Senior Product Security Engineer (f/m/d)

Wir suchen einen erfahrenen Senior Product Security Engineer, der im Sicherheitsteam des Unternehmens LeanIX arbeitet. In dieser Rolle arbeiten Sie eng mit der Produkt- und Ingenieurorganisation zusammen und berichten an den Direktor für Informationssicherheit.

Als Senior Product Security Engineer sind Sie verantwortlich für die Anwendungs- und Infrastruktursicherheit der Unternehmensarchitektur-Lösung von LeanIX. Sie könnten in Bonn, Walldorf, Berlin, Dresden oder München ansässig sein.

• Durchführung von Sicherheitsanforderungsprüfungen, Architektur- und Entwurfsprüfungen, Bedrohungsmodellierung, sichere Codeüberprüfungen, Penetrationstests, Incident Response usw.
• Überprüfung von Sicherheits-Scan-Ergebnissen zur Identifizierung von Mustern und Zusammenarbeit mit relevanten Stakeholdern wie Entwicklern zur Lösung.
• Analyse komplexer Schwachstellenbefunde; Zusammenarbeit mit funktionsübergreifenden Teams zur Entwicklung und Implementierung von Patches/Lösungen zur Behebung/Minderung der Schwachstellen.
• Beratung von funktionsübergreifenden Teams wie Entwicklern und Produktmanagern bei sicherheitsrelevanten Fragen.
• Unterstützung von Sicherheitsprüfungen; Überprüfung/Auditierung/Sicherstellung der Einhaltung von Sicherheitsentwicklungslebenszyklus-Checkpunkten.
• Integration bewährter Verfahren und Methoden für sichere Entwicklung während der Entwicklungs- und Bereitstellungsprozesse neuer oder bestehender Lösungen.
• Zusammenarbeit mit funktionsübergreifenden Teams zur Implementierung von Lösungen während der Incident-Response-Maßnahmen.
• Überwachung der Sicherheit der Produktinfrastruktur kontinuierlich über automatisierte Konfigurationsmanagement-Tools, die helfen, sicherzustellen, dass Komponenten aktualisiert und gesichert sind.
• Verbesserung von Tools und Prozessen durch Entwicklung fortschrittlicher/automatisierter Sicherheits-Checkpoints & Lösungen sowie Implementierung neuer Tools und Techniken.
• Unterstützung der Führungsebene bei der Entwicklung und Verfolgung von Programmmetriken.
• Beitrag zur Erweiterung und Verbesserung der Sicherheitswissensdatenbank im Unternehmen.
• Proaktive Recherche zu neuesten Trends und aufkommenden Technologien in der Sicherheit und Entwicklung sowie Empfehlung von Lösungs-Upgrades.
• Bereitstellung von Unterstützung und Anleitung für junior Teammitglieder.

• Mindestens 8 Jahre echte Branchenerfahrung mit Anwendungssicherheit, sicheren Codeüberprüfungen, DevSecOps (SAST, SCA) und Infrastruktursicherheit.
• Erfahrung mit gängigen Webanwendungs- und Netzwerk-Schwachstellenscanning-Tools (z.B. Tenable, Qualys).
• Erfahrung mit Sicherheitsrahmenwerken wie OWASP Top 10, NIST, CIS, SANS CWE.
• Erfahrung mit Tests der Cloud-Sicherheit (z.B. für Azure, AWS, GCP), einschließlich Penetrationstests, Posture Management usw.
• Erfahrung mit Sicherheitstests von KI-Produkten.
• Erfahrung in der Durchführung/Leitung von Bedrohungsmodellierungssitzungen.
• Kenntnisse in Programmiersprachen wie JS/TypeScript, Kotlin, Java, Python.
• Relevante Sicherheitszertifizierungen sind von Vorteil, z.B. CREST CRT, CREST CPSA, OSCP, OSWE, CEH, CHFI usw.
• Fließend in gesprochenem und geschriebenem Englisch.

Das Information Security Team ist verantwortlich für die Verwaltung der Sicherheit der Unternehmensarchitektur-Lösung von LeanIX in Koordination mit der Produkt- und Ingenieurorganisation sowie dem zentralen Sicherheitsteam des Unternehmens. Die Unternehmenskultur der Inklusion, der Fokus auf Gesundheit und Wohlbefinden sowie flexible Arbeitsmodelle tragen dazu bei, dass sich jeder – unabhängig von seinem Hintergrund – einbezogen fühlt und sein Bestes geben kann.

Das Unternehmen verpflichtet sich zu den Werten der Chancengleichheit und bietet Barrierefreiheit für Bewerber mit körperlichen und/oder geistigen Behinderungen. Wenn Sie Interesse an einer Bewerbung haben und Unterstützung oder besondere Hilfe benötigen, um unsere Website zu navigieren oder Ihre Bewerbung abzuschließen, senden Sie bitte eine E-Mail mit Ihrer Anfrage an das Recruiting Operations Team: hr@unitedstatesdigital.space.