Security Engineer – Produkt

🕒 vor 1 Monat

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 15%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Wiz

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🔒 Cybersecurity

Cybersecurity • Cloud Security

Wiz ist ein führendes Unternehmen für Cloud-Sicherheit und bietet eine umfassende Sicherheitsplattform zum Schutz von Cloud-Umgebungen. Das Unternehmen stellt eine Vielzahl von Lösungen bereit, die darauf ausgelegt sind, Cloud-Infrastrukturen vor Bedrohungen zu schützen – darunter Threat Detection & Response, Security Posture Management und Vulnerability Prioritization. Die cloud-native Plattform ermöglicht nahtlose Integration in verschiedene Cloud-Systeme, bietet agentless Visibility und robusten Schutz für moderne Cloud-Computing-Anforderungen. Zahlreiche Fortune-100-Unternehmen vertrauen auf Wiz. Das Unternehmen ist für seinen innovativen Ansatz bekannt und stellt ein einheitliches Sicherheitsmodell bereit, das Development und Security Operations integriert – für verbesserte Visibility und proaktives Threat Management.

Beschreibung

• Durchführung von Security Reviews, Schwachstellenmanagement sowie Erkennungs- und Reaktionsmaßnahmen in cloudnativen Umgebungen • Zusammenarbeit mit Softwareentwicklungs- und DevOps-Teams zur Absicherung der Produkte, der CI/CD-Infrastruktur und der Produktionsinfrastruktur von Wiz • Einsatz von Wiz-for-Wiz zur Bewertung, Überwachung und Härtung von Umgebungen sowie zur Einflussnahme auf die Produkt-Roadmap • Leitung von Threat Modeling und Security Reviews für die Produkte und die Cloud-Infrastruktur von Wiz • Identifizierung von Angriffsflächen und Entwicklung skalierbarer Maßnahmen zur Risikominderung • Entwicklung von Automatisierungen, Policy-as-Code und Security-Tools zur Integration von durchgängiger Security in Entwicklungs-Workflows • Konzeption und Implementierung sicherer Baselines für Cloud-Ressourcen und Kubernetes-basierte Infrastrukturen • Steuerung von Maßnahmen zum Schwachstellenmanagement und zur Behebung von Schwachstellen, einschließlich Priorisierung von Problemen, Umsetzung von Gegenmaßnahmen und Entwicklung präventiver Kontrollen entlang von Software-Lieferketten • Ausbau der Erkennungs- und Reaktionsfähigkeiten zur Identifizierung bösartiger Aktivitäten, Triage von Alerts, Untersuchung von Sicherheitsvorfällen und deren Behebung • Zusammenarbeit mit Engineering- und Operations-Teams zur Entwicklung von Lösungen nach dem Prinzip „Security by Design“

🎯 Anforderungen

• Mindestens 7 Jahre Berufserfahrung im Security Engineering oder im Bereich Security Operations in Cloud-Umgebungen • Erfahrung mit AWS Cloud Security oder vergleichbare Erfahrung mit Azure und GCP sowie grundlegende Erfahrung mit AWS • Erfahrung mit cloudnativen Kubernetes-Diensten (EKS/GKE/AKS) und Grundsätzen der Container Security • Erfahrung mit der Absicherung von IAM und Cloud-Identitäten in großem Maßstab • Erfahrung in der Leitung technischer Security Reviews von Produkten und Architekturen, der Durchführung von Threat-Modeling-Übungen und der Überführung von Erkenntnissen in konkrete Security Controls • Praktisches Verständnis von Konzepten der Web Application Security, beispielsweise OWASP Top 10 und vergleichbaren Standards • Praktische Erfahrung mit IaC und zugehörigen Tools (Terraform, CloudFormation, Helm, Pulumi) • Erfahrung in der Entwicklung von Automatisierungen und Tools mit einer oder mehreren der folgenden Technologien: Python, Go, Shell, HCL, Rego • Abgeschlossenes Bachelorstudium der Informatik oder eines verwandten Fachbereichs und/oder gleichwertige Berufserfahrung als Ersatz für einen Hochschulabschluss (wünschenswert) • Erfahrung in der Zusammenarbeit mit remote arbeitenden, global verteilten Teams (wünschenswert) • Erfahrung in Unternehmen, die Software entwickeln und/oder verwaltete Infrastruktur- und Technologiedienstleistungen für eigene Kunden betreiben (wünschenswert) • Erfahrung mit CNAPP-, CSPM- oder CIEM-Lösungen (wünschenswert) • Bewerberinnen und Bewerber müssen das Recht haben, in dem Land, in dem die Stelle angesiedelt ist, ohne Unterstützung bei der Visumbeantragung zu arbeiten

🏖️ Vorteile

• Arbeitgeber der Chancengleichheit • Wiz verarbeitet personenbezogene Daten von Bewerberinnen und Bewerbern gemäß seiner Datenschutzrichtlinie