Cloud-Security-Engineer

Stelle nicht auf LinkedIn

🔥 vor 57 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 14%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

YGO

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2024

✈️ Reisen

🤖 Künstliche Intelligenz

☁️ SaaS

💰 Seed Round - YGO im 2025-02

Travel • Artificial Intelligence • SaaS

YGO ist ein B2B-Anbieter von KI-Infrastruktur für Reiseplattformen. Es bietet eine modulare, API-first Suite von KI-Funktionen – Suche, personalisierte Empfehlungen, Echtzeit-Paketierung von Flügen/Hotels/Aktivitäten und Zusatzleistungen, Inhaltsanreicherung und Automatisierung sowie KI-Kundenservice –, die sich nahtlos in Reiseplattformen integrieren lassen und in wenigen Wochen live gehen. YGO positioniert sich als speziell für die Komplexität des Reisens entwickelt, trainiert mit Millionen von Transaktionen und fokussiert darauf, messbare Geschäftsergebnisse (höhere Konversionsraten, größere Warenkörbe und reduzierte manuelle Vorgänge) für Reiseveranstalter, OTAs, Fluggesellschaften und Reisebüros zu erzielen.

Beschreibung

• Verantwortung für praxisnahe Security-Engineering-Aufgaben und Aufbau der Security-Funktion mit dem Wachstum des Unternehmens • Prüfung von Quellcode und Architektur in APIs, Backend-Services und internen Tools • Durchführung gezielter Penetrationstests sowie Zusammenarbeit mit Engineers zur Ermittlung von Ursachen und Umsetzung praxisnaher Lösungen • Verwaltung von Schwachstellen und beauftragten externen Penetrationstests • Verantwortung für Alerting, Intrusion Detection, Incident-Prozesse und den Bereitschaftsdienst • Absicherung von Cloud- und Plattformsicherheit, einschließlich Zugriffskontrollen, Netzwerkgrenzen, Secrets, Containern, Deployment-Pipelines, CI/CD, Repositories und Abhängigkeiten • Absicherung von APIs durch Authentifizierung, Autorisierung, Mandantentrennung, Token-Scope und Token-Lifecycle, Missbrauchsprävention, Enterprise-SSO und Audit-Trails • Absicherung von KI-Systemen gegen Prompt Injection und Risiken im Zusammenhang mit Tools, Agents, MCP, Retrieval, Datenaufnahme und Datenresidenz • Verwaltung der Identitäts- und Unternehmenssicherheit, einschließlich Mitarbeiter-SSO, MFA, privilegierter Zugriffe, Onboarding und Offboarding, Zugriffsüberprüfungen, MDM, Endpoint Security und SaaS-Zugriffen • Durchführung von Threat Modelling und Reviews für sichere Designs in allen Engineering-Pods • Festlegung von Security-Prioritäten und Roadmap auf Grundlage tatsächlicher Risiken • Entscheidung, welche Security-Funktionen entwickelt, eingekauft, automatisiert oder zurückgestellt werden • Aufbau des Security-Teams und Einstellung neuer Teammitglieder • Vertretung des Security-Bereichs gegenüber Unternehmenskunden • Leitung des SOC-2-Programms in Drata

🎯 Anforderungen

• Mindestens 5 Jahre praktische Erfahrung im Security-Bereich über mehrere Disziplinen hinweg • Fundierte Kenntnisse in Application Security, einschließlich Wissen über Web- und API-Angriffe, Code Reviews und gezielte Penetrationstests • Sehr gute Kenntnisse in Authentifizierung und Autorisierung, einschließlich OAuth, OIDC, Sessions, Token-Verarbeitung und Zugriffskontrollen • Grundlagen der Cloud Security in den Bereichen Identitäten, Netzwerke, Workloads und Pipelines • Erfahrung in der Abwehr und Untersuchung realer Incidents sowie im Aufbau oder der Verbesserung von Detection und Alerting • Erfahrung mit Threat Modelling und sicherer Architektur für Cloud-, Container- und API-Systeme • Engineering-Hintergrund sowie die Fähigkeit, sicher in einer Codebasis zu arbeiten und Security-Lösungen zu entwickeln • Erfahrung mit Go ist von Vorteil, aber keine Voraussetzung • Erfahrung in ressourcenbeschränkten Umgebungen, etwa Start-ups, kleinen Security-Teams oder Beratungen • Bereitschaft, ein Security-Team aufzubauen und später zu führen; erste Führungserfahrung ist von Vorteil, aber keine Voraussetzung • Gute praktische Kenntnisse in der Arbeit mit Claude Code; konkrete Beispiele sind erforderlich • Gutes Urteilsvermögen hinsichtlich des angemessenen Tempos für Security in einem Unternehmen mit täglichen Releases • Erfahrung mit SOC 2, ISO 27001 oder anspruchsvollen Security-Überprüfungen durch Unternehmenskunden • Sehr gute mündliche und schriftliche Englischkenntnisse • Zeitzone in Europa oder Afrika (±3 Stunden gegenüber MEZ) • Vollzeitverfügbarkeit im Umfang von 40 Stunden pro Woche • Wünschenswert: Security für KI und LLMs, Erfahrung als erste Person im Security-Bereich eines Unternehmens, Führung oder Mentoring im Security Engineering, Go, Security-Tools oder Automatisierung, MDM, Endpoint Protection, Administration von Identity Providern, Tools zur Compliance-Automatisierung, Security-Zertifizierungen, DSGVO, Erfahrung im Reisebereich oder mit GDS, Deutsch

🏖️ Vorteile

• Vollzeitbeschäftigung (40 Stunden pro Woche)