Security Engineer (m/w/d)

freiheit.com; Hamburg; On-site; EUR 60,000 - 90,000; Full time

Job summary

freiheit.com sucht einen Engineer für Sicherheit und Compliance, der Infrastruktur entwirft, sicher macht und ISMS aktuell hält. Du automatisierst manuelle Aufgaben, arbeitest eng mit dem Datenschutzbeauftragten zusammen und spielst eine Schlüsselrolle in Sicherheitsprojekten.

Du bringst Expertise in Go, Docker/Kubernetes, UNIX-Systemadministration und Netzwerke mit und sprichst fließend Deutsch (C1) sowie Englisch.

Qualifications

• Bachelor-Abschluss in Informatik oder verwandten Bereichen.
• Erfahrung mit Docker und Kubernetes.
• Erfahrung in der UNIX-Systemadministration und Networking.
• Programmiererfahrung – idealerweise in Go.
• Hoher Einfluss auf den technischen Erfolg Deiner vergangenen Projekte.
• Die Fähigkeit, schnell zu lernen.
• Du sprichst fließend Deutsch (mind. C1) und verhandlungssicheres Englisch.

Responsibilities

• Du entwirfst und implementierst die Infrastruktur, um sichere Prozesse und Richtlinien einzuführen.
• Du bist verantwortlich für das ISMS und hältst es aktuell.
• Du arbeitest mit dem Datenschutzbeauftragten zusammen, um DSGVO einzuhalten.
• Du gestaltest Schulungen und unterstützt Projekte bei sicherer Infrastruktur.

Skills

Go Programming

Fast learner

Impactful contributor

German (C1)

English (Business)

Education

Bachelor-Abschluss in Informatik oder verwandten Bereichen

Master oder Doktortitel in Informatik oder verwandten Bereichen

Tools

Docker

Kubernetes

UNIX-Systemadministration

Networking

GCP

AWS

Azure

Observability

Terraform

CI/CD-Pipelines

Job description

ÜBER DEINEN JOB

Wir sind der festen Überzeugung, dass Sicherheit ein technisches Thema ist. Deshalb glauben wir, dass nur ein echter Engineer für die Sicherheit bei freiheit.com verantwortlich sein kann. Nur wenn Du weißt, wie die Dinge funktionieren, kannst Du Prozesse und Richtlinien entwerfen, um uns und unsere Daten sicher und geschützt zu halten.

Du entwirfst und implementierst die Infrastruktur, damit Du einfache, aber dennoch zuverlässige und sichere Prozesse sowie Richtlinien einführen kannst.

Da Du von Herzen Engineer bist, schreibst Du Code, um manuelle Aufgaben zu automatisieren. Du weißt sowieso, dass es der einzige Weg ist.

Du bist aber auch für unser ISMS (Information Security Management System) verantwortlich und sorgst dafür, dass dieses stets auf dem neuesten Stand ist und die Regeln und Vorschriften im ISMS sinnvoll und hilfreich sind. Ebenso arbeitest Du mit unserem Datenschutzbeauftragten zusammen, um sicherzustellen, dass wir die DSGVO einhalten.

Du stärkst unsere Mitglieder auch, indem Du ihnen Sicherheit beibringst. Sowohl durch die Gestaltung von Schulungen als auch durch die Unterstützung bei der Schaffung einer sicheren Infrastruktur in ihren Projekten.

Das Jobprofil ist eine tolle Chance für Software Engineers, die ihr Spektrum in Richtung Sicherheit und Compliance erweitern und zudem strategisch arbeiten möchten.

Wir glauben auch, dass eine kleine Dosis Zwangsstörung hilfreich sein könnte ;-). Zumindest solltest Du den starken Willen haben, die Dinge richtig zu machen, und sehr sorgfältig bei Deiner Arbeit sein.

ÜBER DICH

Qualifikationen:

• Bachelor-Abschluss in Informatik oder verwandten Bereichen wie Mathematik, Physik oder Elektrotechnik
• Erfahrung mit Docker und Kubernetes
• Erfahrung in der UNIX-Systemadministration und Networking
• Programmiererfahrung – idealerweise in Go
• Hoher Einfluss auf den technischen Erfolg Deiner vergangenen Projekte
• Die Fähigkeit, schnell zu lernen
• Du sprichst fließend Deutsch (mind. C1) und verhandlungssicheres Englisch.

Bonus Skills and Interessen:

• Master oder Doktortitel in Informatik oder verwandten Bereichen wie Mathematik oder Physik
• Erfahrung in Google Cloud Platform (GCP), Amazon Web Services (AWS) oder Microsoft Azure
• Erfahrung mit Observability (Protokollierung, Überwachung, Alarmierung, Rückverfolgung)
• Erfahrung mit Security
• Erfahrung im Umgang mit verteilten Systemen in der Cloud (Terraform)
• Erfahrung im Einrichten von CI/CD-Pipelines