Platform and Information Security Engineer

Platform & Information Security Engineer (m/w/d)

Teilzeit oder Werkstudententätigkeit | 100 % Remote innerhalb Deutschlands

Du hast schonmal skalierbare Cluster aufgebaut und interessierst dich nicht nur für den Betrieb, sondern auch für Sicherheit, Stabilität und saubere Konfiguration?

Dann könnte diese Position für dich relevant sein.

Wir sind SMART DATA Deutschland, das Team hinter PREVISEC, unserer Plattform für Incident- und Krisenmanagement.

Mit PREVISEC unterstützen wir Unternehmen dabei, auf Cyberangriffe, technische Störungen, Sicherheitsvorfälle und Krisen vorbereitet zu sein, im Ernstfall handlungsfähig zu bleiben und ihre Resilienz kontinuierlich zu verbessern. PREVISEC wird weltweit eingesetzt und unterstützt heute mehr als 500.000 Mitarbeitende an über 3.200 Standorten.

Für unser technisches Team suchen wir jemanden, der DevOps und Information Security nicht als zwei getrennte Welten betrachtet.

Jemanden, der Infrastruktur versteht, Dinge automatisieren möchte, Sicherheitsrisiken erkennt und Lust darauf hat, technische Lösungen selbst zu entwickeln und umzusetzen.

Was dich bei uns erwartet

Du arbeitest direkt an der technischen Basis eines Produkts, bei dem Verfügbarkeit, Vertraulichkeit und Integrität keine abstrakten Anforderungen sind, sondern wesentliche Produkteigenschaften.

Dabei bekommst du viel Verantwortung und gleichzeitig den Freiraum, Dinge zu hinterfragen und bessere Lösungen vorzuschlagen.

Konkret wirst du unter anderem:

• unsere Infrastruktur betreiben, absichern und weiterentwickeln
• Cluster, Nodes, Workloads, Netzwerkkommunikation und zentrale Plattformdienste analysieren und optimieren
• Sicherheitsmaßnahmen für Netzwerke, Systeme, Dienste, Container und Endgeräte konzipieren und umsetzen
• unsere Deployment- und CI/CD-Prozesse unter Security- und Reliability-Gesichtspunkten weiterentwickeln
• technische Sicherheitsrisiken und Schwachstellen identifizieren, bewerten und beheben
• Security weiterentwickeln, beispielsweise durch Hardening, Network Policies, RBAC, Secret Management
• Monitoring, Logging und Alerting verbessern und technische Incidents analysieren
• wiederkehrende Tätigkeiten automatisieren – denn Dinge, die ein Computer zuverlässig erledigen kann, sollten wir nicht jeden Dienstag von Hand machen
• Backup-, Recovery- und Resilience-Konzepte testen und verbessern
• Security-by-Design gemeinsam mit Development und Product in neue Features und technische Entscheidungen einbringen
• die Produktentwicklung nach OWASP-Standards unterstützen
• Mitarbeit, Weiterentwicklung und Verantwortung in unserem BCMS übernehmen
• unsere Information Security-Prozesse und unser ISO-27001:2022-zertifiziertes ISMS technisch unterstützen und weiterentwickeln.

Wir wollen, dass du mitdenkst, ausprobierst, hinterfragst und gestaltest.

Das solltest du mitbringen

Ein paar Dinge sind uns besonders wichtig:

Cluster Infrastrukturen in einer Multi-Cloud-Strategie

Du hast bereits selbst Cluster aufgebaut oder substanziell administriert und verstehst mehr als nur "Basics". Du bist in der Lage, Multi-Cloud-Setups nachhaltig aufzustellen und effizient zu betreiben.

Linux & Networking

Du fühlst dich auf Linux-Systemen wohl und kannst mit Themen wie TCP/IP, DNS, TLS, Routing, Firewalls, VPN, Load Balancing und Netzwerksegmentierung etwas anfangen.

Security Mindset

Security bedeutet für dich mehr als einen Vulnerability Scanner laufen zu lassen. Du beschäftigst dich mit zeitgemäßen Sicherheitspraktiken für Netzwerke, Systeme, Dienste, Identitäten und Geräte und denkst bei technischen Entscheidungen über mögliche Angriffswege mit nach.

Container & CI/CD

Docker bzw. Container-Technologien, Git und automatisierte Build-/Deployment-Prozesse sind dir nicht fremd.

Why > What.

Wenn etwas nicht funktioniert, möchtest du verstehen, warum es nicht funktioniert. Logs lesen, Hypothesen bilden, testen, verwerfen und systematisch eine Ursache finden gehört für dich zum technischen Arbeiten.

Eigenverantwortung

Du wartest nicht darauf, für jedes Problem eine fertige Anleitung zu bekommen. Du kannst dich in neue Themen einarbeiten, Optionen bewerten und deine Lösung nachvollziehbar begründen.

Lust auf Neues.

Jede Woche arbeiten wir an Themen, von denen wir in der Woche zuvor noch nicht wussten, dass sie Teil unserer Arbeit werden. Neues zu erkunden und für uns nutzbar zu machen, gehört bei uns zum Kern der Arbeit.

Besonders interessant finden wir außerdem

Du musst nicht jeden Punkt davon bereits beherrschen. Wenn einige davon zu deinem bisherigen Profil passen: umso besser.

Erfahrungen mit Themen wie:

• Kubernetes Security und Hardening
• Rancher oder vergleichbaren Kubernetes-Management-Plattformen
• Infrastructure as Code, beispielsweise Terraform oder Ansible
• Cloud-Infrastrukturen und virtualisierte Umgebungen
• Secrets Management, PKI, Zertifikaten und Identity & Access Management
• SAST, DAST, Dependency Scanning, Container Scanning
• Penetration Testing
• zentralem Logging, Monitoring und Observability
• Backup, Restore und Disaster Recovery
• PostgreSQL und dem sicheren Betrieb zustandsbehafteter Dienste
• OWASP, CIS Benchmarks, NIST, BSI C5 oder ISO 27001
• Security Incident Response

sind für diese Rolle sehr hilfreich.

Uns ist aber wichtiger, dass du technische Zusammenhänge verstehst und Probleme lösen kannst, als dass dein Lebenslauf möglichst viele Toolnamen enthält.

Warum SMART DATA & PREVISEC?

Wir arbeiten an einem Markt, dessen Bedeutung aktuell wächst: Unternehmenssicherheit, Incident Management, Krisenmanagement und Resilienz.

Unsere Kunden kommen aus unterschiedlichsten Branchen und stellen uns immer wieder vor neue technische und fachliche Herausforderungen. PREVISEC ist dabei keine theoretische Spielwiese, sondern täglich im realen Einsatz, um Incidents zu lösen und Organisationen in kritischen Situationen zu unterstützen. Wir liefern hierfür neu gedachte, solide gebaute und mit Kunden gemeinsam entwickelt die richtigen Lösungen.

Bei SMART DATA gehören Freiraum und Verantwortung zusammen. Eigene Ideen, Verbesserungsvorschläge und konstruktives Feedback sind ausdrücklich gewünscht. Flache Hierarchien, gegenseitige Unterstützung und eine offene Zusammenarbeit gehören zu den Grundsätzen unserer Unternehmenskultur.

Was wir dir bieten

100 % Remote

Unser Unternehmen arbeitet vollständig ortsunabhängig. Für diese Position arbeitest du remote innerhalb Deutschlands.

Internationale Arbeit

Wir arbeiten ausschließlich auf Englisch.

Teilzeit oder Werkstudententätigkeit

Die Position eignet sich sowohl für erfahrene Kandidatinnen und Kandidaten, die bewusst in Teilzeit arbeiten möchten, als auch für Studierende mit bereits vorhandener praktischer Erfahrung.

Echte Verantwortung

Du arbeitest nicht an Übungsprojekten. Deine Entscheidungen können unmittelbar Einfluss auf Security, Reliability und Betrieb unserer Plattform haben.

Gestaltungsfreiheit

Wenn du für ein Problem eine bessere Lösung findest, wollen wir sie hören.

Kurze Entscheidungswege

Du arbeitest eng mit Development, Product und Security zusammen und kannst technische Themen direkt vorantreiben. Keine Phrase, Tempo.

Ein ungewöhnlich spannendes Themenfeld

Lernen durch echte Herausforderungen

Du wirst regelmäßig auf Fragestellungen stoßen, für die es keine fertige Schritt-für-Schritt-Anleitung gibt. Genau das gehört bei uns dazu.

Das Organisatorische

📍 Arbeitsort: 100 % Remote

🇩🇪 Voraussetzung: Wohnsitz und Arbeitsort in Deutschland

⏱️ Modell: Teilzeit oder Werkstudententätigkeit

💻 Bereich: DevOps / Platform Engineering / Information Security

🗣️ Sprachen: Deutsch und Englisch

Klingt nach deinem Thema?

Dann müssen wir keinen zehnstufigen Bewerbungsprozess daraus machen.

Schick uns deine Bewerbung an [email protected]

Wir freuen uns darauf, dich kennenzulernen.

Team PREVISEC