Senior Security Engineer

Wer wir sind: Das Unternehmen ist ein Verteidigungs-AI-Unternehmen. Unsere Mission ist es, unsere Demokratien zu schützen. Wir streben technologische Führerschaft an, damit offene Gesellschaften souveräne Entscheidungen treffen und ihre ethischen Standards kontrollieren können. Als Demokratien glauben wir, dass wir eine besondere Verantwortung haben, sorgfältig über die Entwicklung und den Einsatz leistungsstarker Technologien wie AI nachzudenken. Wir nehmen diese Verantwortung ernst. Wir sind ein ehrgeiziges und engagiertes Team von Ingenieuren, AI-Spezialisten und kundenorientierten Programmmanagern. Wir suchen nach mission-driven Menschen, die sich unseren europäischen Teams anschließen und ihre Fähigkeiten einsetzen, um die komplexesten und wirkungsvollsten Probleme zu lösen.

Die Rolle der Sicherheitsingenieurtechnik im Unternehmen liegt an der Schnittstelle zwischen tiefem technischem Fachwissen, adversarialem Denken und realer Wirkung. Sie werden über das gesamte Spektrum unserer Technologie hinweg arbeiten – von Cloud-Infrastruktur über Anwendungen, Identitätssysteme bis hin zu Produkten – und die Sicherheitsrisiken identifizieren und reduzieren, die am wichtigsten sind. Die Systeme, die wir bauen, und die Daten, die wir verarbeiten, erfordern eine Sicherheitsstrategie, die rigoros, anpassungsfähig und tief in allem, was wir tun, verankert ist. Sie werden direkt unsere Fähigkeit gestalten, das Vertrauen von Partnern, Kunden und der Öffentlichkeit zu gewinnen und aufrechtzuerhalten, während Sie sicherstellen, dass unsere Teams mit Zuversicht bauen und liefern können.

Zu den täglichen Aufgaben gehören:

• Identifizieren, bewerten und priorisieren von Sicherheitsrisiken in unseren Systemen, Produkten und Infrastrukturen – Unterscheidung zwischen theoretischen Bedenken und materiellen Bedrohungen für das Unternehmen.
• Entwerfen und Implementieren praktischer Sicherheitskontrollen über Cloud-Plattformen, Anwendungen, Produkte und Daten hinweg – und Ingenieurteams dabei unterstützen, dasselbe zu tun.
• Entwickeln und Anwenden von Bedrohungsmodellen, um architektonische Risiken, Vertrauensgrenzen und Fehlermodi zu erkennen, bevor sie zu Vorfällen werden.
• Partnerschaft mit Ingenieur-, Produkt- und Betriebsteams als vertrauenswürdiger Sicherheitsberater – Bereitstellung von Mustern, Anleitungen und Leitplanken anstelle von einmaligen Genehmigungen oder Blockaden.
• Beitragen zur Erkennung, Untersuchung und Eindämmung von Sicherheitsvorfällen und systematische Verbesserungen aus dem, was wir lernen, vorantreiben.
• Reduzierung manueller und reaktiver Sicherheitsarbeit durch Automatisierung, Verbesserung von Werkzeugen und Einbettung sicherer Praktiken in die Art und Weise, wie wir Systeme entwickeln und betreiben.
• Technische Tiefe in Assurance-Aktivitäten wie Audits, Zertifizierungen und Sicherheitsüberprüfungen von Kunden bringen – sicherstellen, dass unsere Kontrollen real und effektiv sind, nicht nur dokumentiert.

Sie sollten sich bewerben, wenn Sie:

• Über tiefgehende praktische Expertise in einem oder zwei Sicherheitsbereichen verfügen – wie Anwendungssicherheit, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Kryptographie, Erkennung und Reaktion oder Plattform-Sicherheit – und nachweislich echten Einfluss innerhalb dieser Bereiche haben.
• In Bezug auf Vertrauensgrenzen, Fehlermodi, Explosionsradius und adversariales Verhalten denken, anstatt individuelle Schwachstellen isoliert zu betrachten.
• Komplexe Sicherheitsrisiken in eine Sprache übersetzen können, die bei nicht-sicherheitsrelevanten Stakeholdern – Ingenieuren, Produktmanagern und Führungskräften – Anklang findet und Ergebnisse beeinflussen kann, ohne sich auf Autorität zu verlassen.
• Sicherheit mit einer risikobasierten Denkweise angehen, wohlüberlegte Entscheidungen unter Unsicherheit treffen und konsequent fragen, ob die Arbeit, die Sie leisten, das materielle Risiko verringert, anstatt einfach nur eine Compliance-Anforderung zu erfüllen.
• Erfahrung in der Zusammenarbeit mit mehreren Teams und technischen Bereichen gleichzeitig haben, wobei Sie Qualität und Urteilsvermögen über verschiedene Kontexte hinweg aufrechterhalten.
• Eine Erfolgsbilanz bei der Identifizierung von Lücken und der Umsetzung von Sicherheitsverbesserungen bis zur Lösung haben, auch in mehrdeutigen oder lose definierten Problemfeldern.

Hinweis: Wir arbeiten in einer Branche, in der Frauen sowie andere Minderheiten systematisch unterrepräsentiert sind. Wir ermutigen Sie, sich zu bewerben, auch wenn Sie nicht alle aufgeführten Qualifikationen erfüllen; Fähigkeit und Einfluss können nicht in wenigen Punkten zusammengefasst werden.

Nice to Have:

• Erfahrung in regulierten, hochsicheren oder verteidigungsnahen Umgebungen, in denen Sicherheitsanforderungen komplex sind und die Folgen eines Versagens erheblich sind.
• Praktische Erfahrung in offensiver Sicherheit – Red Teaming, Penetration Testing oder adversarielle Simulation – die Ihre Herangehensweise an defensives Design und Bedrohungsmodellierung informiert.
• Vertrautheit mit sicherheitsrelevanten Überlegungen, die spezifisch für AI- oder maschinelles Lernen-Systeme sind, einschließlich Modellintegrität, Datensicherheitspipeline oder adversarielle ML-Konzepte.
• Erfahrung in der Gestaltung oder Mitgestaltung von Sicherheitsprogrammen im großen Maßstab – Sicherheitschampion-Netzwerke, sichere Entwicklungslebenszyklus-Tools oder organisationale Risikorahmen.
• Hintergrund in cloud-nativer Sicherheitsingenieurtechnik, insbesondere über AWS, GCP oder Azure, einschließlich Infrastruktur-als-Code, Container-Sicherheit und Cloud-Identitätsmuster.
• Einblick in Sicherheitsbedenken der Lieferkette, einschließlich Abhängigkeitsmanagement, Integrität der Build-Pipeline oder Gewährleistung von Drittanbieterkomponenten.
• Erfahrung in Umgebungen mit klassifizierten Daten, staatlichen Sicherheitsrahmen oder Anforderungen an die Sicherheit über Domänen hinweg.

Was wir bieten:

• Wettbewerbsfähiges Gehalt und VSOP-Optionen.
• Umzugshilfe: bis zu 2.500 € und 4 Wochen vorübergehende Unterkunft.
• Lernen: jährliches Budget von 500 €/£450.
• Gesundheit & Wellness: Fitnessstudio-Mitgliedschaft und Unterstützung für psychische Gesundheit (Nilo.health).
• Soziales: regelmäßige Unternehmensveranstaltungen und monatliche soziale Zulagen.
• Erweiterte Elternzeit: 22 Wochen voll bezahlt für primäre Betreuer und 6 Wochen für sekundäre Betreuer.
• Familienunterstützung: 5 Tage bezahlter Familiennotfallurlaub, 100 % Remote-Arbeitsoption während der Schwangerschaft und schrittweiser Wiedereinstieg in die Arbeit.

Dies sind die Kernvorteile an allen Standorten, es kann zusätzliche Vorteile an bestimmten Standorten geben. Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für Chancengleichheit bei der Beschäftigung unabhängig von Rasse, Religion, sexueller Orientierung, Alter, Familienstand, Behinderung oder Geschlechtsidentität ein. Bitte reichen Sie keine persönlichen Daten ein, die Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Daten zu Ihrer Gesundheit oder Daten zu Ihrer sexuellen Orientierung offenbaren. Das Datenschutz- und Vertraulichkeitsregime des Unternehmens finden Sie hier.