Berlin
Sr Security Engineer | Remote | Europe
externe stelle · quelle: Ashby Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Sr Security Engineer · Senior
Du identifizierst und reduzierst Sicherheitsrisiken in Produkt und internen Systemen von n8n, unter anderem per Threat Modelling und Schwachstellenmanagement. Du arbeitest als interner Security-Partner mit Engineering, Cloud, IT und Sales zusammen und unterstützt SOC 2. Die Stelle ist remote in Europa.
Wen sucht n8n wirklich?
Gesucht wird eine Person mit praktischer Security-Engineering-Erfahrung in einem Produktunternehmen, die Risiken bewertet, Teams beratend beeinflusst und Behebungen vorantreibt. Tiefe Expertise in mindestens zwei Security-Bereichen wird erwartet.
Kernaufgaben
- 01Threat Modelling und Risikobewertungen für Produkt, KI-Agenten, Cloud und interne Systeme durchführen
- 02Eingehende Schwachstellenmeldungen in der Triage-Rotation prüfen und Behebung priorisieren
- 03Vulnerability-Disclosure- und Bug-Bounty-Programme sowie GitHub Security Advisories betreuen
- 04Logging, Detection und Monitoring sowie Incident-Response-Prozesse aufbauen
- 05SOC-2-Compliance mit kontinuierlichem Control Monitoring und automatisierter Evidenzsammlung unterstützen
Was du mitbringen solltest
Gefordert
- Application Security
- LLM
- Kubernetes
- Threat Modelling
- Risikobewertung
- Proof-of-Concept-Entwicklung
- Cloud Security
- Security Monitoring
- ISO 27001
- LLM-Tooling
Optional
- Azure
- Penetration Testing
- Bug Bounty
- CVE/GHSA Advisories
- AI Agent Security
- Prompt Injection
- Okta
- Drata
Abgeleitet – nicht ausdrücklich genannt
- Docker (aus Kubernetes abgeleitet)
Sprachen
- Englisch
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- interne IT
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„🔐 Security Engineering Experience: You've worked hands-on in infrastructure, product, or application security within a product-focused organisation, with a strong understanding of how modern systems are designed and secured.“
- Wunsch: Security-Erfahrung mit KI-Produkte & ML-Plattformen oder verwandten BereichenVerwandte Spezialisierung reicht
„🧠 AI & Agent Security: You have experience assessing or securing LLM-powered applications and AI agents, including risks related to permissions, tool access, prompt injection, or sensitive data.“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- RPA, Low-Code & No-Codebestätigt
- KI-Produkte & ML-Plattformenbestätigt
- RegTech, Compliance & GRCbestätigt
- BPMN & Workflow-Automatisierungaus Firmenkontext abgeleitet
- Integration, iPaaS & EDIaus Firmenkontext abgeleitet
n8n: Das Produkt wird in der Stellenanzeige genannt. (bestätigt)
- arbeitsmodell
- Remote
- gehalt
- nicht angegeben
- erfahrung
- nicht angegeben
- level
- Senior
Auch interessant für
- · Application-Security-Engineers aus Produktunternehmen
- · Cloud- und Kubernetes-Security-Spezialist:innen
- · Security-Compliance-Engineers mit SOC-2- oder ISO-27001-Erfahrung
- · Penetration Tester, die in eine interne Security-Rolle wechseln wollen
Nicht angegeben
- Gehalt
- geforderte Berufserfahrung
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Threat Modelling und Risikobewertungen für Produkt, KI-Agenten, Cloud und interne Systeme durchführen
„Conduct threat modelling and risk assessments across product features, AI agents, cloud infrastructure, corporate IT, internal applications, and data systems“
- Eingehende Schwachstellenmeldungen in der Triage-Rotation prüfen und Behebung priorisieren
„Participate in the security triage rotation, assessing incoming vulnerability reports, validating findings, and prioritising remediation based on severity and business impact.“
- Vulnerability-Disclosure- und Bug-Bounty-Programme sowie GitHub Security Advisories betreuen
„Help manage our vulnerability disclosure and bug bounty programmes, including engagement with security researchers, coordinated disclosures, and GitHub Security Advisories.“
- Logging, Detection und Monitoring sowie Incident-Response-Prozesse aufbauen
„Help establish and improve logging, detection, and protective monitoring capabilities across our infrastructure, corporate systems, and internal applications.“
- SOC-2-Compliance mit kontinuierlichem Control Monitoring und automatisierter Evidenzsammlung unterstützen
„Support SOC 2 compliance by helping establish continuous control monitoring, automated evidence collection“
- Pflicht: Application Security
„🔐 Security Engineering Experience: You've worked hands-on in infrastructure, product, or application security within a product-focused organisation, with a strong understanding of how modern systems are designed and secured“
- Pflicht: LLM
„🤖 AI & LLM Fluency: You're comfortable using LLM-assisted tooling and understand its limitations, security implications, and potential failure modes“
- Pflicht: Kubernetes
„☁️ Platform Security: You have experience securing a major cloud provider and Kubernetes environments, including areas such as sandboxing, multi-tenancy, or identity“
- Pflicht: Threat Modelling
„Threat Modelling & Risk Assessment: You have hands-on experience assessing real-world systems“
- Pflicht: Risikobewertung
„identifying security risks, determining defensible severity levels, and recommending practical controls“
- Pflicht: Proof-of-Concept-Entwicklung
„validate security findings, reproduce vulnerabilities, develop proof-of-concepts, and write code or automation when needed“
- Pflicht: Cloud Security
„Platform Security: You have experience securing a major cloud provider and Kubernetes environments“
- Pflicht: Security Monitoring
„Security Monitoring: You've implemented logging, protective monitoring, or security detection capabilities“
- Pflicht: ISO 27001
„You've supported SOC 2 or ISO 27001 from an engineering perspective“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- LLM
- Kubernetes
- Threat Modelling
- Risikobewertung
- Proof-of-Concept-Entwicklung
- Cloud Security
- Security Monitoring
- ISO 27001
- LLM-Tooling
- Azure (optional)
- Penetration Testing (optional)
- Bug Bounty (optional)
- CVE/GHSA Advisories (optional)
- AI Agent Security (optional)
- Prompt Injection (optional)
- Okta (optional)
- Drata (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet n8n?
n8n entwickelt eine Workflow-Automatisierungsplattform mit visuellem Builder und Code-Optionen (JavaScript/Python), inklusive KI-Agenten und über 500 Integrationen. Sie richtet sich an technische Teams und Unternehmen und ist selbst hostbar (Fair-Code-Lizenz) oder als Cloud-Version verfügbar.
Produkte
n8n
Workflow-Automatisierungsplattform mit visuellem Editor, Code-Nodes und über 500 Integrationen, selbst hostbar oder als Cloud-Version.
n8n AI Agents & RAG
KI-Knoten zum Bau von KI-Agenten und RAG-Systemen inklusive Vektor-Datenbank-Anbindung und Evaluierung im Workflow.
- Geschäftsmodell
- Softwarehersteller (eigenes Produkt)
- Bereitstellung
- SaaS / CloudOn-PremiseHybrid
- Zielkund:innen
- Technische TeamsEntwicklerEnterprise-Kunden
- Branchen der Kund:innen
- CybersecurityITBranchenübergreifend
Softwaredomänen
- BPMN & Workflow-Automatisierungbestätigt
- RPA, Low-Code & No-Codebestätigt
- Integration, iPaaS & EDIbestätigt
- KI-Produkte & ML-Plattformenbestätigt
- Developer Tools, DevOps & Observabilitybestätigt