Security Engineer (Application Security, GRC & AI)

Stelle nicht auf LinkedIn

🔥 vor 1 Stunde

🇩🇪 Deutschland – Remote

⏳ Vertrag

🟢 Junior

🟡 Mittelstufe

💻 Applikationsingenieur

🚫👨‍🎓 Kein Abschluss erforderlich

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Salve.Inno

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2024

💼 Beratung

📣 Marketing

📦 Logistik

Consulting • Marketing • Logistics

Salve. Inno ist eine Personalvermittlungs- und Beratungsfirma, die außergewöhnliche Talente mit Unternehmen durch personalisierte Einstellungsstrategien und globale Fernbeschaffung verbindet. Das Unternehmen ist auf die Personalbeschaffung für Positionen in Sektoren wie Marketing, Forex und iGaming spezialisiert und bietet Kandidatenbeschaffung, -screening sowie karriereseitengetriebene Einstellerfahrungen, wobei der Schwerpunkt auf DE&I, Kommunikation und innovativem Prozessaufbau liegt. Gegründet im Jahr 2024 und mit Hauptsitz in Gdańsk, Polen, operiert Salve. Inno mit einem kleinen Team und einer globalen Präsenz durch Remote-Jobangebote und Beratungsdienste.

Beschreibung

• Durchführung sicherheitsorientierter Code-Reviews zur Identifizierung potenzieller Schwachstellen in Anwendungen • Untersuchung, Priorisierung und Behebung von Sicherheitsschwachstellen in Anwendungen und Services • Direkte Zusammenarbeit mit Entwicklern zur Umsetzung sicherer Programmierpraktiken und Behebung von Schwachstellen • Arbeit mit Git/GitHub-Entwicklungsprozessen zur Prüfung von Code und zur Verbesserung der Sicherheit • Koordination externer Penetrationstests und Sicherheitsaudits • Nachverfolgung identifizierter Schwachstellen und Sicherstellung ihrer fristgerechten Behebung mit Engineering-Teams • Bewertung von Anwendungssicherheitsrisiken und Empfehlung praxisnaher technischer Lösungen • Aufbau, Pflege und kontinuierliche Verbesserung des Sicherheitsrisikoregisters der Organisation • Identifizierung und Bewertung von Sicherheitsrisiken in internen Systemen, Anwendungen und Services von Drittanbietern • Priorisierung von Sicherheitsverbesserungen anhand des Schweregrads des Risikos, betrieblicher Anforderungen und geschäftlicher Auswirkungen • Unterstützung von Security-Governance-Prozessen, Dokumentation und Auditvorbereitung • Koordination von Nachbereitungsmaßnahmen nach Audits und Nachverfolgung des Fortschritts bei der Behebung • Stärkung interner Sicherheitskontrollen und Risikomanagementprozesse • Überwachung von Sicherheitswarnungen, neu auftretenden Bedrohungen und relevanten Schwachstellen • Untersuchung verdächtiger Aktivitäten und Koordination angemessener Reaktionen • Organisation von Security-Awareness-Maßnahmen und Phishing-Simulationen • Kommunikation von Sicherheitsrisiken, Best Practices und neu auftretenden Bedrohungen an interne Teams • Bei Bedarf gelegentliche Übernahme der Sicherheitsüberwachung am Abend und am Wochenende • Unterstützung sicherer Onboarding- und Offboarding-Prozesse für Mitarbeitende • Prüfung und Verwaltung von Benutzerzugriffsrechten in internen Systemen • Stärkung der Kontrollen für Identity and Access Management • Unterstützung des Gerätesicherheitsmanagements, einschließlich Mobile Device Management (MDM) • Identifizierung von Möglichkeiten zur Verbesserung interner IT-Sicherheitsprozesse und operativer Kontrollen • Überwachung neu auftretender Sicherheitsrisiken für Anwendungen und Plattformen im Bereich generativer KI • Bewertung von Bedrohungen durch Prompt Injection, Jailbreaks und die Umgehung von Inhaltsfiltern • Nachverfolgung von Sicherheitslücken und Sicherheitsvorfällen im Zusammenhang mit externen KI-Anbietern • Zusammenarbeit mit Engineering-Teams zur Identifizierung und Eindämmung von KI-bezogenen Sicherheitsrisiken • Recherche zu neuen KI-Sicherheitstechniken, Tools und Abwehrmaßnahmen

🎯 Anforderungen

• Mindestens 2–3 Jahre praktische Erfahrung im Security Engineering; bei außergewöhnlich geeigneten Kandidaten aus schnell wachsenden Technologieumfeldern ist Flexibilität möglich • Ausgeprägte praktische Erfahrung in der Anwendungssicherheit, einschließlich Code-Reviews sowie Identifizierung und Behebung von Schwachstellen • Nachgewiesene Erfahrung in der Durchführung oder Koordination von Sicherheitsaudits und Penetrationstests • Fähigkeit, direkt mit Anwendungscode und Entwicklungsteams unter Verwendung von Git/GitHub zu arbeiten • Praktische Erfahrung mit Scripting oder Automatisierung, idealerweise mit Python, Bash oder vergleichbaren Technologien • Berufserfahrung in einem KI-Unternehmen oder einem Technologie-Scale-up mit mindestens 50 Mitarbeitenden • Solides Verständnis von Security Governance, Risikobewertung, Priorisierung von Schwachstellen und Prozessen zur Behebung • Fähigkeit, Sicherheitsrisikoregister zu erstellen oder zu pflegen und auditbezogene Aktivitäten zu unterstützen • Ausgeprägte technische Problemlösungskompetenz sowie eine investigative und sicherheitsorientierte Denkweise • Fähigkeit, Sicherheitsschwachstellen selbstständig zu identifizieren, zu untersuchen und zu beheben • Bereitschaft, die Sicherheitsprozesse ganzheitlich zu verantworten, ohne auf ein großes spezialisiertes Security-Team angewiesen zu sein • Ausgeprägte Fähigkeiten zur Zusammenarbeit mit Entwicklern, der Engineering-Leitung und externen Security-Dienstleistern • Sehr gute schriftliche und mündliche Englischkenntnisse • Fähigkeit, selbstständig in einem dynamischen, vollständig remote arbeitenden Technologieumfeld zu arbeiten • Bereitschaft, gelegentlich abends und am Wochenende die Sicherheitsüberwachung zu übernehmen • Bereitschaft, auf Grundlage eines B2B-Vertrags als Auftragnehmer zu arbeiten • Erfahrung mit der Absicherung KI-gestützter Anwendungen, generativer KI-Systeme oder LLM-basierter Produkte von Vorteil • Vorherige Tätigkeit als alleinverantwortlicher, leitender oder selbstständig arbeitender Security Engineer von Vorteil • Erfahrung in schnell wachsenden KI-Start-ups oder Technologie-Scale-ups von Vorteil • Praktische Nutzung von KI-Tools für Sicherheitsrecherche, Code-Reviews, Schwachstellenanalysen oder Workflow-Automatisierung von Vorteil • Eigene Sicherheitsforschung, Ethical-Hacking-Projekte oder die unabhängige Entdeckung von Schwachstellen von Vorteil • Erfahrung in den Bereichen Anwendungssicherheit, Governance, Zugriffsmanagement und Security Awareness von Vorteil • Vertrautheit mit neu auftretenden KI-Sicherheitsbedrohungen, einschließlich Prompt-Injection- und Jailbreak-Techniken, von Vorteil

🏖️ Vorteile

• Attraktives Vergütungspaket abhängig von Erfahrung und Senioritätsstufe • Vollständig remote mögliches Arbeiten innerhalb Europas • Beauftragung auf B2B-Vertragsbasis • Möglichkeit, die Sicherheitsprozesse einer schnell wachsenden KI-Plattform mit über 50 Millionen Nutzern umfassend zu verantworten • Direkte Zusammenarbeit mit der Engineering-Leitung und technischen Stakeholdern auf höchster Ebene • Hohes Maß an Autonomie und Verantwortung für Sicherheitsentscheidungen und -ergebnisse • Möglichkeit, in den Bereichen Anwendungssicherheit, Governance, Schwachstellenmanagement und neu auftretende Herausforderungen der KI-Sicherheit zu arbeiten • Einblicke in groß angelegte Infrastrukturen für Consumer-Technologie und KI-gestützte Produkte • Praxisnahes technisches Umfeld mit Fokus auf der Umsetzung konkreter Sicherheitsverbesserungen • Internationales Arbeitsumfeld in einem schnell wachsenden Technologieunternehmen • Möglichkeiten zur fachlichen Weiterentwicklung in den Bereichen Anwendungs- und KI-Sicherheit