Produktsicherheitsingenieur

Über uns:

YipitData ist das führende Marktforschungs- und Analyseunternehmen für die disruptive Wirtschaft und hat zuletzt 475 Millionen US-Dollar von der Carlyle Group bei einer Bewertung von über 1 Milliarde US-Dollar eingesammelt. Unsere proprietäre Technologie analysiert täglich Milliarden alternativer Datenpunkte, um umsetzbare Erkenntnisse in Bereichen wie Software, KI, Cloud, E-Commerce, Mitfahrgelegenheiten und Zahlungen zu gewinnen.

Unsere Daten- und Forschungsteams wandeln Rohdaten in strategische Informationen um und liefern genaue, zeitnahe und umfassend kontextualisierte Analysen, auf die unsere Kunden – von den weltweit führenden Investmentfonds bis hin zu Fortune-500-Unternehmen – angewiesen sind, um wichtige Entscheidungen zu treffen. Von der Beschaffung und Lizenzierung neuartiger Datensätze bis hin zu strengen Analysen und der fachmännischen Formulierung von Erzählungen stellen unsere Teams sicher, dass Kunden nicht nur Daten, sondern auch Klarheit und Vertrauen erhalten.

Wir agieren weltweit mit Niederlassungen in den USA, APAC und Indien. Unsere preisgekrönte, menschenzentrierte Kultur – die von Inc. drei Jahre in Folge als Best Workplace ausgezeichnet wurde – legt Wert auf Transparenz, Eigenverantwortung und kontinuierliche Kompetenz.

Wie es ist, bei YipitData zu arbeiten:

YipitData ist kein Ort zum Ausruhen – es ist eine Startrampe für ehrgeizige, wirkungsorientierte Profis.

Vom ersten Tag an übernehmen Sie die Führung bei sinnvoller Arbeit, beschleunigen Ihr Wachstum und erlangen eine Präsenz, die Ihre Karriere prägt.

Warum sich Top-Talente für YipitData entscheiden:

• Eigenverantwortung, die zählt: Sie leiten wirkungsvolle Projekte mit echten Geschäftsergebnissen

• Schnelles Wachstum: Wir komprimieren jahrelanges Lernen in Monaten

• Verdienst über Titel: Vertrauen und Verantwortung werden durch die Ausführung erworben, nicht durch Amtszeit

• Schnelligkeit mit Ziel: Wir bewegen uns schnell, unterstützen uns gegenseitig und haben hohe Ziele – immer mit Ziel und Absicht

Wenn Ihr Ehrgeiz mit Ihrer Arbeitsmoral übereinstimmt – und Sie sich nach einem Ort sehnen, an dem Wachstum, Einfluss und Eigenverantwortung die Norm sind – könnte YipitData die Gelegenheit sein, auf die Sie gewartet haben.

Über die Rolle:

YipitData sucht einen Produktsicherheitsingenieur, der dabei hilft, Sicherheit in die Produkte und Dienstleistungen zu integrieren, die wir unseren Kunden liefern.

In dieser Rolle arbeiten Sie während des gesamten Entwicklungslebenszyklus eng mit den Engineering- und Produktteams zusammen. Sie bewerten neue Produkte und Technologien, leiten die Überprüfung von Bedrohungsmodellen und Sicherheitsdesigns, identifizieren Schwachstellen und helfen Teams bei der Implementierung praktischer Korrekturen, bevor Probleme in die Produktion gelangen.

Dies ist eine praktische Rolle für jemanden, der versteht, wie moderne Anwendungen entworfen und erstellt werden. Sie sollten mit der Überprüfung der Systemarchitektur, der Analyse von Schwachstellen, der direkten Zusammenarbeit mit Ingenieuren und der Verbesserung der in unseren Entwicklungspipelines eingebetteten Sicherheitstools vertraut sein.

Dies ist eine Remote-freundliche Möglichkeit, die in NYC (wo sich unser Hauptsitz befindet), einem unserer Bürozentren oder irgendwo anders in den USA stattfinden kann. Je nachdem, wo die Remote-Arbeit ausgeführt wird, kann das Einkommen jedoch der Quellensteuer des Staates New York unterliegen.

Die Arbeitszeiten dieses Teams sind flexibel, die meisten Mitarbeiter arbeiten jedoch an der Ostküste.

Als unser Produktsicherheitsingenieur werden Sie:

• Beteiligen Sie sich frühzeitig an neuen Produkten und Funktionen und nutzen Sie Bedrohungsmodellierung und Überprüfungen des Sicherheitsdesigns, um Probleme zu finden, bevor sie in die Produktion gelangen

• Informieren Sie sich über Anwendungsarchitektur, APIs, Authentifizierung, Autorisierung, Datenflüsse, Cloud-Dienste und Integrationen von Drittanbietern, um zu verstehen, wie Systeme angegriffen werden könnten

• Finden und validieren Sie Schwachstellen, trennen Sie echte Risiken von Störfaktoren und helfen Sie Teams dabei, Prioritäten zu setzen, was wirklich wichtig ist

• Arbeiten Sie mit Ingenieuren zusammen, um Abhilfepläne zu entwerfen, die Kunden schützen, ohne die Entwicklung zum Stillstand zu bringen

• Besitzen und verbessern Sie Sicherheitstools über den gesamten Entwicklungslebenszyklus hinweg, einschließlich SAST, DAST, Abhängigkeits-Scanning und Secret-Scanning

• Optimieren Sie Sicherheitstools und Arbeitsabläufe, damit Ingenieure nützliche Erkenntnisse erhalten, anstatt eine Flut falsch positiver Ergebnisse zu erhalten

• Erstellen Sie eine Automatisierung, die es der Produktsicherheit ermöglicht, mit dem weiteren Wachstum unserer Produkte, Entwicklungsteams und dem Einsatz von KI Schritt zu halten

• Verwandeln Sie Sicherheitskenntnisse in klare Standards, sichere Entwurfsmuster, Codierungsanleitungen und Dokumentationsingenieure, die sie tatsächlich verwenden

• Helfen Sie dabei, die Reaktion zu leiten, wenn Produktsicherheitsprobleme auftreten, von der ersten Untersuchung und Eindämmung über die Ursachenanalyse bis hin zur langfristigen Behebung

• Werden Sie ein vertrauenswürdiger Partner für Technik und Produkt, indem Sie ein ausgeprägtes Sicherheitsurteil und praktikable Lösungen für schwierige Entscheidungen einbringen

• Erkunden Sie neue Risiken bei Cloud- und KI-fähigen Produkten und helfen Sie YipitData, sich auf Angriffstechniken vorzubereiten, für die es noch kein Standard-Playbook gibt

Sie werden wahrscheinlich Erfolg haben, wenn:

• Sie haben in den Bereichen Produktsicherheit, Anwendungssicherheit, Softwareentwicklung, Penetrationstests oder in einer anderen Rolle gearbeitet, in der Sie gelernt haben, wie Anwendungen erstellt und beschädigt werden

• Sie können ein komplexes System betrachten, die Daten verfolgen, Vertrauensgrenzen identifizieren und schnell erkennen, wo sich die tatsächlichen Risiken verbergen

• Sie wissen, wie Sie Bedrohungsmodelle erstellen, Architektur überprüfen und Anwendungen bewerten, ohne sich ausschließlich auf eine Checkliste zu verlassen

• Sie können eine Schwachstelle validieren, feststellen, ob sie tatsächlich ausnutzbar ist, und erklären, warum sie sowohl für Ingenieure als auch für Unternehmensleiter wichtig ist

• Sie können problemlos mit APIs, Cloud-Diensten, Containern, serverlosen Technologien und CI/CD-Pipelines arbeiten

• Sie haben mit Tools wie SAST, DAST, Abhängigkeitsscan, Secret-Scan oder Infrastructure-as-Code-Scan gearbeitet und wissen, dass es mehr erfordert, als sie einfach nur einzuschalten, um nützliche Ergebnisse zu erhalten

• Sie können Code lesen und schreiben und haben Freude daran, wiederkehrende Sicherheitsarbeiten mit Python, JavaScript oder einer ähnlichen Sprache zu automatisieren

• Sie bringen ein ausgeprägtes Urteilsvermögen mit und können Sicherheit, Auswirkungen auf den Kunden, technischen Aufwand und Geschäftsprioritäten in Einklang bringen

• Sie kommunizieren klar, stellen durchdachte Fragen und können sowohl bei technischen als auch bei nicht-technischen Teams Glaubwürdigkeit aufbauen …

Quelle: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)