Senior Security Engineer (m/f/d)

WHO WIR SIND

Wire ist die führende End-to-End-verschlüsselte Kommunikationsplattform, die sichere Zusammenarbeit für Unternehmen, kritische Infrastrukturen und Regierungen revolutioniert. Wir priorisieren Privatsphäre als ein fundamentales Recht und bieten Organisationen in verschiedenen Branchen die sicherste Kommunikationserfahrung. Unsere fortschrittliche Verschlüsselungstechnologie und robusten Sicherheitsmaßnahmen haben uns zu einem vertrauenswürdigen Partner in den Bereichen Technologie, Finanzen, Gesundheitswesen und Regierung gemacht. Wenn Sie von der Mission getrieben sind, sichere Kommunikation neu zu definieren und Teil eines innovativen und dynamischen Teams sein möchten, schließen Sie sich uns bei Wire an. Gemeinsam werden wir eine Welt aufbauen, in der Privatsphäre und Sicherheit die Grundlage moderner Kommunikation bilden.

ALLGEMEINE INFORMATIONEN

• Beschäftigungsart: unbefristet
• Rolle: Senior Security Engineer
• Berufserfahrung: 5-7 Jahre in der Produktsicherheit
• Arbeitszeit: Vollzeit
• Arbeitsort: Remote/Berlin
• Gewünschter Starttermin: asap

IHRE HERAUSFORDERUNG BEI WIRE

Seien Sie bereit, eine wesentliche Rolle in unserem Information Security Team zu spielen. Sie werden ein Pionier darin, wie Organisationen und Regierungen sicher kommunizieren. Sie arbeiten eng mit dem Director of Information Security zusammen und interagieren regelmäßig mit den Engineering-, Produkt- und anderen Teams. Ihre Arbeitsbereiche sind:

• Produktsicherheit
  • Sie überprüfen sicherheits- oder datenschutzkritische Änderungen und implementieren oder schlagen Lösungen für potenzielle Probleme vor.
  • Sie helfen, die Sicherheitsdokumentation des Produkts mit Fokus auf Produktzertifizierungen zu pflegen.
  • Sie kommunizieren mit internen und externen Stakeholdern zu Themen der Produktsicherheit.
  • Sie unterstützen die Entwicklung neuer Funktionen aus sicherheitstechnischer Sicht, um mögliche Sicherheits- oder Datenschutzprobleme frühzeitig im Prozess zu identifizieren.
  • Sie tragen zu internen Sicherheitsprüfungen, Risikoanalysen und Bedrohungsmodellierungsworkshops bei.
  • Sie führen Schulungen zur Sicherheitsbewusstseinsbildung in Ihrem Verantwortungsbereich durch.
• Plattform-Sicherheit
  • Sie sind verantwortlich für unsere Plattform-Sicherheitskontrollen.
  • Sie unterstützen technische Due-Diligence-Prüfungen, um die Einhaltung von Informationssicherheits- und Datenschutzanforderungen sicherzustellen.
  • Sie überwachen den Vorfallmanagementprozess und die Teammitglieder, die an der Lösung des Vorfalls beteiligt sind.
  • Sie helfen, die Dokumentation von sicherheits- und datenschutzbezogenen Prozessen zu pflegen.
  • Sie unterstützen das Identitäts- und Zugriffsmanagement von Wire.
  • Sie treiben die Implementierung und Wartung von SecOps-Maßnahmen für unsere Plattform voran.

IHR PROFIL

Wesentliche Anforderungen

• Sie haben ein fundiertes Verständnis von sicherheitsfokussierter Cloud-Architektur und Netzwerken.
• Sie haben praktische Erfahrung mit großen Cloud-Plattformen, hochgradig parallelen Systemen und verwandten Tools wie Kubernetes, Terraform und Helm.
• Sie haben praktische Erfahrung in der Sicherung von Cloud-Umgebungen, mindestens für AWS.

Starker Plus

• Idealerweise haben Sie relevante Sicherheits- und/oder DevOps-Zertifizierungen, wie z.B. CKS, etc.
• Sie sind mit GitHub, Jira und Confluence vertraut.

Weitere Qualifikationen und Fähigkeiten

• Sie sind ein guter Kommunikator und arbeiten gerne im Team.
• Sie interessieren sich für und halten sich über Trends und Nachrichten aus der InfoSec-Welt auf dem Laufenden.
• Sie sind selbstmotiviert, Sicherheitsprobleme zu identifizieren und mit Teams zusammenzuarbeiten, um Lösungen zu finden.
• Sie forschen gerne eigenständig und präsentieren die Ergebnisse dem Team.
• Sie haben Programmiererfahrung, vorzugsweise mit einer oder mehreren der folgenden Sprachen: JavaScript, TypeScript, Swift, Kotlin, Java, Rust und Haskell.
• Sie haben ein gründliches Verständnis von Sicherheitscode-Überprüfungen, Bug-Triage basierend auf gängigen Metriken wie CVSS und Schwachstellenmanagement.
• Sie haben ein praktisches, funktionales Verständnis grundlegender kryptografischer Chiffren/Algorithmen und verstehen Protokolle oder Konzepte wie Elliptische Kurve, TLS, Public Key Infrastructure und Messaging Layer Security.
• Sie haben ein starkes Verständnis von Anwendungssicherheitsrahmen wie OWASP Top 10.
• Sie bringen umfassende Kenntnisse über OAuth, SSO und Systeme für Identitäts- und Zugriffsmanagement mit.
• Sie sind bereit, sich der S2-Sicherheitsüberprüfung der deutschen Regierung zu unterziehen.

WARUM WIRE?

• Schließen Sie sich einem marktbewährten Unternehmen (>1.000 Kunden) an und treiben Sie Wire an, um weltweit Marktführer zu werden.
• Genießen Sie ein jährliches Bildungsbudget von 1000 EUR zur Stärkung Ihrer persönlichen Fähigkeiten.
• Mit einem Urban Sports Club-Abonnement bleiben Sie ausgeglichen und mental sowie körperlich gesund!
• Arbeiten Sie in einem schönen Büro im Herzen Berlins oder wählen Sie eine Mischung aus Arbeiten von überall und ausgewählten Tagen im Büro, um sich persönlich zu verbinden.
• Genießen Sie frisches Frühstück im Büro, täglich Obst, Snacks, kostenlose Erfrischungsgetränke und die beste Barista-Kaffeemaschine der Welt.

Wire ist ein Arbeitgeber, der Chancengleichheit bietet und nicht aufgrund von Geschlecht, Familienstand, sexueller Orientierung, Religion, Alter, Behinderung oder Rasse diskriminiert.

HABEN WIR IHR INTERESSE GEWECKT? Bewerben Sie sich hier! Wir freuen uns darauf, von Ihnen zu hören!

Über uns

Wir entwickeln ein sicheres, benutzerfreundliches und funktionsreiches Kommunikationstool mit den neuesten Technologien. Wir erstellen nicht nur Software – wir beeinflussen auch nationale und internationale Gremien. Unsere Forschung und Entwicklung findet in unserer Zentrale in Berlin und an anderen Standorten in Europa und den USA statt, wo wir Vielfalt schätzen und die strengsten Datenschutzstandards einhalten. Wir sehen Vorschriften als Grundlage, die unser Engagement unterstützt, die Kommunikation unserer Kunden zu sichern.