Senior Security Engineer

Stelle nicht auf LinkedIn

🔥 vor 43 Minuten

🌏 Überall auf der Welt

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Kestra

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2022

☁️ SaaS

🤖 Künstliche Intelligenz

🏢 Unternehmen

SaaS • Artificial Intelligence • Enterprise

Kestra ist eine Open-Source-Orchestrierungsplattform für Daten-, KI- und Infrastruktur-Workflows. Sie ist ereignisgesteuert, sprachunabhängig und für unternehmerische Maßstäbe ausgelegt. Kestra bietet deklarative YAML-Workflows, ein API-First-Design, CI/CD-native Funktionen und über 1800 Plugins zur Integration von Cloud-, Daten-, Infrastruktur- und SaaS-Tools. Kestra wird als selbstgehostete Version (Docker/Kubernetes) und als verwaltete Cloud-Edition angeboten und bietet unternehmerische Fähigkeiten (SSO, RBAC, Prüfprotokolle, Mandantenfähigkeit, isolierte Worker) sowie AI-native Funktionen wie RAG-Pipelines, Agenten und einen Copilot, um KI-Workflows zu operationalisieren und zu steuern.

Beschreibung

• Durchführung praktischer Penetrationstests und von Threat Modeling für Webanwendung, APIs, Control Plane und Cloud-Umgebungen • Durchgängiges Management der Schwachstellenverfolgung in Codebasen, Softwareabhängigkeiten, Container-Images und der Cloud-Infrastruktur • Behebung von Sicherheitslücken durch das Erstellen von Patches, das Einreichen von Pull Requests oder die Zusammenarbeit mit Produktteams an Maßnahmen zur Behebung • Prüfung und Härtung von GCP-, Kubernetes-Cluster- und Netzwerkkonfigurationen • Automatisierung von SAST-, DAST- und Dependency-Scannern in CI/CD-Pipelines • Durchführung von Security Code Reviews sowie Bewertung von Drittanbieterabhängigkeiten, Open-Source-Integrationen und Risiken in der Software-Lieferkette • Leitung der Incident Response sowie Aufbau von Strategien für kontinuierliches Monitoring, Erkennung und Risikominderung

🎯 Anforderungen

• Mindestens 5 Jahre Berufserfahrung in den Bereichen Security Engineering, Product Security, DevSecOps oder in einer kombinierten Offensive-/Defensive-Security-Rolle • Ausgeprägter praktischer Hintergrund in Penetrationstests mit nachgewiesener Fähigkeit, Schwachstellen auf Anwendungs-, API- und Netzwerkebene zu identifizieren • Fähigkeit, Code zu lesen, Exploits zu verstehen, Fehlerbehebungen zu entwickeln oder Engineers klare Maßnahmen zur Behebung bereitzustellen • Umfassende Kenntnisse in Cloud Security (AWS oder GCP) und containerisierten Umgebungen (Kubernetes, Docker) • Erfahrung mit Dependency- und Supply-Chain-Security, CVE-Management, Open-Source-Lizenzen und SCA-Tools • Verhandlungssichere Englischkenntnisse • Sicherer Umgang mit selbstständigem Arbeiten in einer vollständig remote organisierten Umgebung • Anpassungsfähigkeit an das dynamische Umfeld eines Open-Source-Start-ups

🏖️ Vorteile

• Arbeiten von überall • Zugang zu Coworking-Spaces weltweit • Kranken-, Zahn- und Sehkostenversicherung • Ausstattung für das Homeoffice wird bereitgestellt