Leitender Sicherheitsingenieur

Hallo 👋 Ich bin Nitesh, Engineering Manager bei hyperexponential. Ich gehöre zu den Karriere-Mentoren im Product Foundations-Stream. Wir gehen die grundlegenden Probleme an, mit denen jedes Produktteam bei hx konfrontiert ist, damit sich die vertikalen Streams auf die Entwicklung von Funktionen für Kunden konzentrieren können. Im Moment bedeutet das Bereitstellungen, Beobachtbarkeit, Sicherheit, KI-Beobachtbarkeitstools und einen Berechtigungsdienst, auf dem andere Wertströme aufbauen werden.
Ich stelle einen leitenden Sicherheitsingenieur als unseren zweiten Sicherheitsmitarbeiter ein. Die Grundlagen sind bereits vorhanden. Wir haben unsere Tools ausgewählt und implementiert und unsere Repositories und Cloud-Umgebungen sind integriert. Der nächste Schritt besteht darin, zu gestalten, wie Sicherheit hier tatsächlich funktioniert. Dies wird keine traditionelle, hierarchische Sicherheitsfunktion sein. Unsere Ingenieure wenden sich direkt an die Person, die ein Problem verursacht, und bitten sie, das Problem zu beheben. Sie helfen dabei, zu definieren, wie die Sicherheit in diesem Modell aussieht.
Dafür gibt es noch kein etabliertes Playbook, was es spannend macht. Wenn das nach Ihrer Art von Herausforderung klingt, würde ich gerne von Ihnen hören.

Über hyperexponentiell (hx)
Bei hyperexponential bauen wir die KI-gestützte Plattform auf, die die weltweit wichtigsten Entscheidungen in einer 7-Billionen-Pfund-Industrie ermöglicht, welche Risiken eingegangen werden müssen und wie diese bewertet werden. Dies sind die Entscheidungen, die die Ergebnisse in der realen Welt beeinflussen: ob Raketen erfolgreich ins All starten, autonome Fahrzeuge auf den Markt kommen oder Gemeinden sich nach schweren Stürmen erholen.
Bislang trafen Versicherungen milliardenschwere Entscheidungen mithilfe veralteter Tools. Wir ändern das. Unsere Plattform vereint Daten, KI und menschliches Fachwissen, um Versicherern den schnellsten Weg von der Einreichung bis zur Entscheidung zu ermöglichen. So können sie schneller agieren, intelligenter handeln und selbstbewusst mehr Risiken eingehen.
Mit der Unterstützung von a16z, Highland Europe und Battery Ventures skalieren wir weltweit – fast 50 der größten Versicherer der Welt vertrauen uns bereits, ohne Abwanderung und mit Prämien in Milliardenhöhe, die über hx fließen.
Was als einzelnes Produkt in einem Markt begann, hat sich schnell zu einer Plattform mit mehreren Produkten und mehreren Gebieten entwickelt, die alle Phasen der Preisgestaltung und des Underwritings unterstützt. KI steht im Mittelpunkt unseres Handelns – vom Aufbau des weltweit ersten domänenspezifischen KI-Peer-Programmierers für Versicherungen (denken Sie an GitHub Copilot mit einem Doktortitel in Versicherungsmathematik) bis hin zur Gestaltung von Agenten-Workflows, die die Funktionsweise dieser Branche neu erfinden.
Was hx auszeichnet, sind die Menschen, die es bauen. Hier ist die Wirkung nicht an Titel oder Amtszeit gebunden; Es wird durch die Herausforderungen definiert, die Sie annehmen, und durch die Disziplin, die Sie mitbringen. Umgeben von Kollegen, die Sie fordern, leisten Sie die beste und härteste Arbeit Ihres Lebens in einem Unternehmen, das auf Beständigkeit ausgelegt ist.
Wenn das nach Ihnen klingt, bauen Sie gemeinsam mit uns das auf, was als nächstes kommt.

Über die Sicherheitsfunktion
Die Aufgabe der Sicherheitsfunktion besteht darin, die Integrität, Vertraulichkeit und Verfügbarkeit der Daten unserer Kunden und der hx-Systeme zu schützen. Durch die Förderung einer Kultur der Wachsamkeit, Risikominderung und kontinuierlichen Verbesserung halten wir die höchsten Standards für hervorragende Sicherheit aufrecht.
Sicherheit liegt bei hx jedem Produkt und jeder Kundeninteraktion zugrunde. Während wir unsere Multiproduktplattform global skalieren und KI im gesamten Unternehmen einführen, stellt das Team sicher, dass Innovation und Wachstum mit strengen Sicherheitspraktiken einhergehen. Wir entwerfen Kontrollen, prägen die Kultur und leiten Entscheidungen, die unser Unternehmen, unsere Kunden und die gesamte Branche schützen.
Als Senior Security Engineer sind Sie der zweite Ingenieur in unserem Sicherheitsteam und arbeiten direkt mit unserem Staff Security Engineer zusammen. Die Grundlagen sind vorhanden: Unsere Kerntools wurden ausgewählt, eingeführt und in unsere Repositorys und Cloud-Umgebungen integriert. Vieles davon, wie die Sicherheit bei hx funktioniert, muss jedoch noch aufgebaut werden, sodass Sie echte Autonomie bei der Gestaltung haben und einen direkten Draht zu den Teams haben, die für die von Ihnen gefundenen Probleme verantwortlich sind. Sie stärken die Sicherheitslage von hx, indem Sie kontinuierliche Verbesserungen in unseren technischen Teams vorantreiben: Sie sind für Sicherheitsüberprüfungen verantwortlich, führen und erweitern unsere Sicherheitstools und setzen Erkenntnisse in Korrekturen um, oft indem Sie den Code schreiben oder die Infrastruktur selbst ändern. Sie setzen sich für Sicherheitsinitiativen im gesamten Unternehmen ein, helfen Teams bei der sicheren Einführung von KI und nutzen KI, um Ihre eigene Wirkung zu vervielfachen. Diese Rolle vereint praktisches technisches Fachwissen, Eigenverantwortung und Einfluss, um Sicherheit zu einem praktischen Bestandteil der täglichen Arbeit unserer Teams zu machen.
Schauen Sie sich unseren Engineering Candidate Hub an, um einen Blick hinter die Kulissen des Teams zu werfen, dem Sie beitreten würden!

Was Sie tun werden

• Modifizieren, pflegen und erweitern Sie unsere Sicherheitstools in allen technischen und IT-Umgebungen, einschließlich CSPM, SAST, SCA und Secret Scanning, um sicherzustellen, dass sie zuverlässig, gut abgestimmt und wirklich nützlich für die Teams sind, die darauf angewiesen sind.

• Nutzen Sie unsere Tools und Ihr eigenes Urteilsvermögen, um proaktiv Lücken in der Cloud-Sicherheit, Abhängigkeiten, Geheimnissen und Code zu identifizieren. Arbeiten Sie mit den Eigentümerteams zusammen (beginnen Sie mit 2 bis 3 dort, wo die Lücken am größten sind), um sicherzustellen, dass sie sich verpflichten, der Sanierung Priorität einzuräumen, und führen Sie diese durch.

• Schreiben Sie selbst Code und nehmen Sie Änderungen an der Infrastruktur vor, um Sicherheitsprobleme zu beheben und unsere Tools zu verbessern, anstatt nur Verbesserungen zu empfehlen.

• Eigene Sicherheitsüberprüfungen von Anfang bis Ende, Zusammenarbeit mit Ingenieurteams bei neuen Designs, wesentlichen Änderungen und neuen Tools sowie Bearbeitung von Folgefragen und Herausforderungen, bis jede Überprüfung gelöst ist.

• Übernehmen Sie die Verantwortung für ein mittelgroßes Sicherheitsprojekt und schließen Sie es innerhalb der ersten drei Monate ab.

• Arbeiten Sie mit unserem IT-Team an bewährten Sicherheitspraktiken und helfen Sie dabei, praktische Verbesserungen bei der Authentifizierung, Autorisierung und Sicherheitshygiene in unserer gesamten Unternehmensumgebung umzusetzen.

• Leiten Sie Teams im gesamten Unternehmen bei der sicheren Einführung von KI an, von der Bewertung neuer KI-Tools und Anwendungsfälle bis hin zur Minderung von Risiken wie Datenlecks und sofortiger Einschleusung, und nutzen Sie dabei selbst KI, um Ihre Wirkung zu steigern.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906)