Security Engineer (m/w/d) 80-100%

Über die Position

Als Security Engineer (m/w/d) bei bexio bist du verantwortlich für die Absicherung unserer cloud‑basierten Business‑Software. Du arbeitest in einem dynamischen Greenfield‑Umfeld und trägst aktiv zur Sicherheitskultur unseres wachsenden Unternehmens bei.

Hauptaufgaben

• Schwachstellen in Systemen identifizieren, Risiken bewerten und nachhaltige Fixes erarbeiten.
• Sicherheitsvorfälle souverän eindämmen und akute Bedrohungen neutralisieren.
• Kontinuierliche Überwachung der Sicherheitsarchitektur zur frühzeitigen Erkennung von Anomalien.
• Implementierung, Optimierung und Automatisierung moderner Security‑Tools.
• Durchführung regelmäßiger Penetrationstests und Analyse nach OWASP‑Standards.
• Schulung technischer Teams und Etablierung von Guardrails im Entwicklungsalltag.

Anforderungsprofil

• 2–5 Jahre Berufserfahrung im Security Engineering.
• Tiefes Verständnis von Vulnerability Management und gängigen Frameworks (OWASP, CVSS, CVE).
• Erfahrung mit Cloud‑Sicherheit (AWS, GCP, Azure) sowie Containerisierung (Kubernetes) und Linux‑Infrastrukturen.
• Fähigkeit zur Root‑Cause‑Analyse komplexer Sicherheitsvorfälle.
• Praktische Erfahrung mit Infrastructure‑as‑Code, Git und gängigen PenTesting‑ bzw. SIEM‑Tools.
• Sehr gute Englischkenntnisse (C1) und eigenverantwortliche Arbeitsweise.

Erforderliche Kenntnisse

• Cloud‑Plattformen: AWS, Google Cloud Platform, Microsoft Azure.
• Container‑Orchestrierung: Kubernetes.
• Linux‑Systeme und Netzwerkgrundlagen.
• Vulnerability‑Management‑Frameworks: OWASP, CVSS, CVE.
• Infrastructure‑as‑Code (IaC) und Versionskontrolle mit Git.
• Penetration‑Testing‑Tools und SIEM‑Lösungen.
• Root‑Cause‑Analyse von Sicherheitsvorfällen.

Was wir bieten

• Hybrid‑Arbeitsmodell mit flexiblen Arbeitszeiten.
• 5 Wochen Urlaub plus Möglichkeit für unbezahlten Urlaub.
• Yoga, Bootcamps, Massagen und Grill‑Sessions.
• 16 Wochen Mutterschafts‑ und 3 Wochen Vaterschaftsurlaub.
• Unternehmen übernimmt 63 % der Pensionskassenbeiträge.
• Weiterbildungs‑ und Entwicklungsangebote in einem wachsenden Unternehmen.