Leitender Cloud-Sicherheitsingenieur

Bei Beyond Finance haben wir es uns zur Aufgabe gemacht, alltäglichen Amerikanern dabei zu helfen, dem endlosen Kreislauf der lähmenden Schulden zu entkommen und in eine bessere finanzielle Zukunft zu gelangen. Durch mitfühlende, individuelle Betreuung, eine auf Compliance und Ethik ausgerichtete Kultur, unterstützende benutzerorientierte Technologie und maßgeschneiderte Finanzlösungen haben wir über 1 Million Kunden auf ihrem Weg in eine bessere Zukunft unterstützt.

Obwohl wir stolz auf das sind, was wir bereits erreicht haben, sind wir auf der Suche nach neuen Mitarbeitern, die uns dabei helfen, das nächste Level zu erreichen! Wenn Sie sich einer zukunftsorientierten, schnell wachsenden Organisation anschließen möchten, deren oberstes Ziel darin besteht, Menschen zu helfen, möchten wir von Ihnen hören.

Die Rolle

Als Senior Security Engineer stärken Sie die Sicherheitslage unserer AWS-Umgebung und unserer Softwareentwicklungspipeline. Cloud-Sicherheit und Schwachstellenmanagement in Wiz stehen im Vordergrund.

Sie arbeiten mit DevOps, Engineering und unserem Application Security Engineer zusammen, um präventive Kontrollen für Infrastruktur, Identität und CI/CD aufzubauen. Die Arbeit ist praktisch: Konfigurieren von Tools, Überprüfen der Architektur, Härten von Pipelines und Unterstützen von Anwendungssicherheitsarbeiten dort, wo Ihr Bereich benötigt wird.

Hauptaufgaben

• Eigene Cloud-Sicherheitslage in unserer gesamten AWS-Umgebung mithilfe von Wiz und AWS-nativen Diensten, wodurch das Risiko in den Bereichen IAM, Netzwerksegmentierung, Containersicherheit, Geheimnisse und Datenoffenlegung reduziert wird.

• Etablieren Sie sichere Standards in unserer Infrastruktur als Code durch wiederverwendbare Module, Leitplanken und Richtlinien als Code.

• Härten Sie CI/CD-Pipelines in Zusammenarbeit mit DevOps.

• Führen Sie ein Schwachstellenmanagement für alle Cloud- und Anwendungsergebnisse durch: Aufnahme, Priorisierung, SLA-Verfolgung und Behebung durch Technik.

• Erstellen Sie eine Automatisierung, die das Programm skaliert: Aufnahme, Deduplizierung, Priorisierung und entwicklerorientierte Arbeitsabläufe.

• Instrumententelemetrie, Warnungen und Runbooks für die Systeme, die Sie besitzen.

• Betreiben und optimieren Sie unsere WAF: verwaltete und benutzerdefinierte Regeln, Ratenbegrenzung und Bot-Abwehr.

Anforderungen

• Mehr als 5 Jahre praktische Erfahrung im Sicherheits-Engineering in den Bereichen Cloud-Sicherheit und Schwachstellenmanagement.

• Starker AWS-Sicherheitshintergrund: IAM, Netzwerk, Container-Orchestrierung sowie Protokollierung und Prüfung.

• Praktische Erfahrung in der Sicherung von CI/CD-Pipelines und Infrastructure as Code; Terraform erforderlich.

• Erfahrung in der Leitung oder Mitwirkung an einem Schwachstellenmanagementprogramm.

• Kenntnisse der OWASP Top 10 und der Bedrohungsmodellierung.

• Arbeitet unabhängig und treibt Projekte ohne tägliche Aufsicht voran.

Schön zu haben

• Erfahrung mit unserem Stack: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift und AWS-native Services.

• Praktische WAF-Erfahrung in der Produktion: Regeln schreiben und optimieren, Fehlalarme verwalten, reagieren, wenn etwas durchkommt.

• KI/ML-Sicherheitsrisiko: sofortige Injektion, Datenvergiftung, Modellmissbrauch und die Kontrollen, die diese entschärfen.

• Secrets-Management-Plattformen (AWS Secrets Manager, Keeper, Infisical).

• Identitätssicherheit über menschliche und nichtmenschliche Identitäten hinweg.

• PCI-regulierte oder Finanzdienstleistungsumgebung.

• Vertrautheit mit Ruby on Rails, Python oder Go.

Der ideale Kandidat

Der ideale Kandidat misst den Erfolg am reduzierten Risiko, nicht an geschlossenen Tickets und greift vor einer weiteren Kontrolle auf sicheres Design und Einfachheit zurück. Sie denken wie ein Angreifer, bringen jedoch eine Entwicklermentalität in ihre Partnerschaft mit der Technik ein und verbinden die Punkte zwischen Cloud, Identität und Pipeline, anstatt sie jeweils als separate Domäne zu behandeln. Ingenieure vertrauen auf ihr technisches Urteilsvermögen, und wenn etwas blockiert ist, schlagen sie einen Weg nach vorne vor.

#LI-LB2

Die jährliche Grundgehaltsspanne ist unten aufgeführt. Diese Rolle ist für zusätzliche Anreize berechtigt, einschließlich eines Jahresbonus.

Grundgehaltsspanne

140.000–165.000 USD

Warum sollten Sie bei uns mitmachen?

Während Sie für andere einen Unterschied machen, arbeiten wir daran, für Sie einen Unterschied zu machen, indem wir ein ermutigendes, kollaboratives Arbeitsumfeld und Vorteile bieten, die Ihren Wert für uns widerspiegeln. Für berechtigte Vollzeitmitarbeiter bieten wir:

• Erhebliche Arbeitgeberbeiträge für Gesundheits-, Zahn- und Sehprogramme

• Großzügiges PTO, bezahlter Urlaub und bezahlter Elternurlaub

• 401(k)-Matching-Programm

• Möglichkeiten zur leistungsorientierten Weiterentwicklung

• Karriereentwicklung und Schulung

Und schließlich unser Teamgeist und unsere Kultur! Wir pflegen in unserer gesamten Organisation ein Umfeld der Gemeinschaft, der Verbundenheit und der Zugehörigkeit.

Beyond Finance akzeptiert keine unaufgeforderten Lebensläufe von einzelnen Personalvermittlern oder externen Personalvermittlungsagenturen als Reaktion auf Stellenausschreibungen. Den Parteien, die unaufgefordert Kandidaten direkt an die Mitarbeiter von Beyond Finance oder das HR-Team von Beyond Finance übermitteln, wird keine Gebühr gezahlt. Es wird keine Vermittlungsgebühr an Dritte gezahlt, es sei denn, das Beyond HR-Team hat einen solchen Antrag gestellt.

Quelle: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)