Senior Security Engineer (Europa, Remote)

Stelle nicht auf LinkedIn

🔥 vor 1 Minute

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Intel 471

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

🏢 Unternehmen

💰 Private Equity Round im 2021-09

Cybersecurity • SaaS • Enterprise

Intel 471 ist ein führender Anbieter von Cyber Threat Intelligence-Lösungen weltweit. Die Flaggschiff-Plattform TITAN kombiniert menschliche Expertise mit Automatisierung, um umfassende Intelligence zu Cyberbedrohungen, Angreifern und Schwachstellen bereitzustellen. Das Unternehmen ist spezialisiert auf Adversary Intelligence, Credential Intelligence, Malware Intelligence und Vulnerability Intelligence sowie auf Third-Party Risk- und Supply-Chain-Risikomonitoring. Intel 471 befähigt Security-Teams mit umsetzbarer Intelligence, Cyberbedrohungen zu bekämpfen, Daten zu schützen und den Betrieb abzusichern. Mit einem starken Fokus auf das Verständnis des digitalen Undergrounds umfassen die Lösungen Threat Hunting, Incident Response und Fraud Protection, um Cyberrisiken wirksam zu reduzieren.

Beschreibung

• Verantwortung für die Sicherheit unserer Plattform, Produkte und des Engineering-Auslieferungsprozesses mit starkem Fokus auf Application Security, secure SDLC, Cloud Security und kundenorientierte Compliance. • Implementieren von Kontrollen, Fixes, Tools und Detektionen in Eigenregie – wir suchen einen Macher, der die Arbeit selbst ausführt, nicht einen Berater, der Aufgaben weitergibt und abwartet. • Enge Zusammenarbeit mit Engineering, DevOps, Product und QA sowie Führung eines internen Security Engineers, der Corporate-, Identity- und Endpoint-Security verantwortet und Sie im Tagesgeschäft bei Compliance unterstützt. • Führung der Application Security über das Produktportfolio – Threat Modeling, Secure Design Reviews, Unterstützung bei Code-Reviews und praktische Behebungsarbeit gemeinsam mit Entwickler:innen. • Security in das SDLC und CI/CD einbetten, ohne unnötige Reibung in der Auslieferung zu erzeugen. Aufbau, Betrieb und Feinabstimmung von Security-Tooling (SAST, DAST, Dependency- und Container-Scanning, Secrets-Detection) sowie Implementierung von Policy-as-Code und Pre-Merge-Gates in unseren Terraform- und Terragrunt-Pipelines in Eigenverantwortung. • Identifizieren, Validieren, Priorisieren und Beheben von Schwachstellen in Anwendungen, APIs, Infrastruktur und Drittanbieter-Integrationen – hands-on mit Engineering zusammenarbeiten und pragmatisch zu Risikoabwägungen beraten. • Verantwortung für die Security-Postur in AWS und Kubernetes – IAM- und Netzwerkdesign, Verschlüsselung, Logging-Baselines, Konfigurationsdrift und Cloud Security Posture Management. • Aufbau und Feinabstimmung von Cloud-Detektionen (CloudTrail, GuardDuty, Security Hub), Verfassen von Runbooks und Rolle als technischer Security-Lead bei Produkt- und Cloud-Incidents, in Zusammenarbeit mit DevOps für Untersuchung und Eindämmung. • Vorantreiben der Security-Überprüfung neuer Features, Architekturentscheidungen, Integrationen und Plattformänderungen, vor allem wenn Kundendaten, Authentifizierung, Autorisierung oder datenverarbeitende Risiken betroffen sind. • Management, Mentoring und Weiterentwicklung unseres internen Security Engineers inklusive 1:1-Gesprächen, Performance-Reviews, Urlaubsfreigaben und täglicher Delegation. Corporate IT, Identity- und Endpoint-Security werden von dieser Person verantwortet, sodass Sie sich auf Produkt- und Cloud-Security konzentrieren können. • Gesamtverantwortung für unsere SOC 2- und ISO 27001-Programme – Control-Design, Automatisierung von Nachweiserbringung und primäre Auditorenkommunikation – sowie Pflege von Richtlinien und Kontrolldokumentation in Confluence.

🎯 Anforderungen

• Hands-on-Macher, kein reiner Berater: Sie setzen Security-Maßnahmen selbst um – Kontrollen, Fixes, Tools und Detektionen – statt Aufgaben weiterzugeben und auf deren Umsetzung zu warten. Dies ist eine Doing-Rolle. • Tiefe Expertise in Produkt- und Cloud-Security: Fundierte praktische Erfahrung in Application Security und Secure Software Development in cloud-nativen Umgebungen (AWS, Kubernetes, CI/CD, Container, Infrastructure-as-Code). • Code-Affinität: Sicher im Lesen von Code, Reviewen von APIs und Architekturen sowie in der direkten Zusammenarbeit mit Entwickler:innen bei der Behebung von Schwachstellen. • Compliance-Treiber: Nachweisbare Fähigkeit, SOC 2- und ISO 27001-Workstreams voranzutreiben, vom Control-Design bis zur Auditoreninteraktion, nicht nur bei der Sammlung von Nachweisen. • Führungskompetenz: Fähigkeit, einen Engineer zu führen und weiterzuentwickeln, inklusive Delegation, 1:1s und Leistungsbeurteilungen. • Pragmatische Kommunikation: Verbindet praktische technische Arbeit mit der Prozessdisziplin eines Enterprise B2B SaaS-Unternehmens und erklärt Risiken klar gegenüber Entwickler:innen, Führungskräften, Auditoren und gelegentlich Kund:innen. • AI-affin: Sicherer Umgang mit AI- und LLM-Tools im Arbeitsalltag und echte Bereitschaft, diese weiter zu adaptieren. Tiefe AI-Security-Expertise ist nicht erforderlich, aber grundsätzliche Offenheit gegenüber AI wird erwartet; eine ablehnende Haltung gegenüber AI passt nicht zur Rolle. • Atlassian-native: Arbeitet täglich im Atlassian-Stack (Jira, Confluence) als primäre Dokumentations- und Workflow-Plattform. • Wünschenswert: Erfahrung in der Absicherung von AI/LLM- oder agentenbasierten Features (Prompt Injection, Tool- und Agentenberechtigungen, Modellzugriffs-Kontrollen). Praktische Vertrautheit mit Security- und Observability-Plattformen wie Snyk, Rapid7 und Grafana Cloud sowie mit Microsoft Sentinel für teamübergreifende Untersuchungen. Erfahrung in Cyber Threat Intelligence, Attack Surface Management, Threat Hunting oder ähnlichen Security-Produktumgebungen. Vorherige Tätigkeit in einem PE-finanzierten oder schnell wachsenden Softwareunternehmen (Scale-up), in dem Security, Compliance und Liefergeschwindigkeit gleichermaßen wichtig sind. Frühere Tätigkeit als Software Engineer oder in einer DevOps-Rolle. Zertifizierungen wie CISSP, CSSLP, OSCP, AWS Security Specialty, CKS, ISO 27001 Lead Implementer oder ähnliche sind hilfreich, aber nicht erforderlich.

🏖️ Vorteile

• Wettbewerbsfähige Vergütung • Remote-freundliche Unternehmenskultur • Wellness-Programme • Mitarbeiteranerkennungsprogramm • Vielfältige Möglichkeiten zur beruflichen Weiterbildung • Inklusive Kultur mit Fokus auf Mitarbeitenden, Kund:innen und Innovation