Sicherheitsingenieur

Wer wir sind

Unsere Mission ist es, die Welt programmierbar zu machen. Das Sehen ist eine der wichtigsten Möglichkeiten, die Welt zu verstehen, und bald wird dies auch für die Software gelten, die wir verwenden.

Wir bauen die Tools, die Community und die Ressourcen auf, die erforderlich sind, um die Welt mit künstlicher Intelligenz programmierbar zu machen. Roboflow vereinfacht die Erstellung und Verwendung von Computer-Vision-Modellen. Heute nutzen mehr als eine Million Entwickler, darunter die Hälfte der Fortune-100-Unternehmen, die Open-Source- und gehosteten Tools für maschinelles Lernen von Roboflow. Dazu gehören das Zählen von Zellen zur Beschleunigung der Krebsforschung, die Verbesserung der Sicherheit auf Baustellen, die Digitalisierung von Grundrissen, der Erhalt von Korallenriffpopulationen, die Steuerung von Drohnenflügen und vieles mehr.

Roboflow wird von großartigen Kunden und Investoren unterstützt und hat über 63 Millionen von Y Combinator, Google Ventures, Craft Ventures, Sam Altman, Lachy Groom und anderen führenden Software-Investoren gesammelt.

Wir suchen einen Senior Security Engineer, der Sicherheit als eine technische Herausforderung und nicht als eine Checkbox-Übung betrachtet. Sie werden unserem Infrastrukturteam beitreten und für die Sicherheit unseres gesamten Stacks verantwortlich sein (von den Low-Level-GKE-Konfigurationen bis zur High-Level-Anwendungslogik).

In einem Startup unserer Größe ist „Chaos“ nur ein anderes Wort für „Chance“. Sie sind nicht nur hier, um Compliance-Tabellen zu verwalten oder mit der IT in Kontakt zu treten; Sie sind hier, um die Tools, die Automatisierung und die Architektur zu entwickeln, die es unseren Entwicklern unmöglich machen, einen kritischen Fehler zu machen, während wir die Geschwindigkeit kontinuierlich erhöhen.

Was Sie tun werden

•
Besitzen Sie den Stack: Sichern Sie alles von unseren Kubernetes-Clustern in der Cloud bis hin zu unseren SaaS-Integrationen und Entwickler-Workflows.

•
Die Zukunft einläuten: Formulieren und verwirklichen Sie eine Vision dafür, was Sicherheit im Zeitalter von LLMs sein sollte, die sowohl uns als auch den Angreifern einen größeren Einfluss bieten.

•
Ingenieur für Sicherheit: Erstellen Sie interne Tools und CI/CD-Automatisierungen, die Schwachstellen erkennen, bevor sie überhaupt in Produktion gehen.

•
Architekt und Modell: Leiten Sie Bedrohungsmodellierungssitzungen und sichere Codeüberprüfungen und stellen Sie sicher, dass wir „standardmäßig sichere“ APIs und Bereitstellungen entwerfen.

•
Härten Sie den Perimeter ab: Gehen Sie bei der Absicherung der Authentifizierung und Zugriffskontrolle auf allen internen und externen Oberflächen auf einen First-Prinzipien-Ansatz zurück.

•
Rotes Team: Proaktiv nach Schwachstellen suchen und die Behebung leiten.

•
Leiten Sie die Bug Bounty: Sie sind der Haupteigentümer, der unser Bug Bounty-Programm einsetzt, startet und verwaltet, Berichte prüft und die Behebung vorantreibt.

•
Reagieren und beheben: Untersuchen Sie Schwachstellen, leiten Sie die Reaktion auf Vorfälle, orchestrieren Sie Pen-Tests und führen Sie unschuldige Post-Mortem-Analysen durch, die tatsächlich zu systemischen Veränderungen führen.

•
Evangelisieren: Seien Sie der Partner, nicht der Blocker. Übersetzen Sie komplexe Sicherheitsrisiken in umsetzbare technische Aufgaben, die Ihre Kollegen begeistern können.

Wer du bist

•
Startup Native: Sie gedeihen in einem schnelllebigen Umfeld mit 100–300 Personen. Sie wissen, wie man Prioritäten setzt, wenn sich alles dringend anfühlt, und fühlen sich wohl dabei, „vorwärts zu scheitern“, um die richtige Lösung zu finden.

•
Security-First Engineer: Sie verfügen über mehr als 6 Jahre Erfahrung im Software-/Infrastruktur-Engineering und sind stark von Sicherheit besessen. Man findet nicht nur Löcher; Sie schreiben den Code, um sie anzuschließen.

•
Cloud-Kenntnisse: Sie sind mit Google Cloud (GCP), Kubernetes und Containerumgebungen bestens vertraut.

•
Systemdenker: Sie können ein System auf Schwachstellen analysieren, unabhängig davon, ob diese in der Geschäftslogik, IAM-Konfigurationen oder der Codebasis verborgen sind.

•
Handlungsorientiert: Sie haben eine Erfolgsbilanz darin, auf reale Vorfälle zu reagieren und Abhilfemaßnahmen zu leiten, ohne die „Nein“-Person zu sein.

Unser technischer Stack

•
Cloud: Google Cloud Platform (GCP)

•
Orchestrierung: Kubernetes (GKE)

•
Infrastruktur: Terraform / Infrastructure-as-Code

•
Pipeline: Moderne CI/CD-Workflows und verschiedene SaaS-Integrationen

Wo Sie arbeiten werden

Roboflow wird in den USA und Europa vertrieben. Wir haben derzeit Hubs in New York City und San Francisco (und planen, weitere zu eröffnen, wenn wir die Dichte in neuen Städten erhöhen). Wir bieten Möglichkeiten (z. B. Team-Vor-Ort-Einsätze in verschiedenen Städten) und Ressourcen (z. B. ein Reisestipendium in Höhe von 4.000 US-Dollar pro Jahr), um so viel persönlich mit anderen Teammitgliedern zusammenzuarbeiten, wie Sie möchten, und unterstützen gleichzeitig Teammitglieder aus der Ferne. Sie können von einem unserer Hubs aus arbeiten (wir bieten einen Umzugsbonus), von zu Hause aus arbeiten, in Co-Working-Spaces arbeiten usw. Wir möchten, dass Sie dort arbeiten, wo Sie am besten arbeiten!

Was Sie erhalten

Zur Ermittlung Ihres Gehalts nutzen wir eine Reihe markt- und datenbasierter Gehaltsquellen. Wir überprüfen alle Gehälter alle sechs Monate, um sicherzustellen, dass wir mit dem Markt Schritt halten.

Das Zielgehalt für diese Position liegt zwischen 165.000 und 200.000 US-Dollar

Zusätzlich zu unserer Barvergütung bieten wir großzügige Vergünstigungen und Vorteile. Nachfolgend einige der Highlights:

•
Reisestipendium in Höhe von 4.000 $ pro Jahr, um jederzeit überall hin zu reisen und mit anderen Roboflowers zusammenzuarbeiten

•
Produktivitätsstipendium in Höhe von 350 $/Monat, das Sie für Dinge ausgeben können, die Ihre Arbeitsumgebung produktiver machen, z. B. Highspeed-Internet zu Hause oder einen Co-Working-Space

•
350 $/Monat AI Tools-Stipendium

•
150 $/Monat Team-Mittagsstipendium

•
500 $/einmaliges Home-Office-Stipendium

•
Übernehmen Sie bis zu 100 % Ihrer Krankenversicherungskosten für Sie und Ihren Partner oder Ihre Familie

•
Beteiligung am Unternehmen, sodass wir alle in die Zukunft der Computer Vision investiert sind

Interviewprozess (6+ Stunden)

Nachfolgend finden Sie den Vorstellungsgesprächsprozess, den Sie für diese Rolle erwarten können. Wir sind alle motiviert, mit einem außergewöhnlichen Team zusammenzuarbeiten, und Sie werden direkt mit unserem Team darüber sprechen, wie es ist, bei Roboflow zu arbeiten und erfolgreich zu sein. Wir sind gerne entscheidungsfreudig und arbeiten schnell. Seien Sie also nicht überrascht, wenn alle unten aufgeführten Gespräche über einen oder zwei Tage hinweg stattfinden.

Vor dem Interview:

•
Wir prüfen Ihre Bewerbung, LinkedIn, Github usw.

•
Der beste Weg, sich von anderen abzuheben, besteht darin, über etwas zu schreiben, das Sie mit Roboflow erstellt haben, oder einen Beitrag zu einem unserer Open-Source-Projekte zu leisten.

•
Gegebenenfalls senden wir Ihnen einen technischen Bildschirm zu.

Einführungsphase:

•
[30m] Treffen mit People Ops…

Quelle: Jobicy (https://jobicy.com/jobs/153639-security-engineer-2)