softwaredomäne
Sicherheitssoftware: Erkennung und Abwehr von Angriffen (SIEM, EDR/XDR), Schwachstellenmanagement, Application Security, Penetration Testing und Security Operations.
worum es geht
Cybersecurity-Software erkennt und stoppt Angriffe: Sie sammelt Signale aus Endgeräten, Netzwerken und Cloud, findet Schwachstellen, bevor Angreifer sie nutzen, und hilft Teams, im Ernstfall schnell zu reagieren.
Zur Domäne gehören SIEM, EDR/XDR, Schwachstellenmanagement, Application-Security-Werkzeuge (SAST, DAST, Fuzzing), Penetration Testing und Security Operations. Begriffe: Detection Rule, Threat Intelligence, Incident Response, Angriffsoberfläche, CVE.
rollen & technologien
Security Engineers und Detection Engineers schreiben Erkennungsregeln und automatisieren Analysen, Entwickler:innen bauen Plattformen für große Datenmengen (Python, Go, Rust). Pentester:innen prüfen Systeme gezielt auf Schwachstellen.
unternehmen
Pliant ist im Bereich Cybersecurity & Threat Detection und Developer Tools, DevOps & Observability tätig.
Softwarehersteller (eigenes Produkt)
IDnow entwickelt eine modulare Trust-Plattform für Identitätsprüfung, Betrugsprävention, biometrische Authentifizierung und qualifizierte Signaturen. Zielgruppe sind regulierte Unternehmen, vor allem in Finanzdienstleistung, Telko und Gaming, mit Fokus auf KYC und AMLR-Konformität.
offene stellen
Du begleitest Kund:innen von der technischen Pre-Sales-Phase bis zum Go-Live von IDnows Identitäts- und Betrugspräventionslösungen. Du entwirfst Lösungsarchitekturen, führst Proofs of Concept durch und unterstützt API- und SDK-Integrationen. Die Rolle trägt eine Quote und arbeitet eng mit dem Vertrieb.
Du identifizierst und reduzierst Sicherheitsrisiken in Produkt und internen Systemen von n8n, unter anderem per Threat Modelling und Schwachstellenmanagement. Du arbeitest als interner Security-Partner mit Engineering, Cloud, IT und Sales zusammen und unterstützt SOC 2. Die Stelle ist remote in Europa.
Du koordinierst die externen Datenschutzkanzleien für EEA/UK und USA und pflegst die Datenschutzdokumentation inklusive DPIAs. Zusätzlich baust du die AI-Governance-Funktion mit EU-AI-Act-Klassifizierung und AI-Risikoregister weiter aus. Die Stelle ist in Berlin oder München hybrid angesiedelt.
Du führst als interner IT-Auditor den gesamten Prüfzyklus über IT-Betrieb, Cloud-Infrastruktur und kritische ICT-Dienstleister bei einer digitalen Bank durch. Du berichtest Ergebnisse an das Senior Management und beobachtest das IT- und Vendor-Risikoumfeld. Gefordert sind DORA- und MaRisk-Kenntnisse.
Du verantwortest die Implementierung von Kartenprogrammen bei einer B2B-Payments-Plattform von Scope und Scheme-Onboarding bis Go-live. Danach sorgst du dafür, dass die Programme compliant laufen. Du arbeitest eng mit Visa, Mastercard, Banken, Product und Engineering zusammen.
Du verantwortest die Produktausrichtung der IDnow Trust Platform für europäische eID-Schemata und EUDI Wallets. Du definierst Strategie und Spezifikationen, stimmst dich mit Trust Services, Engineering, Legal und Compliance ab und behältst eIDAS 2.0 im Blick. Befristet auf 1 Jahr als Elternzeitvertretung.
Du verantwortest Produktziel, Roadmap und Backlog eines technischen Produktbereichs der Trust Services bei IDnow. Du arbeitest mit einem Scrum-Team und übersetzt regulatorische Vorgaben wie eIDAS2 und EUDI Wallet in umsetzbare Anforderungen. Du bist die Schnittstelle zwischen Trust Services und Engineering.
Du verantwortest den Kern der Trust Platform von IDnow: Orchestrierungs- und Entscheidungs-Engine, No-Code-Studio sowie Governance und Developer Experience. Du arbeitest eng mit Engineering, Solution Engineering und Customer Success zusammen und übersetzt die Vision in eine umsetzbare Roadmap.
arbeitgeber-check
entwicklung
Angriffe werden professioneller, Regulierung verlangt mehr Nachweise, und KI unterstützt sowohl Angreifer als auch Verteidiger. Automatisierung in Erkennung und Reaktion gewinnt deshalb an Bedeutung.
karriere
Security ist eine der sichersten Spezialisierungen. Wege führen in IAM, Cloud-Security, RegTech oder Security-Architektur.
häufige fragen
verwandt