security engineer

Enfint; Berlin; Vor Ort; EUR 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Пенсионная программа

Помощь с переездом в Берлин

Скидки на HelloFresh box и питание в‑о

Бюджет на обучение немецкому языку

Поддержка ментального здоровья

Круглосуточный доступ в спортзал

Zusammenfassung

HelloFresh ищет опытного инженера по безопасности для ведения безопасной архитектуры и облачных систем на фоне растущего масштаба. Ваша роль включает сотрудничество с инженерными командами, внедрение threat modeling и безопасного SDLC, а также развитие внутренних инструментов безопасности.

Требуется 8+ лет опыта, сильные навыки в AWS, IAM, Kubernetes и разработке инструментов на Python/Go/TypeScript. Предусмотрена поддержка релокации в Берлин и гибкость в выборе рабочих условий.

Qualifikationen

• 8+ лет опыта в области security engineering, cloud security, или смежных областях.
• Опыт защиты облачных сред, предпочтительно AWS, с сильными навыками IAM, Kubernetes, сетей и мониторинга.
• Опыт в области безопасности приложений и SDLC, включая threat modeling и secure design reviews.
• Практический опыт offensive security: pentesting, исследование уязвимостей, red/purple team.
• Навыки программирования (Python, Go, Java, TypeScript) для создания production-grade инструментов.
• Опыт разработки автоматизации, внутренних инструментов и guardrails в безопасности.

Aufgaben

• Владение и развитие безопасной архитектуры на масштабе.
• Определение и внедрение архитектуры безопасности в облачных средах.
• Создание и масштабирование guardrails для облачной безопасности через автоматизацию и code-policies.
• Сотрудничество с командами разработки для внедрения безопасности в SDLC через threat modeling и безопасный код-ревью.
• Разработка внутренних продуктов безопасности и самообслуживаемых возможностей для сотрудников и команд разработки.
• Руководство инициативами по SAST, DAST, SCA, IaC сканированию, управлению уязвимостями и безопасности supply chain.
• Проведение offensive security: pentesting, purple teaming, проверка детекции и отклика.
• Установка безопасных паттернов для GenAI и AI/ML систем.
• Координация с внешними партнерами, аудиторами и консультантами по внешним аудитам безопасности.
• Использование GenAI для снижения операционных издержек и ускорения рабочих процессов.

Kenntnisse

Cloud security

IAM

Kubernetes

Threat modeling

Secure architecture

Security tooling

Python

Go

TypeScript

Tools

CNAPP/CSPM

SAST

DAST

SCA

IaC scanning

WAF

SIEM

EDR

Jobbeschreibung

Описание: HelloFresh operates as a global food subscription company providing meal kit delivery services.

Задачи:

• Own and elevate secure design and architecture at scale across HelloFresh
• Define and drive security architecture across cloud environments
• Build and scale cloud security guardrails using automation, policy-as-code, Infrastructure as Code, and platform-native controls
• Partner with engineering and product teams to embed security into the SDLC through threat modeling, secure design reviews, security testing, and developer-friendly remediation workflows
• Build internal security products and capabilities that make security self-serviceable for HelloFresh employees and engineering teams
• Lead initiatives across SAST, DAST, SCA, IaC scanning, secret detection, vulnerability management, and software supply chain security
• Drive offensive security activities including penetration testing, adversary simulation, purple teaming, and validation of detection and response capabilities
• Establish security patterns and controls for GenAI and AI/ML systems
• Coordinate with external security partners, auditors and consultants to properly scope, conduct and review external security engagements
• Use GenAI as a force multiplier to reduce operational toil, improve security workflows, automate analysis, and accelerate internal capability building
• Mentor senior engineers, influence technical direction, and act as a trusted security advisor across engineering, product, platform, data, and leadership teams

Требования:

• 8+ Years of experience in security engineering, software engineering, cloud security, application security, or offensive security
• Hands-on experience securing cloud-native environments, preferably AWS, with strong knowledge of IAM, Kubernetes, networking, logging, detection, and infrastructure security
• Application and product security experience, including threat modeling, secure architecture reviews, OWASP risks, API security, and SDLC security
• Practical offensive security experience, including penetration testing, vulnerability research, exploitability analysis, or red/purple team exercises
• Engineering skills in one or more programming languages (e.g., Python, Go, Java, TypeScript), with the ability to build production-grade systems and security tooling
• Experience building automation, internal tools, developer platforms, security guardrails, or self-service security capabilities
• Experience securing GenAI, LLM, AI agent, RAG, or ML systems
• Familiarity with OWASP Top 10 for LLMs, MITRE ATLAS, NIST AI RMF, AI gateways, LLM guardrails, prompt evaluation, or AI red teaming
• Familiarity with modern security tooling such as CNAPP/CSPM, SAST, DAST, SCA, IaC scanning, secret scanning, WAF, SIEM, EDR, or vulnerability management platforms
• Ability to influence without authority, communicate complex risks clearly, and translate security problems into scalable engineering solutions

Условия:

• Competitive compensation package with HelloFresh-subsidized Pension Scheme
• Berlin relocation support
• Exclusive discounts on weekly HelloFresh box and office meals
• German language learning budget and access to HelloFresh Academy
• Mental health support, transportation perks, and working-parent-friendly benefits
• 24/7 Gym access, wellbeing platforms like Headspace and Spill, and sabbatical leave options