Wir suchen nach mission-driven Menschen, die sich unseren europäischen Teams anschließen und ihre Fähigkeiten einsetzen, um die komplexesten und wirkungsvollsten Probleme zu lösen.

Die Rolle: Die Sicherheitsingenieurarbeit im Unternehmen befindet sich an der Schnittstelle zwischen tiefem technischem Fachwissen, adversarialem Denken und realer Wirkung. Als Junior Security Engineer werden Sie Teil eines Teams, das über die gesamte Breite unserer Technologie hinweg arbeitet - von Cloud-Infrastruktur über Anwendungen, Identitätssysteme bis hin zu Produkten - und dabei die Sicherheitsrisiken identifiziert und reduziert, die am wichtigsten sind. Dies ist eine Rolle für jemanden, der am Anfang seiner Karriere steht und die ingenieurtechnischen Grundlagen, Sicherheitsinstinkte und Neugier hat, um zu einem hochqualifizierten Sicherheitsingenieur heranzuwachsen. Sie werden mit einem erfahrenen Senior Engineer als engagiertem Mentor zusammenarbeiten, an echten Problemen ab dem ersten Tag arbeiten und durch einen strukturierten Entwicklungsweg unterstützt werden.

Der Alltag: Arbeiten Sie neben erfahrenen Sicherheitsingenieuren an Bedrohungsmodellen und Sicherheitsüberprüfungen - lernen Sie, architektonische Risiken, Vertrauensgrenzen und Fehlermodi zu identifizieren. Bauen und verbessern Sie Sicherheitstools und Automatisierung - schreiben Sie Code, der manuelle Sicherheitsarbeiten reduziert und sichere Praktiken in Engineering-Workflows integriert. Tragen Sie zur Sicherheitstestung unserer Systeme und Produkte bei, einschließlich praktischer technischer Tests unter Aufsicht. Übernehmen Sie gut definierte Sicherheitsarbeitsströme und übernehmen Sie schrittweise mehr Umfang und Autonomie, während sich Ihre Fähigkeiten entwickeln. Beobachten und lernen Sie aus Sicherheitsvorfällen durch Mitfahrten mit erfahrenen Ingenieuren, wobei Sie allmählich in praktische Rollen bei der Incident Response übergehen, während Sie sich entwickeln und den erforderlichen Zugang erhalten. Helfen Sie, unsere Sicherheitsdokumentation, Handbücher und interne Richtlinien zu pflegen und zu verbessern. Unterstützen Sie Assurance-Aktivitäten wie Audits und Zertifizierungen zusammen mit erfahrenen Teammitgliedern.

Sie sollten sich bewerben, wenn Sie: Non-triviale Software gebaut haben - Projekte, die echte Ingenieurfähigkeiten demonstrieren, nicht nur die Nutzung von Frameworks (z.B. Sicherheitstools, Automatisierungspipelines, Netzwerkdienstprogramme, Infrastruktur-as-Code, Compiler oder eingebettete Systeme). Sie können darüber nachdenken, wie Systeme unterhalb der Abstraktionsebene, auf der Sie arbeiten, funktionieren - Speicher, Netzwerke, Betriebssysteme oder Hardware. Sie haben eine nachweisliche selbstgesteuerte Sicherheitsinteresse - CTF-Teilnahme, Schwachstellenforschung, Protokollanalyse, Bug-Bounties oder Beiträge zu Open-Source-Sicherheitsprojekten. Sie haben Initiative und Eigenverantwortung in studentischen oder frühen Karriere-Kontexten gezeigt - ein Projekt geleitet, eine Entscheidung vorangetrieben oder etwas über das hinaus gebaut, was von Ihnen verlangt wurde.

Schön zu haben: Teilnahme an einem selektiven Sicherheitsprogramm - Beispiele sind CyberFirst, GCHQ-Sommerprogramme, NCSC-gesponserte Stipendien, BSI-Programme, CSAW, militärische technische Rollen, wettbewerbsfähige Forschungsplätze oder finanzierte PhD-Positionen. Praktische offensive Sicherheitserfahrung durch CTFs, persönliche Projekte oder strukturierte Programme. Vertrautheit mit Cloud-Plattformen (AWS, GCP oder Azure) und Konzepten von Infrastruktur-as-Code. Exposition gegenüber KI- oder maschinellen Lernsystemen und Interesse an deren Sicherheitsimplikationen. Beiträge zu Open-Source-Sicherheitstools oder -forschung. Erfahrung mit Reverse Engineering, binärer Analyse oder Low-Level-Systemprogrammierung.

Was wir bieten: Wettbewerbsfähiges Gehalt und VSOP-Optionen. Umzugshilfe: bis zu 2.500 € und 4 Wochen vorübergehende Unterkunft. Lernen: 500 €/450 £ jährliches Budget. Gesundheit & Wellness: Fitnessstudio-Mitgliedschaft und Unterstützung für psychische Gesundheit (Nilo.health). Soziales: regelmäßige Unternehmensveranstaltungen und monatliche soziale Zulagen. Verbesserte Elternzeit: 22 Wochen voll bezahlt für primäre Betreuer und 6 Wochen für sekundäre Betreuer. Familiäre Unterstützung: 5 Tage bezahlter Familiennotfallurlaub, 100 % Remote-Arbeitsoption während der Schwangerschaft und schrittweiser Rückkehr zur Arbeit. Ein praktisches Onboarding-Programm (liebevoll „Infraduction“ genannt), in dem Sie Werkzeuge und Anwendungen erstellen, die im gesamten Unternehmen verwendet werden. Dies ist Ihre Gelegenheit, unseren Tech-Stack kennenzulernen, das Unternehmen zu erkunden und zu lernen, wie wir Dinge erledigen - alles während Sie ab dem ersten Tag mit anderen Ingenieurteams arbeiten.

Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für Chancengleichheit ein, unabhängig von Rasse, Religion, sexueller Orientierung, Alter, Familienstand, Behinderung oder Geschlechtsidentität.