Детали

Грейд

Senior

Опыт работы

от 7 лет

Формат работы

Гибрид

Тип занятости

Полная занятость

Уровень английского

C1, продвинутый

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Компания: Capmo

Capmo — это цифровой партнер на строительных площадках, благодаря нашей платформе было успешно и быстрее завершено более 100 000 проектов. Мы позволяем архитекторам, инженерам, менеджерам проектов и подрядчикам эффективно сотрудничать и управлять бережливыми и оптимизированными проектами. Мы являемся одной из самых быстрорастущих B2B SaaS компаний в Европе и верны нашей миссии — делать сложные вещи в строительстве простыми.

Тысячи менеджеров проектов ежедневно управляют своими строительными площадками с помощью Capmo — это означает, что наши клиенты доверяют нам данные, критически важные для их бизнеса. Сохранение этого доверия — ваша задача.

Помогите нам продолжать революционизировать отрасль! Узнайте больше о нас и присоединяйтесь к нашим инженерным хабам в Берлине и Мюнхене.

Задачи

В качестве старшего инженера по безопасности в Capmo вы будете:

полностью отвечать за безопасность продукта и облака — моделирование угроз, проверки безопасности, шаблоны безопасной настройки по умолчанию и инструментарий в наших конвейерах CI/CD (SAST, сканирование зависимостей и контейнеров, обнаружение секретов), которые не позволяют накапливаться находкам
укреплять нашу инфраструктуру AWS: архитектуру IAM, сетевую сегментацию, шифрование, ведение журналов, безопасность рабочих нагрузок — и кодировать базовые параметры в виде политики как кода (policy-as-code), а не страницы в вики, которую никто не читает
создавать с нуля наши возможности обнаружения и реагирования, а также быть техническим руководителем, когда что-то действительно происходит — от обнаружения до сдерживания и пост-инцидентного анализа
отвечать за программы раскрытия информации об уязвимостях и пентесты, а также управлять устранением проблем с командами разработчиков, а не просто создавать заявки и надеяться
подкреплять нашу работу по обеспечению соответствия (ISO 27001, SOC 2, GDPR) реальными техническими средствами контроля и доказательствами, а также поддерживать клиентов в проведении обзоров безопасности совместно с отделом продаж
формировать направление развития безопасности в Capmo в качестве опытного старшего специалиста — создавать механизмы защиты, которые инженеры будут использовать, потому что они хороши, а не потому, что они обязательны

Требования

Более 7 лет практического опыта в области инженерии безопасности, в том числе несколько лет полного цикла обеспечения безопасности приложений и облачных сред для производственной SaaS-платформы
Опыт создания программ безопасности — SDLC, управление уязвимостями, обнаружение и реагирование — а не просто эксплуатации инструментов, настроенных кем-то другим
Экспертное понимание классов уязвимостей и методов атак, выходящих далеко за рамки OWASP Top 10: вы сможете смоделировать угрозы для новой функции, выявить тонкую ошибку авторизации при проверке и объяснить путь эксплуатации инженеру, который ее написал
Глубокий опыт укрепления облачной инфраструктуры в масштабе (в идеале AWS, подойдет GCP или Azure): IAM, сетевая сегментация, безопасность контейнеров, безопасность как код (security-as-code) — разработанные вами, а не унаследованные
Сильные навыки разработки программного обеспечения — вы пишете производственный код, создаете автоматизацию с нуля и можете поддержать свои аргументы в обсуждениях архитектуры с опытными инженерами
Доказанное лидерство в реагировании на инциденты: вы были техническим руководителем, когда что-то шло не так
Способность принимать решения на основе оценки рисков в условиях неопределенности и умение влиять на команды, чтобы они действовали в соответствии с ними без формальных полномочий
Отличное знание английского языка; знание немецкого языка — плюс. Готовность присутствовать в офисе 3 дня в неделю в Мюнхене или Берлине

Будет плюсом

опыт построения функции безопасности в масштабируемой компании (scale-up), опыт в detection engineering, опыт сертификации ISO 27001 / SOC 2, сертификаты, такие как OSCP или CISSP (ценятся, но практические навыки важнее).

Условия

Местоположение: Мюнхен / Берлин

Тип занятости: Полная занятость

Станьте акционером: Участвуйте в нашем успехе с нашей программой опционов на акции сотрудников (VSOP)
Быстро расти: Воспользуйтесь ежегодным бюджетом на развитие в размере 1000 евро и двумя днями развития для инвестиций в ваш личный и профессиональный рост
Бюджет на фитнес, питание или мобильность? С EGYM Wellpass вы получаете неограниченный доступ к 90+ спортзалам и бассейнам в Германии – или выберите субсидию на обед или бюджет на мобильность в качестве предпочитаемого бонуса
Думайте о будущем: Мы вносим 20% в ваш корпоративный пенсионный план. (применимо только в Германии)
Гибридная модель работы: Мы работаем в гибридном режиме — 3 дня вместе в офисе и 2 дня там, где вам удобнее работать
Исключительная команда: Присоединяйтесь к талантливой и разнообразной команде с безграничными возможностями роста
Culture Day Off: Возьмите выходной по важным поводам

Location: Munich / Berlin

Company: Capmo

Employment type: Full-time

Your role

Capmo is the digital partner on construction sites, with over 100k projects delivered faster and more successfully with the help of our platform. We enable architects, engineers, project managers and contractors to collaborate efficiently and run lean and optimized projects. We are one of the fastest-growing B2B SaaS companies in Europe and stay true to our mission of making hard things in construction feel easy.

Thousands of project managers run their construction sites on Capmo every day — which means our customers trust us with data that is critical to their business. Keeping that trust is the job you'd own.

Help us continue to revolutionize the industry! Find out more about us and come join us in our engineering hubs in Berlin and Munich.

As a Senior Security Engineer at Capmo, you will get to:

own product and cloud security end to end — threat modeling, security reviews, secure-by-default patterns, and the tooling in our CI/CD pipelines (SAST, dependency and container scanning, secret detection) that keeps findings from piling up.
harden our AWS infrastructure: IAM architecture, network segmentation, encryption, logging, workload security — and encode the baselines as policy-as-code instead of a wiki page nobody reads.
build our detection and response capability from the ground up, and be the technical lead when something actually happens — from detection through containment to the post-incident review.
own our vulnerability disclosure and pentest programs, and drive remediation with the product teams rather than filing tickets and hoping.
back our compliance work (ISO 27001, SOC 2, GDPR) with real technical controls and evidence, and support customer security reviews together with Sales.
shape the direction of security at Capmo as a hands-on senior IC — building guardrails that engineers adopt because they're good, not because they're mandated.

What we offer

Become a shareholder: Take part in our success with our employee stock option program (VSOP).
Grow fast: Benefit from an annual development budget of €1,000 and two Development Days to invest in your personal and professional growth.
Fitness, food or mobility budget? With EGYM Wellpass, you get unlimited access to 90+ gyms and swimming pools in Germany – or choose a lunch subsidy or a mobility budget as your preferred benefit.
Think ahead: We contribute 20% to your company pension plan. (only applicable in Germany)
Hybrid work model: We work in a hybrid setup — 3 days together in the office and 2 days wherever you work best.
Exceptional Team: Join a talented and diverse team with limitless growth opportunities.
Culture Day Off: Take a day off for essential occasions.

What you bring along

7+ years of hands-on security engineering, including several years owning application and cloud security for a production SaaS platform end to end.
A track record of building security programs — SDLC, vulnerability management, detection and response — not just operating tools someone else set up.
Expert-level understanding of vulnerability classes and attack techniques well beyond the OWASP Top 10: you can threat-model a new feature, spot the subtle authz flaw in review, and explain the exploit path to the engineer who wrote it.
Deep experience hardening cloud infrastructure at scale (AWS ideally, GCP or Azure fine): IAM, network segmentation, container security, security-as-code — designed by you, not inherited.
Strong software engineering skills — you write production-quality code, build automation from scratch, and hold your own in architecture discussions with senior engineers.
Proven incident response leadership: you've been the technical lead when things went wrong.
The judgment to make risk-based calls under ambiguity, and the influence to get teams to act on them without formal authority.
Excellent English; German is a plus. Willingness to be on-site 3 days per week in Munich or Berlin.

Nice to have: building up a security function in a scale-up, detection engineering, ISO 27001 / SOC 2 certification experience, certs like OSCP or CISSP (valued, but hands-on skills matter more).

Interested?

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Моделирование угроз
Security Review
CI/CD
Static Application Security Testing
Dependency Scanning
Container Scanning
Secrets Detection
AWS
Identity & Access Management
Network Segmentation
Encryption
Logging
Workload Security
Policy as Code
Incident Response
Vulnerability Management
Пентест
ISO 27001:2022
SOC2
GDPR
OWASP Top 10
Software Engineering
Security automation
Container Security
OSCP
CISSP

Оценка зарплаты

101 000EURв год

Чаще всего от 90 500 до 109 000

Location: Munich / Berlin

Company: Capmo

Employment type: Full-time

Your role

Help us continue to revolutionize the industry! Find out more about us and come join us in our engineering hubs in Berlin and Munich.

As a Senior Security Engineer at Capmo, you will get to:

own product and cloud security end to end — threat modeling, security reviews, secure-by-default patterns, and the tooling in our CI/CD pipelines (SAST, dependency and container scanning, secret detection) that keeps findings from piling up.
harden our AWS infrastructure: IAM architecture, network segmentation, encryption, logging, workload security — and encode the baselines as policy-as-code instead of a wiki page nobody reads.
build our detection and response capability from the ground up, and be the technical lead when something actually happens — from detection through containment to the post-incident review.
own our vulnerability disclosure and pentest programs, and drive remediation with the product teams rather than filing tickets and hoping.
back our compliance work (ISO 27001, SOC 2, GDPR) with real technical controls and evidence, and support customer security reviews together with Sales.
shape the direction of security at Capmo as a hands-on senior IC — building guardrails that engineers adopt because they're good, not because they're mandated.

What we offer

Become a shareholder: Take part in our success with our employee stock option program (VSOP).
Grow fast: Benefit from an annual development budget of €1,000 and two Development Days to invest in your personal and professional growth.
Fitness, food or mobility budget? With EGYM Wellpass, you get unlimited access to 90+ gyms and swimming pools in Germany – or choose a lunch subsidy or a mobility budget as your preferred benefit.
Think ahead: We contribute 20% to your company pension plan. (only applicable in Germany)
Hybrid work model: We work in a hybrid setup — 3 days together in the office and 2 days wherever you work best.
Exceptional Team: Join a talented and diverse team with limitless growth opportunities.
Culture Day Off: Take a day off for essential occasions.

What you bring along

7+ years of hands-on security engineering, including several years owning application and cloud security for a production SaaS platform end to end.
A track record of building security programs — SDLC, vulnerability management, detection and response — not just operating tools someone else set up.
Expert-level understanding of vulnerability classes and attack techniques well beyond the OWASP Top 10: you can threat-model a new feature, spot the subtle authz flaw in review, and explain the exploit path to the engineer who wrote it.
Deep experience hardening cloud infrastructure at scale (AWS ideally, GCP or Azure fine): IAM, network segmentation, container security, security-as-code — designed by you, not inherited.
Strong software engineering skills — you write production-quality code, build automation from scratch, and hold your own in architecture discussions with senior engineers.
Proven incident response leadership: you've been the technical lead when things went wrong.
The judgment to make risk-based calls under ambiguity, and the influence to get teams to act on them without formal authority.
Excellent English; German is a plus. Willingness to be on-site 3 days per week in Munich or Berlin.

Nice to have: building up a security function in a scale-up, detection engineering, ISO 27001 / SOC 2 certification experience, certs like OSCP or CISSP (valued, but hands-on skills matter more).

Interested?

Ключевые навыки

Моделирование угроз

Security Review

CI/CD

Static Application Security Testing

Dependency Scanning

Container Scanning

Secrets Detection

AWS

Identity & Access Management

Network Segmentation

Encryption

Logging

Workload Security

Policy as Code

Incident Response

Vulnerability Management

Пентест

ISO 27001:2022

SOC2

GDPR

OWASP Top 10

Software Engineering

Security automation

Container Security

OSCP

CISSP

Детали

Сопроводительное письмо к вакансии