Zum Inhalt springen
techport.io

Berlin

Sr Security Engineer | Remote | Europe

n8n

externe stelle · quelle: Ashby Job Board · zuletzt geprüft 20.10.2026

der job in 20 sekunden

Sr Security Engineer · Senior

Du identifizierst und reduzierst Sicherheitsrisiken in Produkt und internen Systemen von n8n, unter anderem per Threat Modelling und Schwachstellenmanagement. Du arbeitest als interner Security-Partner mit Engineering, Cloud, IT und Sales zusammen und unterstützt SOC 2. Die Stelle ist remote in Europa.

Wen sucht n8n wirklich?

Gesucht wird eine Person mit praktischer Security-Engineering-Erfahrung in einem Produktunternehmen, die Risiken bewertet, Teams beratend beeinflusst und Behebungen vorantreibt. Tiefe Expertise in mindestens zwei Security-Bereichen wird erwartet.

Kernaufgaben

  1. 01Threat Modelling und Risikobewertungen für Produkt, KI-Agenten, Cloud und interne Systeme durchführen
  2. 02Eingehende Schwachstellenmeldungen in der Triage-Rotation prüfen und Behebung priorisieren
  3. 03Vulnerability-Disclosure- und Bug-Bounty-Programme sowie GitHub Security Advisories betreuen
  4. 04Logging, Detection und Monitoring sowie Incident-Response-Prozesse aufbauen
  5. 05SOC-2-Compliance mit kontinuierlichem Control Monitoring und automatisierter Evidenzsammlung unterstützen

Was du mitbringen solltest

Gefordert

  • Application Security
  • LLM
  • Kubernetes
  • Threat Modelling
  • Risikobewertung
  • Proof-of-Concept-Entwicklung
  • Cloud Security
  • Security Monitoring
  • ISO 27001
  • LLM-Tooling

Optional

  • Azure
  • Penetration Testing
  • Bug Bounty
  • CVE/GHSA Advisories
  • AI Agent Security
  • Prompt Injection
  • Okta
  • Drata

Abgeleitet – nicht ausdrücklich genannt

  • Docker (aus Kubernetes abgeleitet)

Sprachen

  • Englisch

Rollenprofil

Security Engineering · IT-Sicherheit

aus dem Stellentitel

Arbeitsumfeld
interne IT
Umgebung
Public Cloud

Worauf es bei der Erfahrung ankommt

  • Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
    „🔐 Security Engineering Experience: You've worked hands-on in infrastructure, product, or application security within a product-focused organisation, with a strong understanding of how modern systems are designed and secured.“
  • Wunsch: Security-Erfahrung mit KI-Produkte & ML-Plattformen oder verwandten BereichenVerwandte Spezialisierung reicht
    „🧠 AI & Agent Security: You have experience assessing or securing LLM-powered applications and AI agents, including risks related to permissions, tool access, prompt injection, or sensitive data.“

Software & Produkt

n8n: Das Produkt wird in der Stellenanzeige genannt. (bestätigt)

arbeitsmodell
Remote
gehalt
nicht angegeben
erfahrung
nicht angegeben
level
Senior

Auch interessant für

  • · Application-Security-Engineers aus Produktunternehmen
  • · Cloud- und Kubernetes-Security-Spezialist:innen
  • · Security-Compliance-Engineers mit SOC-2- oder ISO-27001-Erfahrung
  • · Penetration Tester, die in eine interne Security-Rolle wechseln wollen

Nicht angegeben

  • Gehalt
  • geforderte Berufserfahrung
  • Anstellungsart
belege aus der stellenanzeige anzeigen
  • Threat Modelling und Risikobewertungen für Produkt, KI-Agenten, Cloud und interne Systeme durchführen
    „Conduct threat modelling and risk assessments across product features, AI agents, cloud infrastructure, corporate IT, internal applications, and data systems“
  • Eingehende Schwachstellenmeldungen in der Triage-Rotation prüfen und Behebung priorisieren
    „Participate in the security triage rotation, assessing incoming vulnerability reports, validating findings, and prioritising remediation based on severity and business impact.“
  • Vulnerability-Disclosure- und Bug-Bounty-Programme sowie GitHub Security Advisories betreuen
    „Help manage our vulnerability disclosure and bug bounty programmes, including engagement with security researchers, coordinated disclosures, and GitHub Security Advisories.“
  • Logging, Detection und Monitoring sowie Incident-Response-Prozesse aufbauen
    „Help establish and improve logging, detection, and protective monitoring capabilities across our infrastructure, corporate systems, and internal applications.“
  • SOC-2-Compliance mit kontinuierlichem Control Monitoring und automatisierter Evidenzsammlung unterstützen
    „Support SOC 2 compliance by helping establish continuous control monitoring, automated evidence collection“
  • Pflicht: Application Security
    „🔐 Security Engineering Experience: You've worked hands-on in infrastructure, product, or application security within a product-focused organisation, with a strong understanding of how modern systems are designed and secured“
  • Pflicht: LLM
    „🤖 AI & LLM Fluency: You're comfortable using LLM-assisted tooling and understand its limitations, security implications, and potential failure modes“
  • Pflicht: Kubernetes
    „☁️ Platform Security: You have experience securing a major cloud provider and Kubernetes environments, including areas such as sandboxing, multi-tenancy, or identity“
  • Pflicht: Threat Modelling
    „Threat Modelling & Risk Assessment: You have hands-on experience assessing real-world systems“
  • Pflicht: Risikobewertung
    „identifying security risks, determining defensible severity levels, and recommending practical controls“
  • Pflicht: Proof-of-Concept-Entwicklung
    „validate security findings, reproduce vulnerabilities, develop proof-of-concepts, and write code or automation when needed“
  • Pflicht: Cloud Security
    „Platform Security: You have experience securing a major cloud provider and Kubernetes environments“
  • Pflicht: Security Monitoring
    „Security Monitoring: You've implemented logging, protective monitoring, or security detection capabilities“
  • Pflicht: ISO 27001
    „You've supported SOC 2 or ISO 27001 from an engineering perspective“

aufgaben

Berufsfelder

  • IT-Security

anforderungen

Fähigkeiten

  • Application Security
  • LLM
  • Kubernetes
  • Threat Modelling
  • Risikobewertung
  • Proof-of-Concept-Entwicklung
  • Cloud Security
  • Security Monitoring
  • ISO 27001
  • LLM-Tooling
  • Azure (optional)
  • Penetration Testing (optional)
  • Bug Bounty (optional)
  • CVE/GHSA Advisories (optional)
  • AI Agent Security (optional)
  • Prompt Injection (optional)
  • Okta (optional)
  • Drata (optional)

originalanzeige

Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.

woran arbeitet n8n?

n8n entwickelt eine Workflow-Automatisierungsplattform mit visuellem Builder und Code-Optionen (JavaScript/Python), inklusive KI-Agenten und über 500 Integrationen. Sie richtet sich an technische Teams und Unternehmen und ist selbst hostbar (Fair-Code-Lizenz) oder als Cloud-Version verfügbar.

Produkte

Geschäftsmodell
Softwarehersteller (eigenes Produkt)
Bereitstellung
SaaS / CloudOn-PremiseHybrid
Zielkund:innen
Technische TeamsEntwicklerEnterprise-Kunden
Branchen der Kund:innen
CybersecurityITBranchenübergreifend

aus öffentlichen quellen zusammengestellt, angaben ohne gewähr · stand 18.10.2026 · firmenprofil ansehen

klingt passend?

Bewirb dich – wir kümmern uns um den Rest.

Über techport bewerben

ähnliche jobs