Security Engineer (m/w/d) 80-100%

Über die Position

Als Security Engineer bei bexio bist du verantwortlich für den Schutz unserer cloud‑basierten Business‑Software. Du erkennst Schwachstellen, reagierst auf Sicherheitsvorfälle und treibst die Weiterentwicklung unserer Sicherheitsarchitektur voran.

Hauptaufgaben

• Identifikation und Bewertung von Schwachstellen in Systemen sowie Erarbeitung nachhaltiger Fixes.
• Bearbeitung von Sicherheitsvorfällen, schnelle Neutralisation akuter Bedrohungen.
• Kontinuierliche Überwachung der Sicherheitsarchitektur zur Früherkennung von Anomalien.
• Implementierung, Optimierung und Automatisierung moderner Security‑Tools.
• Durchführung regelmäßiger Penetrationstests und Analyse nach OWASP‑Standards.
• Schulung technischer Teams und Etablierung von Guardrails im Entwicklungsalltag.

Anforderungsprofil

• 2–5 Jahre Berufserfahrung im Security Engineering.
• Tiefes Verständnis von Vulnerability Management und gängigen Frameworks (OWASP, CVSS, CVE).
• Erfahrung mit Cloud‑Sicherheit (AWS, GCP oder Azure) und Containerisierung (Kubernetes).
• Kenntnisse in Linux‑Infrastrukturen und Infrastructure‑as‑Code.
• Praktische Erfahrung mit Git, PenTesting‑ und SIEM‑Tools.
• Verhandlungssichere Englischkenntnisse (C1) und eigenverantwortliche Arbeitsweise.

Erforderliche Kenntnisse

• OWASP, CVSS, CVE
• AWS, GCP, Azure
• Kubernetes, Linux
• Infrastructure‑as‑Code, Git
• PenTesting‑Tools, SIEM‑Tools

Was wir bieten

• Hybrid‑Arbeitsmodell mit flexiblen Arbeitszeiten.
• 5 Wochen Ferien plus unbezahlter Urlaub.
• Yoga, Bootcamps, Massagen und Grill‑Sessions.
• 16 Wochen Mutterschafts‑ und 3 Wochen Vaterschaftsurlaub.
• 63 % Pensionskassenbeitrag von bexio.