Leitende/r Security Engineer

🔥 vor 2 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

DotWorld

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2015

💼 Beratung

📣 Marketing

☁️ SaaS

Consulting • Marketing • SaaS

DotWorld ist auf die Unterstützung von Web-Unternehmerinnen und -Unternehmern sowie SaaS-Start-ups bei der Entwicklung, Skalierung und dem Betrieb ihrer Online-Geschäfte spezialisiert. Wir bieten ein umfassendes Leistungsspektrum, darunter Ideengenerierung, Bereitstellung von Ressourcen, Markttests und maßgeschneiderte Marketingstrategien, um den Erfolg von SaaS-Vorhaben sicherzustellen. Mit einem interdisziplinären Team aus Expertinnen und Experten für Entwicklung, Marketing, Design und AI verfolgt DotWorld das Ziel, SaaS-Ideen zu beschleunigen und ihr Wachstum auf dem globalen Markt zu fördern.

Beschreibung

• Absicherung von Zugriffen, Cloud-Infrastruktur, Produktivsystemen und Arbeitsplätzen • Aufbau eines zentralisierten Identitätsmanagements mit SSO, SCIM und starker MFA • Anwendung des Prinzips der geringsten Rechte sowie Verwaltung temporärer und revisionssicherer Berechtigungserweiterungen • Absicherung des Onboardings, interner Teamwechsel und Offboardings von Mitarbeitenden einschließlich externer Auftragnehmer • Administration des Passwortmanagers und von Servicekonten • Absicherung von AWS-Umgebungen mit mehreren Konten, Deployment-Plattformen, CDNs und WAFs • Ersetzung statischer Secrets durch kurzlebige Identitäten sowie Automatisierung ihrer Rotation • Härtung von Konfigurationen und Durchführung von Security Reviews neuer Architekturen • Verwaltung der Gerätesicherheit mit MDM, Verschlüsselung und Updates • Einführung eines Zero-Trust-Ansatzes für kritische Tools • Zentralisierung von Security-Logs und Aufbau aussagekräftiger Alerts • Leitung von Sicherheitsvorfällen von der Erkennung bis zur Nachbesprechung • Abwehr von Credential Stuffing, Account Takeover, Card Testing, massenhafter Kontoerstellung, Scraping und DDoS-Angriffen • Durchführung interner Penetrationstests und Security Code Reviews • Leitung externer Penetrationstests und gegebenenfalls eines Bug-Bounty-Programms • Sensibilisierung des Teams durch Schulungen, Leitfäden und Phishing-Übungen • Unterstützung der Squads beim Schreiben sicheren Codes • Durchführung anschließender Sicherheitsprüfungen in allen Abteilungen • Mitwirkung an ISO-27001-, SOC-2- und PCI-DSS-Initiativen im weiteren Verlauf • Direkte Zusammenarbeit mit dem CTO, in Partnerschaft mit dem DevOps Engineer und zur Unterstützung von etwa 25 in Squads organisierten Entwicklerinnen und Entwicklern • Zusammenarbeit mit den Teams für Tech, Risk & Payments sowie den Abteilungsleitungen

🎯 Anforderungen

• Erfahrung in der eigenständigen Verantwortung für die Security-Funktion eines Unternehmens oder eines umfassenden Verantwortungsbereichs • Nachweisliche Erfahrung in der durchgängigen Leitung realer Sicherheitsvorfälle • Fähigkeit, Prioritäten auf Grundlage tatsächlicher Risiken zu setzen • Idealerweise Erfahrung in einem Unternehmen oder Team, das ein Compliance-Programm umgesetzt hat • Erfahrung mit Audits nach ISO 27001, SOC 2 oder PCI DSS ist von Vorteil • Erfahrung mit Betrug und Missbrauch bei B2C-Produkten, die Zahlungen verarbeiten, ist ein großer Pluspunkt • Sehr gute Kenntnisse der AWS-Cloud-Sicherheit und der nativen Tools: IAM, Organizations, SCPs, CloudTrail und GuardDuty • Sicherer Umgang mit Web- und API-Penetrationstests, dem OWASP Top 10 und der Ausnutzung von Schwachstellen • Erfahrung mit Penetration-Testing-Tools, idealerweise erweitert durch KI • Ausgeprägtes Automatisierungsdenken sowie Erfahrung mit Python, Scripting und Go • Kenntnisse in SAML, OIDC, SCIM, MFA und dem Prinzip der geringsten Rechte • Kenntnisse der Sicherheitsaspekte von CDN/WAF, DNS, Deployment-Plattformen und Secrets-Management • Zertifizierungen wie OSCP, OSWE, AWS Security Specialty, CISSP oder gleichwertige Qualifikationen sind ein Differenzierungsmerkmal • Fließende Französischkenntnisse erforderlich • Englischkenntnisse mindestens auf B2-Niveau erforderlich und Bestandteil des Auswahlverfahrens • Bereitschaft, innerhalb einer Zeitzone von MEZ ±4 Stunden zu arbeiten

🏖️ Vorteile

• Monatliches Coworking-Budget von 200 € • Flexible bezahlte freie Tage • Flexible Arbeitszeiten • Möglichkeit, einen Monat lang remote aus einer anderen Zeitzone zu arbeiten • Ausstattungsbudget für Laptop, Schreibtisch, Stuhl, Monitor und Headset • Zwei Firmen-Offsites pro Jahr • Möglichkeiten zur beruflichen Weiterentwicklung • Innovationskultur • Entwicklungsmöglichkeiten in einem schnell wachsenden Unternehmen • Inklusives Arbeitsumfeld • Eigenes Budget für Tools • Zugang zu führenden Cloud-Modellen und Open-Source-Modellen mit Fokus auf Security • Remote-Arbeit von jedem Ort in Europa • Eine Unternehmenskultur, die auf Vertrauen, Flexibilität und Respekt für individuelle Arbeitsrhythmen basiert