Senior Product Security Engineer | Remote | Europa

🕒 vor 5 Monaten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 75%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

n8n

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2019

💼 Beratung

📦 Logistik

🏭 Fertigung

Consulting • Logistics • Manufacturing

n8n ist eine sichere, KI-native Plattform für Workflow-Automatisierung, die für technische Teams entwickelt wurde. Sie ermöglicht es, autonome, mehrstufige Agenten zu erstellen und Workflows über verschiedenste Anwendungen hinweg mit unbegrenzten Integrationen zu automatisieren. Dank Unterstützung für sowohl Code als auch eine benutzerfreundliche Oberfläche können Unternehmen Abläufe optimieren, IT- und Sicherheitsprozesse verbessern und ihr CRM deutlich stärken – bei gleichzeitiger Einhaltung von Compliance-Anforderungen und Gewährleistung geschäftskritischer Verfügbarkeit.

Beschreibung

• Sicherheitsrisiken im Produkt und in den internen Systemen von n8n identifizieren und reduzieren • Bedrohungsmodellierungen und Risikobewertungen für Produktfunktionen, KI-Agenten, Cloud-Infrastruktur, Unternehmens-IT, interne Anwendungen und Datensysteme durchführen • Sicherheitskonzepte prüfen und gemeinsam mit den Teams für Engineering, Cloud, IT und Daten umsetzbare Sicherheitsanforderungen definieren • Sicherheit durch Leitlinien für sicheres Programmieren, Design-Reviews, Dokumentation und Security-Tools in Entwicklungsprozesse integrieren • Logging-, Erkennungs- und präventive Monitoring-Funktionen aufbauen und weiterentwickeln • Prozesse, Runbooks und Übungen für die Reaktion auf Sicherheitsvorfälle entwickeln • An der Security-Triage mitwirken, Schwachstellenmeldungen bewerten, Ergebnisse validieren und die Behebung priorisieren • Die Behebung von Schwachstellen koordinieren, Korrekturen überprüfen und sichere Patch- und Release-Prozesse unterstützen • Bei der Verwaltung von Programmen zur Offenlegung von Schwachstellen und Bug-Bounty-Programmen, koordinierten Offenlegungen sowie GitHub Security Advisories unterstützen • Die SOC-2-Compliance durch kontinuierliches Monitoring von Kontrollen und die automatisierte Erfassung von Nachweisen unterstützen • Auf Sicherheitsbewertungen von Kunden reagieren und wiederverwendbare Sicherheitsressourcen erstellen • Sicherheitsrisiken bewerten und Richtlinien sowie Kontrollen gemeinsam mit Legal, Finance, IT und weiteren Stakeholdern verbessern

🎯 Anforderungen

• Praktische Erfahrung mit der Bewertung realer Systeme, der Identifizierung von Sicherheitsrisiken, der Festlegung belastbarer Schweregrade und der Empfehlung praktikabler Kontrollen • Fähigkeit, Sicherheitsergebnisse zu validieren, Schwachstellen zu reproduzieren, Proofs of Concept zu entwickeln und Code oder Automatisierungen zu schreiben • Praktische Erfahrung in den Bereichen Infrastruktur-, Produkt- oder Anwendungssicherheit in einem produktorientierten Unternehmen • Ausgeprägtes Verständnis dafür, wie moderne Systeme entworfen und abgesichert werden • Fähigkeit, als interner Sicherheitsberater zu agieren und Stakeholder ohne direkte Weisungsbefugnis zu überzeugen • Erfahrung darin, nicht direkt verantwortete Systeme abzusichern, indem Ergebnisse in umsetzbare Anforderungen übersetzt und deren Behebung sichergestellt wird • Sicherer Umgang mit LLM-gestützten Tools einschließlich ihrer Grenzen, Sicherheitsauswirkungen und Fehlermodi • Fähigkeit, komplexe Sicherheitsrisiken zu erklären und technische Ergebnisse klar zu dokumentieren • Tiefgehende Kenntnisse in mindestens zwei der folgenden Bereiche: Application Security, Platform Security, Corporate Security, Security Monitoring sowie Security Assurance & Compliance • Erfahrung in der Anwendungssicherheit mit Security Checks, Engineering Guardrails, Tools oder Leitlinien • Erfahrung in der Plattformsicherheit mit einem großen Cloud-Anbieter und Kubernetes, einschließlich Sandboxing, Multi-Tenancy oder Identity • Erfahrung in der Unternehmenssicherheit mit Identity and Access Management, Endpoint Security, Lebenszyklen von Mitarbeiterzugängen oder Kontrollen des Datenzugriffs • Erfahrung im Security Monitoring mit der Implementierung von Logging, präventivem Monitoring oder Erkennungsfunktionen • Erfahrung im Bereich Security Assurance und Compliance zur Unterstützung von SOC 2 oder ISO 27001, einschließlich technischer Kontrollen oder automatisierter Nachweiserfassung • Für Länder außerhalb Deutschlands ist eine bestehende Arbeitserlaubnis erforderlich • Unternehmenssprache ist Englisch

🏖️ Vorteile

• Beteiligung am Unternehmen in Form von Equity bei n8n • Europa: 30 Urlaubstage zuzüglich gesetzlicher Feiertage am jeweiligen Aufenthaltsort • Europa: Leistungen gemäß den landesüblichen Standards des jeweiligen Landes • Europa: Arbeitgeberbeiträge zur Altersvorsorge gemäß den landesüblichen Standards des jeweiligen Landes • 1.000 € oder entsprechender Gegenwert pro Jahr für Kurse, Bücher, Veranstaltungen oder Coaching • Regelmäßige Hackathons • Remote-First-Arbeitsmodell in ganz Europa mit regelmäßigen Offsites • 100 US-Dollar pro Monat zur Unterstützung von Open-Source-Projekten • Unterstützung bei der Beantragung eines Visums für Deutschland