Senior Product Security Engineer - Remote working within Germany

Techport; Berlin; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

LTIP anteilbasierte

Flexible Arbeitszeitmodelle

Hybrides Arbeiten möglich

Jährlicher Zuschuss flexibles Arbeiten

Job summary

Staffbase sucht eine fachlich versierte Sicherheits- und Automatisierungsfachkraft, die die Produktsicherheit innerhalb Deutschlands stärkt. Die Rolle umfasst die Automatisierung von Sicherheitsprozessen, E-Mail-Schutz, WAF-Regeln und die Pflege eines TypeScript-Dienstes zur HTML-Sanitisierung.

Gewünscht sind Erfahrung in Unix, Kubernetes und Programmierung; TypeScript/JavaScript/Python sind von Vorteil. Hybrides Arbeiten wird angeboten, Deutschkenntnisse sind hilfreich.

Qualifications

• Fundierte Penetration-Testing-Kenntnisse und Praxis in der Anwendungssicherheit.
• Erfahrung in Unix-Infrastruktur und Kubernetes.
• Programmierkenntnisse in gängigen Sprachen (TS/JS/Kotlin/Java/Go/Python).
• Kenntnisse in Terraform und Kustomize sind wünschenswert.

Responsibilities

• Sorge für Automatisierung von Sicherheitsprozessen und Sicherheits-Pipelines des Produkts.
• Untersuche KI-basierte Schwachstellen-Erkennung und -Behebung.
• Überwache Metriken zum Outbound-E-Mail-Schutz.
• Pflege Regeln der Web Application Firewall.

Skills

Penetration Testing

Application Security

Programmierung

Unix-Infrastruktur

Kubernetes

Deutschkenntnisse

Englischkenntnisse

Tools

Terraform

Kustomize

Job description

Laut Titel arbeitest du innerhalb Deutschlands remote; der Anzeigentext nennt allerdings nur die Option auf Hybridarbeit. Fachlich automatisierst du Produktsicherheit, sicherst ausgehende E-Mails und pflegst Firewall-Regeln sowie einen TypeScript-Dienst zur HTML-Bereinigung. Englisch ist erforderlich, Deutsch ein Plus.

Wen Staffbase sucht

Gesucht wird eine Person mit Programmierpraxis, praktischen Security-Kenntnissen und Erfahrung mit Unix sowie Kubernetes. Bevorzugt ist eine der Sprachen TypeScript, JavaScript, Kotlin, Java, Go oder Python; Terraform und Kustomize sind erwünscht.

Aufgaben

• Improve security automation and product security pipelines.
• Explore AI-based vulnerability detection and remediation.
• Review metrics to maintain outbound email security.
• Maintain the Web Application Firewall ruleset.
• Secure Kubernetes infrastructure and CI/CD pipelines.
• Maintain the central HTML sanitization service in TypeScript.

Anforderungen

• Penetration Testing
• Application Security
• Programmierung
• Unix-Infrastruktur
• Kubernetes

Von Vorteil

• TypeScript
• JavaScript
• Kotlin
• Java
• Go
• Python
• Linux
• Terraform
• Kustomize

Sprachen

• Deutsch, von Vorteil
• Englisch, von Vorteil

Was Staffbase bietet

• Langfristige Vergütung über einen anteilsbasierten LTIP
• Flexible Arbeitszeitmodelle
• Hybrides Arbeiten möglich
• Jährlich 1.560 Euro Zuschuss für flexibles Arbeiten
• 31 Urlaubstage jährlich, einschließlich eines frei wählbaren Feiertags
• Anteilig vollständig bezahlte freie Freitage im August
• Betriebliche Altersvorsorge
• Ein freier Tag jährlich für ein soziales Projekt
• Fachliche Begleitung durch erfahrene Engineering-Fachkräfte

Team & Auftrag

Das Team für Produktsicherheit schützt Produkte und Kundendaten und unterstützt die Entwicklungsteams im gesamten Unternehmen. Es stellt Werkzeuge und Beratung bereit, damit Sicherheit früh in die Entwicklung einfließt, und arbeitet eng mit Beteiligten der Produktabteilung zusammen.