Erkennungs- und CorpSec-Ingenieur

[ Quora ist ein privat geführtes „Remote-First“-Unternehmen. Diese Position kann von jedem beliebigen Ort in Kanada oder den Vereinigten Staaten aus ausgeübt werden. Einzelheiten zur Beschäftigungsberechtigung nach Land finden Sie unter Career.quora.com/eligible-countries.]

Über Quora:

Die Mission von Quora ist es, die kollektive Intelligenz der Welt zu steigern. Dafür stehen uns zwei Plattformen zur Verfügung:

•
Quora: eine globale Wissensaustauschplattform mit über 300 Millionen einzelnen Besuchern pro Monat, die Menschen zusammenbringt, um Erkenntnisse zu verschiedenen Themen auszutauschen, und eine einzigartige Plattform zum Lernen und zum Vernetzen mit anderen bietet.

•
Poe: eine Plattform, die Millionen von Benutzern weltweit einen Ort zum Chatten, Erkunden und Erstellen mit einer Vielzahl von KI-Sprachmodellen (Bots) bietet, darunter GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 und Tausende andere. Da die KI-Fähigkeiten schnell voranschreiten, bietet Poe eine einzige Plattform, um diese neuen Modelle sofort zu integrieren und zu nutzen.

Hinter diesen Produkten stehen leidenschaftliche, kooperative und leistungsstarke globale Teams. Unsere Kultur basiert auf Transparenz, Ideenaustausch und Experimentieren und ermöglicht es uns, Erfolge zu feiern und durch sinnvolle Arbeit gemeinsam zu wachsen. Begleiten Sie uns auf dieser Reise, um eine positive Wirkung zu erzielen und eine bedeutende Veränderung in der Welt herbeizuführen.

Diese Rolle wird sowohl unsere Quora- als auch unsere Poe-Produkte unterstützen.

Über das Team und die Rolle:

Das Sicherheitsteam von Quora ist dafür verantwortlich, die wichtigsten Vermögenswerte des Unternehmens sowohl vor externen Bedrohungen als auch vor Insiderrisiken zu schützen. Wir sind ein kleines, eigenverantwortliches Team mit einem pragmatischen, entwicklerorientierten Ansatz: Wir bauen dort, wo kommerzielle Lösungen nicht passen, nutzen KI, um in großem Maßstab effizient zu arbeiten, und agieren schnell, um realen Bedrohungen einen Schritt voraus zu sein.

Wir suchen einen Erkennungs- und Unternehmenssicherheitsingenieur, der sowohl unsere Präventions- als auch Erkennungsfähigkeiten in Unternehmens- und Produktionsumgebungen stärkt. Dies ist eine wirklich hybride Rolle: Sie bauen und warten Erkennungssysteme und sind gleichzeitig für die Sicherheitskontrollen des Unternehmens verantwortlich, die unsere Mitarbeiterflotte und interne Infrastruktur schützen. Sie arbeiten eng mit unserem IT-Team zusammen, arbeiten mit vorhandenen Sicherheitsingenieuren an der produktionsseitigen Abdeckung zusammen und fungieren als vertrauenswürdiger Sicherheitsberater für nicht-technische Teams im gesamten Unternehmen.

Verantwortlichkeiten:

•
Erstellen und pflegen Sie ein SIEM, um Protokolle aus allen Unternehmens- und Produktionssystemen zu sammeln und zu analysieren; Schreiben und Bereitstellen von Erkennungen und Warnungen, um böswilliges Verhalten zu identifizieren

•
Entwerfen und implementieren Sie Canary-Tokens und Frühwarnmechanismen, um Bedrohungen zu erkennen, bevor sie kritische Vermögenswerte erreichen

•
Untersuchen Sie Sicherheitsvorfälle durchgängig – einschließlich Malware-Analyse, Exfiltrationsbewertung und Zeitachsenrekonstruktion – und erstellen Sie Runbooks, um die Reaktionsfähigkeiten zu skalieren

•
Arbeiten Sie mit der IT zusammen, um Sicherheitsstandards für die gesamte Geräteflotte Ihrer Mitarbeiter zu definieren und durchzusetzen, einschließlich Endpunktschutz, Anforderungen an verwaltete Geräte, Betriebssystem-Compliance und VPN-Zugriffskontrollen

•
Fördern Sie den PoC und die Implementierung von Zero-Trust VPN und anderen Sicherheitsinfrastrukturen des Unternehmens

•
Bereitstellung von Sicherheitsleitfäden und Beratungsunterstützung für nicht-technische Funktionen im gesamten Unternehmen

Mindestanforderungen:

•
Verfügbarkeit für Besprechungen und spontane Kommunikation während der „Koordinationszeiten“ von Quora (Mo-Fr: 9:00–15:00 Uhr Pacific Time)

•
Mehr als 5 Jahre Erfahrung in der Sicherheitstechnik, Detektionstechnik oder einem eng verwandten Bereich

•
Praktische Erfahrung beim Aufbau oder der Wartung einer SIEM-Infrastruktur und beim Schreiben von Erkennungsregeln

•
Erfahrung mit Endpoint-Sicherheitstools (z. B. CrowdStrike oder ähnliche EDR-Plattformen)

•
Starke Python-Engineering-Fähigkeiten mit einer Erfolgsbilanz beim Schreiben von Produktionscode, der gemeinsam mit Software-Engineering-Teams überprüft und ausgeliefert wird

•
Erfahrung in der Durchführung von Untersuchungen zu Sicherheitsvorfällen, einschließlich Malware-Analyse, Protokollüberprüfung sowie Zeitachsenrekonstruktion und Bedrohungsmodellierung

•
Erfahrung mit Unternehmenssicherheitskontrollen, Identitätsmanagement, Endpunktschutz und Durchsetzung der Zugriffskontrolle

Bevorzugte Anforderungen:

•
Erfahrung mit SIEM/SOAR-Optionen wie Elastic/Splunk oder Alternativen

•
Vertrautheit mit Identitätsplattformen wie Okta

•
Ausgeprägtes Verständnis von Authentifizierungstechnologien wie OAuth, Yubikey und Passkey

•
Erfahrung mit Zero-Trust-Netzwerkarchitektur oder VPN-Implementierung

•
Demonstrierter Einsatz von KI-Codierungstools zum Aufbau oder zur Automatisierung von Sicherheitsworkflows

•
Erfahrung in einem kleinen Sicherheitsteam oder einer schnelllebigen Startup-Umgebung

•
Vertrautheit mit AWS und Cloud-nativen Sicherheitstools

Bei Quora legen wir Wert auf Vielfalt und Inklusivität und begrüßen Personen mit unterschiedlichem Hintergrund, einschließlich marginalisierter oder unterrepräsentierter Gruppen im Technologiebereich, die sich auf unsere Stellenangebote bewerben. Wir ermutigen alle Kandidaten, die eine Leidenschaft für die Erweiterung des weltweiten Wissens teilen, sich zu bewerben, auch diejenigen, die möglicherweise nicht alle gewünschten Anforderungen erfüllen, da wir wissen, dass vielfältige Perspektiven einen erheblichen Einfluss auf unsere Produkte und unsere Kultur haben können.

Zusätzliche Informationen:

Bewerbungen nehmen wir laufend entgegen.

Quora bietet eine breite Palette von Vorteilen, darunter Kranken-/Zahnarzt-/Sehkraftversicherung, Eigenkapitalauffrischung, Erstattung von Fernarbeit, bezahlte Freistellung, Mitarbeiterhilfsprogramme und mehr. Die Leistungen sind länderspezifisch und können variieren.

Es gibt viele Faktoren, die das Einstiegsgehalt bestimmen, darunter unter anderem Erfahrung, Standort, Ausbildung und geschäftliche Anforderungen.

•
Nur für US-Kandidaten: Für in den USA ansässige Bewerber liegt die Gehaltsspanne zwischen 172.279 und 249.640 USD + Eigenkapital + Sozialleistungen.

•
Nur für Kandidaten aus Kanada: Für Bewerber mit Sitz in Toronto und Vancouver liegt die Gehaltsspanne zwischen 220.272 und 255.347 CAD + Eigenkapital + Sozialleistungen. Für alle anderen Standorte in Kanada liegt die Gehaltsspanne zwischen 205.587 und 238.324 CAD + Eigenkapital + Sozialleistungen.…

Quelle: Jobicy (https://jobicy.com/jobs/151966-detection-corpsec-engineer)