it-jobs · 17 offene Stellen
IT-Security-Jobs in Berlin: Stellen im Security Engineering, in Security Operations, im Penetration Testing, im Identity & Access Management und in der Security Governance – bei Unternehmen, die eigene Software sicher betreiben müssen, darunter Fintechs und Anbieter regulierter Software.
Die Stellenanalyse zeigt, ob eine Stelle eher technisch (Code, Infrastruktur, Detection) oder eher organisatorisch (ISO 27001, Audits, Richtlinien) ausgerichtet ist und welche Zertifikate oder Erfahrungen verlangt werden.
Berlin ist der größte Standort für Softwareunternehmen und Scale-ups in Deutschland. Hier findest du offene Stellen in Berliner Software- und Tech-Unternehmen – nicht nur für Entwickler:innen, sondern für alle Funktionen, die ein Softwareprodukt braucht: Daten und KI, Produktmanagement, Design, Vertrieb, Customer Success, Marketing, HR und Finanzen.
GetYourGuide sucht Senior Security GRC Manager remote (Sitz: Berlin). In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Fachlicher Schwerpunkt: Payments & Zahlungsverkehr und RegTech, Compliance & GRC.
Du identifizierst und reduzierst Sicherheitsrisiken in Produkt und internen Systemen von n8n, unter anderem per Threat Modelling und Schwachstellenmanagement. Du arbeitest als interner Security-Partner mit Engineering, Cloud, IT und Sales zusammen und unterstützt SOC 2. Die Stelle ist remote in Europa.
SumUp sucht Senior Security Assurance Specialist in Berlin. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Fachlicher Schwerpunkt: Payments & Zahlungsverkehr.
Staffbase sucht Senior Product Security Engineer in Berlin, hybrid. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem Penetration Testing und Application Security. Es geht um Employee App.
Awin sucht Application Security Engineer in Berlin, hybrid. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem Application Security, Agile und JavaScript. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection.
N26 sucht ICT GRC - Risk & Compliance Manager (Senior) in Berlin. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Gefragt sind vor allem MaRisk, ISO 27001 und Application Security. Fachlicher Schwerpunkt: Core Banking & Banking-Plattformen.
Staffbase sucht Senior Product Security Engineer in Berlin, hybrid. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem Penetration Testing und Application Security. Es geht um Employee App.
Langdock sucht (Senior) Security Engineer - m/f/d in Berlin. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection und Identity & Access Management.
90.000–140.000 € pro Jahr
Du sicherst im Security-Operations-Team von Trade Republic Endgeräte, Unternehmensnetzwerk und Identitäten ab. Dazu gehören EDR/XDR, MDM mit Jamf, IAM mit SSO und MFA, Zero Trust sowie Schwachstellenmanagement. Der Schwerpunkt liegt auf macOS-Geräten.
Solaris sucht Cyber Security Staff Engineer - Application Security (Principal / Staff) in Berlin. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem CI/CD, AWS und GCP. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection und Developer Tools, DevOps & Observability.
85.000–110.000 € pro Jahr
Du sicherst bei Solaris, einer Embedded-Finance-Plattform mit Banklizenz, die AWS-Umgebung ab. Du arbeitest eng mit Cloud-Architektur und Engineering zusammen, betreibst AWS WAF, IAM-Governance und Security-Monitoring und treibst Security-Automatisierung voran. Gefordert sind 5+ Jahre Cloud-Security-Erfahrung.
85.000–110.000 € pro Jahr
Du kümmerst dich bei Solaris in Berlin um Schwachstellenmanagement, Security Assessments und Penetration Tests für digitale Finanzdienste. Du entwickelst Security-Richtlinien, leitest Incident-Untersuchungen und berätst Engineering-Teams. Gefordert sind mindestens 2 Jahre Erfahrung und gutes Englisch.
60.000–80.000 € pro Jahr
Du treibst bei commercetools die Product-Security-Strategie voran und bringst Security-Tooling, Threat Modeling und Architektur-Reviews in die Produktteams. Dabei begleitest du Pen-Tests, Kundengespräche und Zertifizierungsaudits. Die Stelle ist hybrid mit drei Bürotagen pro Woche.
Parloa sucht Principal Security Engineer in Berlin. In der Rolle baust du Sicherheit in Produkte, Plattformen und Entwicklungsprozesse ein. Gefragt sind vor allem Application Security, Cloud Security und AWS. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection und Identity & Access Management.
N26 sucht Information Security Controls Manager - Cloud & AI Governance in Berlin. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Gefragt sind vor allem ISO 27001, DORA und DSGVO. Fachlicher Schwerpunkt: Core Banking & Banking-Plattformen.
Du planst und führst Purple-Team-Übungen bei Trade Republic durch und orientierst dich dabei an realen Angreifern. Du entwickelst SIEM-Detections mit dem Security-Operations-Team, prüfst die Wirksamkeit bestehender Sicherheitskontrollen und führst Threat Hunts durch.
Du sicherst bei Trade Republic Anwendungen und den Entwicklungsprozess ab. Dazu gehören Security Reviews, Threat Modeling, SAST/DAST/SCA in CI/CD und Penetrationstests von Web-, API- und Mobile-Anwendungen. Du arbeitest eng mit Entwicklungsteams zusammen.