Security Engineer (m/w/d)

Deine Rolle:
Sorge dafür, dass Security nicht nur beschlossen, sondern technisch wirksam umgesetzt wird

Die Glückliche Gäste Unternehmensgruppe entwickelt digitale Lösungen für operative Geschäftsprozesse in den Bereichen Gastronomie, Gesundheit, Digitalisierung und Unternehmenssoftware. Mit Marken wie Personal.manager, FoodGenius Labs und uninu bauen wir Lösungen, die im Alltag funktionieren müssen - technisch, organisatorisch und unter wachsenden Anforderungen an Sicherheit und Datenschutz.

Für Personal.manager suchen wir einen Security Engineer, der technische Sicherheitsmaßnahmen in Infrastruktur, Plattform, Anwendung und Betriebsprozessen wirksam macht.

Du bist die Brücke zwischen Sicherheitsanforderungen, technischer Umsetzung und echtem Betriebsalltag.

Deine Mission
Du unterstützt dabei, dass Sicherheitsanforderungen in Infrastruktur, Plattform, Anwendung und Betriebsprozessen tatsächlich umgesetzt, dokumentiert, überprüft und verbessert werden.

Du arbeitest dort, wo Security in der Praxis oft scheitert: zwischen guter Absicht, begrenzter Zeit und echter Produktionsrealität.

Das wirst Du tun:
Technische Security-Controls umsetzen und begleiten• Du unterstützt die Einführung und Verbesserung technischer Sicherheitsmaßnahmen in Anwendung, Plattform und Infrastruktur.
• Du arbeitest an Themen wie Hardening, Secrets-Handling, Zugriffskontrolle, Logging, Monitoring und Alerting mit.
• Du begleitest sicherheitsrelevante technische Änderungen, Integrationen und Features.
• Du unterstützt bei Schwachstellenbehandlung und technischen Verbesserungsmaßnahmen.

Security-Anforderungen in die Praxis übersetzen• Du überträgst Vorgaben aus Security- und Compliance-Anforderungen in konkrete technische und organisatorische Maßnahmen.
• Du dokumentierst Kontrollen, Standards, Maßnahmenstände und technische Nachweise.
• Du pflegst Checklisten, Runbooks, Betriebsnachweise und Audit-Artefakte.
• Du hilfst dabei, Anforderungen nicht nur zu formulieren, sondern verlässlich im Alltag zu verankern.

Incident Readiness und technische Resilience stärken• Du unterstützt beim Aufbau und der Pflege von Security-Incident- und Eskalationsprozessen.
• Du arbeitest an Wiederanlauf- und Restore-Readiness mit.
• Du begleitest technische Übungen, Tests und Nachbereitungen.

Security im Engineering-Alltag verankern• Du arbeitest eng mit DevOps, Entwicklung, QA und Support zusammen.
• Du hilfst Teams, Security-Anforderungen sauber in Deployments, Services, Rollenmodelle und Betriebsroutinen zu übersetzen.

Audit- und Nachweisfähigkeit technisch unterstützen• Du bereitest technische Inhalte für Audits, Kundenanfragen und Assessments vor.
• Du lieferst belastbare Evidenzen für definierte Controls.
• Du unterstützt bei Gap-Analysen, Review-Prozessen und Maßnahmenverfolgung.
• Du arbeitest eng mit dem Security / Privacy Lead zusammen und fungierst als zweite tragende Sicherheitsfunktion.

Das bringst Du mit:
Must-haves• Mehrjährige Erfahrung in Security Engineering, Cloud Security, technischer Compliance-Umsetzung oder vergleichbarer Sicherheitsarbeit
• Erfahrung mit Security-Maßnahmen in SaaS-, Cloud- oder Kubernetes-nahen Umgebungen
• Gutes Verständnis von Zugriffskontrolle, Logging, Monitoring, Hardening, Backup/Restore und Incident-Prozessen
• Fähigkeit, technische Anforderungen strukturiert zu dokumentieren und nachvollziehbar umzusetzen
• Pragmatische Arbeitsweise und gute Zusammenarbeit mit Engineering- und Betriebsteams
• Ausgeprägtes Verantwortungsbewusstsein und Umsetzungsstärke

Nice-to-haves• Erfahrung mit ISO-nahen Maßnahmen oder Auditvorbereitung
• Erfahrung mit IAM, SSO, Rollen- und Berechtigungskonzepten
• Erfahrung mit Schwachstellenmanagement oder Security Monitoring
• Erfahrung in regulierten Kundenumfeldern
• Grundverständnis für Datenschutzanforderungen in digitalen Produkt- und Betriebsprozessen

Das bieten wir Dir:
• Direkte Zusammenarbeit mit dem Security Lead
• Du arbeitest in einer Unternehmensgruppe mit kurzen Wegen, echtem Gestaltungsspielraum und direkter Anbindung an Produkt und Entscheidungsebene.
• Du findest bei uns keine starre Konzernlogik, sondern die Möglichkeit, Dinge wirksam zu gestalten und sichtbar voranzubringen.
• Und du arbeitest an Lösungen, die einen echten Unterschied machen – für Unternehmen, für Prozesse und am Ende für Menschen.
• Maximale Flexibilität beim Arbeitsort: 100 % Remote, Hybrid oder 100 % vor Ort in St. Wendel – so, wie es zu Deinem Leben passt
• Regelmäßige Schulungen und Weiterbildungen, damit Du fachlich und technologisch am Ball bleibst
• Ein kollegiales, pragmatisches Team mit echtem Gestaltungswillen und kurzen Entscheidungswegen
• Ein faires Gehalt, das Deiner Erfahrung, Verantwortung und Rolle entspricht
• 30 Tage Urlaub
• Für nicht remote arbeitende Menschen: Modernes Büro mit Dusche, Waschmaschine und einer hochwertigen Siebträgermaschine

Unsere Ansprüche und Ziele:
So arbeitest du bei uns erfolgreich• Du erkennst Lücken und machst daraus Aufgaben, nicht Ausreden.
• Du kannst sauber dokumentieren, ohne zum Formular-Orakel zu werden.
• Du bist technisch sattelfest, aber nicht dogmatisch.
• Du bringst Struktur in operative Sicherheit.
• Du sorgst dafür, dass Standards im echten Betrieb leben.

Das kannst du bei uns bewegen• Du baust technische Sicherheit in einer produktnahen Organisation aktiv mit auf.
• Du schaffst belastbare Grundlagen für Audits, Kundenfähigkeit und Skalierung.
• Du arbeitest eng mit Technik und Produkt an wirksamen Verbesserungen.
• Du bist nicht der Mensch, der PDFs hübsch macht, während die Systeme rauchen — sondern der Mensch, der dafür sorgt, dass sie weniger rauchen.

Bewerbung:
Du willst Security nicht nur kommentieren, sondern umsetzen?
Dann freuen wir uns auf deine Bewerbung mit Lebenslauf und ein paar konkreten Hinweisen auf technische Sicherheitsmaßnahmen, Betriebsverantwortung oder Compliance-nahe Themen, an denen du in den letzten Jahren gearbeitet hast.