Senior Security Engineer (m/f/d) in München

Ihre Mission

Wollen Sie mehr tun, als nur Sicherheitskonzepte zu schreiben - und Ihre Entscheidungen direkt in die Praxis umzusetzen? Sehen Sie Cloud-Sicherheit nicht als Compliance-Checkliste, sondern als Kombination aus Bedrohungsmodellierung, Infrastructure as Code und echtem Engineering? Dann suchen wir Sie, um unser CISO-Team als Senior Security Engineer (m/w/d) in einem hybriden Arbeitsmodell in München, Berlin oder Halle (Saale) zu verstärken. Sie werden Teil eines dreiköpfigen Teams, in dem Verantwortung wirklich geteilt wird: keine Ticket-Warteschlangen und kein „das ist nicht mein Bereich“. Wir planen gemeinsam, vertreten uns gegenseitig und setzen in der Regel die Sicherheitskontrollen um, die wir selbst entwerfen. Das bedeutet, dass Sie die Auswirkungen Ihrer Arbeit sofort sehen werden - nicht irgendwann in der fernen Zukunft.

Ihre Verantwortlichkeiten

• Sicherheitsarchitektur & Cloud Guardrails: Sie übernehmen die technische Verantwortung für die Sicherheitsarchitektur und -kontrollen in unserer Azure-Umgebung - von Defender for Cloud und Microsoft Sentinel bis hin zu Log Analytics. Sie bauen und pflegen die entsprechenden Guardrails direkt in Terraform.
• Detection Engineering: Sie entwickeln und verbessern kontinuierlich unsere Erkennungen in enger Zusammenarbeit mit unserem Security Analyst, der für das tägliche SIEM-Monitoring und die Triage verantwortlich ist. Sie arbeiten als gut koordiniertes Team und nicht in separaten Silos.
• Vulnerability Management: Sie entwickeln unser Vulnerability Management und Monitoring in einer hybriden Umgebung weiter. Dies umfasst unsere wachsende Cloud-Landschaft sowie den bestehenden On-Premises-Stack, solange die Migration im Gange ist.
• Sicherheit über die Cloud hinaus: Sie bringen Ihr Fachwissen über die Cloud-Sicherheit hinaus ein, einschließlich Identität, Endpunktsicherheit, Anwendungssicherheit, Incident Response und KI. Mit Ihren Fähigkeiten im Bereich Sicherheitstechnik entwickeln Sie beispielsweise Tools für KI-unterstütztes Penetration Testing innerhalb unseres Teams und übersetzen dies in praktische, skalierbare Prozesse.
• KI-unterstütztes Engineering: Sie verwenden Tools wie Claude Code, um interne Sicherheitswerkzeuge und Automatisierungen zu erstellen und zu pflegen. Gleichzeitig helfen Sie uns, KI-spezifische Risiken frühzeitig zu identifizieren - von der sicheren Nutzung von KI-Coding-Assistenten bis hin zu Prompt-Injection.

Ihr Skillset

• Azure-Sicherheit & Zertifizierungen: Sie haben mindestens fünf Jahre Erfahrung im Bereich Sicherheitstechnik und mehrere Jahre praktische Erfahrung in der Implementierung von Azure-Sicherheit. Sie besitzen eine AZ-500-Zertifizierung oder haben gleichwertige praktische Kenntnisse. SC-100, CISSP, CCSP oder Security+-Zertifizierungen sind von Vorteil.
• Infrastruktur & Automatisierung: Sie können sicher Sicherheits-relevanten Terraform-Code lesen, schreiben und weiterentwickeln. Erfahrung mit Python, Django, PowerShell oder KI-unterstützter Entwicklung ist von Vorteil.
• Identität & Erkennung: Sie haben praktische Erfahrung mit Entra ID, RBAC und PIM sowie fundierte Kenntnisse in Netzwerksicherheit, SIEM und Detection Engineering.
• Offensive Sicherheit & Vulnerability Management: Idealerweise haben Sie Erfahrung mit traditionellem oder KI-unterstütztem Penetration Testing und mit Tools wie Tenable oder Microsoft Defender Vulnerability Management.
• Hands-On-Mindset: Sie entwerfen nicht nur Sicherheitskontrollen - Sie implementieren und betreiben sie in der Praxis. Wenn Sie ein Problem identifizieren, warten Sie nicht auf ein Ticket; Sie übernehmen Verantwortung und entwickeln eine Lösung.
• Zusammenarbeit & Kommunikation: Sie teilen Wissen und Verantwortung und arbeiten eng mit dem Team in Bereichen gemeinsamer Verantwortung zusammen. Sie kommunizieren sicher und professionell in Englisch. Deutsch ist von Vorteil, aber keine Voraussetzung.

Erfahrung mit einer laufenden Cloud-Migration und KI/LLM-Sicherheit ist willkommen, aber nicht zwingend erforderlich. Was uns wichtig ist, ist, was Sie wirklich leisten können - Substanz schlägt Buzzword-Bingo.

Ihr Gewinnangebot

Ihre Vorteile: Neben 30 Urlaubstagen bieten wir Ihnen auch ein Job-Lunch-Zuschuss (€69 pro Monat), eine „Givve“-Karte (aufgeladen mit €50 pro Monat) oder eine subventionierte Mitgliedschaft bei Wellpass, Rabatte über „Corporate Benefits“, die Möglichkeit, ein JobRad zu leasen, Altersvorsorge (betriebliche Altersvorsorge & VL) und großartige Team- und Unternehmensveranstaltungen.

Ihr Arbeitsplatz: Sie arbeiten in einem flexiblen, hybriden Modell von einem unserer hundefreundlichen und modernen Büros und haben die Möglichkeit, „von abroad“ innerhalb der EU für 2 Wochen im Jahr zu arbeiten (*gilt nur für Mitarbeiter mit einem EU-Pass).

Ihr Fußabdruck: Eine Position in einem profitablen Unternehmen, in dem Sie die Freiheit und das Vertrauen haben, es mitzugestalten und mit uns an der „Zukunft der Arbeit“ zu arbeiten.

Die Werte: Wir punkten hoch mit einer offenen, authentischen Kultur und einem leistungsstarken und humorvollen Team, das bereits darauf brennt, mit Ihnen mutige Entscheidungen zu treffen und neue Wege zu beschreiten, die uns zu nachhaltigem Erfolg führen.

Ihre Gelegenheit: Vom ersten Tag an haben Sie die Möglichkeit, Verantwortung zu übernehmen, Innovationen voranzutreiben und das Unternehmen sowie sich selbst gemeinsam mit einem Expertenteam weiterzuentwickeln.