Job
Aus Partner-Feed
Personalsicherheitsingenieur
Preis auf Anfrage
Details
- Beschäftigungsart
- Vollzeit
- Remote
- Ja
- Unternehmen
- Beyond Finance
- Level
- Senior
Beschreibung
Automatisch aus dem English übersetzt. Der Originaltext ist maßgeblich. Maschinenübersetzung – eine genauere Version wird vorbereitet.
Bei Beyond Finance haben wir es uns zur Aufgabe gemacht, alltäglichen Amerikanern dabei zu helfen, dem endlosen Kreislauf der lähmenden Schulden zu entkommen und in eine bessere finanzielle Zukunft zu gelangen. Durch mitfühlende, individuelle Betreuung, eine auf Compliance und Ethik ausgerichtete Kultur, unterstützende benutzerorientierte Technologie und maßgeschneiderte Finanzlösungen haben wir über 1 Million Kunden auf ihrem Weg in eine bessere Zukunft unterstützt.
Obwohl wir stolz auf das sind, was wir bereits erreicht haben, sind wir auf der Suche nach neuen Mitarbeitern, die uns dabei helfen, das nächste Level zu erreichen! Wenn Sie sich einer zukunftsorientierten, schnell wachsenden Organisation anschließen möchten, deren oberstes Ziel darin besteht, Menschen zu helfen, möchten wir von Ihnen hören.
Rollenübersicht
Als Staff Security Engineer engagieren Sie sich frühzeitig in Produkt- und Software-Engineering-Teams, um Sicherheit in unsere Architektur und Prozesse einzubetten, während diese entwerfen, bauen und ausliefern. Außerdem sind Sie jemand, den das Sicherheitsteam in jedes Projekt, in jeder Phase und unabhängig von der Domäne einbeziehen kann, um sicherzustellen, dass das richtige Sicherheitsergebnis erzielt wird.
Dies ist eine praktische Tätigkeit und Sie müssen kein Experte in allen drei Bereichen sein: Anwendungssicherheit, Cloud-Sicherheit sowie Sicherheitsautomatisierung und -tools. Sie sollten in einem der drei Bereiche über ausgeprägte, nachweisbare Kenntnisse verfügen und über ausreichende praktische Kenntnisse in den anderen beiden verfügen, um ohne Handgriffe einen Beitrag leisten zu können und eine vertrauenswürdige Stimme bei technischen Entscheidungen außerhalb der Systeme zu sein, die Ihnen persönlich gehören.
Was Sie tun werden
• Arbeiten Sie projektübergreifend mit Technik, DevOps und Produkten zusammen und liefern Sie Sicherheitsbeiträge in jeder Phase des Entwurfs oder der Erstellung, unabhängig von der Domäne.
• Leiten Sie sicheres Design und Codeüberprüfung für Web- und mobile Anwendungen an und helfen Sie bei der Verwaltung zentraler AppSec-Tools (SAST, SCA, geheimes Scannen, DAST, ASM und mobile Sicherheitstools).
• Helfen Sie gemeinsam mit Technikteams bei der Triage und Behebung von Schwachstellen auf Anwendungsebene.
• Tragen Sie mithilfe von CNAPP und AWS-nativen Tools zum Cloud-Sicherheitsstatus in der gesamten AWS-Umgebung bei, einschließlich IAM, Netzwerksegmentierung, Containersicherheit, Geheimnissen und Datenoffenlegung.
• Unterstützen Sie das Cloud- und Anwendungsschwachstellenmanagement und helfen Sie bei der Optimierung der WAF-Regeln nach Bedarf.
• Erstellen Sie Automatisierung und interne Tools, hauptsächlich in Python, die den manuellen Aufwand für das Sicherheitsteam reduzieren.
• Tragen Sie zu Sicherheitsprotokollpipelines, SIEM-Erkennungen und Endpunktsicherheitskontrollen bei.
• Helfen Sie in Zusammenarbeit mit DevOps dabei, Sicherheitsprüfungen wie Scans und Secrets-Erkennung in CI/CD-Pipelines einzubetten.
• Tragen Sie zur Sicherung von Entwicklungs- und Infrastrukturstandards, Playbooks und Aktivierungsmaterialien bei, die im gesamten Engineering verwendet werden.
Was wir suchen
Anforderungen
• Mehr als 8 Jahre praktische Erfahrung in der Sicherheitstechnik.
• Starke, nachgewiesene Tiefe in einem der folgenden Bereiche, mit praktischen Kenntnissen in den anderen beiden: Anwendungssicherheit, Cloud-Sicherheit oder Sicherheitsautomatisierung und -tools.
• Kenntnisse in der Bedrohungsmodellierung.
• Arbeitet unabhängig und treibt Projekte ohne tägliche Aufsicht voran.
Schön zu haben
• Vertiefte Fachkenntnisse in mehr als einem der folgenden Bereiche: Anwendungssicherheit (SAST/DAST/ASM-Tools, sicheres SDLC), Cloud-Sicherheit (AWS IAM, Netzwerk, Container-Orchestrierung, CNAPP-gesteuertes Haltungsmanagement) oder Sicherheitsautomatisierung (Python-Tools, Protokollpipelines, SIEM-Erkennungstechnik).
• Praktische Infrastructure-as-Code-Erfahrung, idealerweise Terraform.
• Erfahrung im Red Teaming oder in der Offensivsicherheit.
• Erfahrung im PCI-regulierten oder Finanzdienstleistungsumfeld.
• Erfahrung in der Sicherheit mobiler Anwendungen.
• KI/ML-Sicherheitsrisiko: sofortige Injektion, Datenvergiftung, Modellmissbrauch und die Kontrollen, die diese entschärfen.
• Identitätssicherheit über menschliche und nichtmenschliche Identitäten hinweg.
• Entwicklungserfahrung mit Ruby on Rails, Python, Go oder ähnlichen Sprachen.
Der ideale Kandidat
Der ideale Kandidat misst Erfolg am reduzierten Risiko und nicht am geschlossenen Ticket. Sie verstehen, wie ein Angreifer an ein System herangehen würde, und nutzen dieses Verständnis, um sicheres Design und einfache Leitplanken dem Hinzufügen weiterer Scanner oder Genehmigungstore vorzuziehen. Sie behandeln Anwendungscode, Cloud-Infrastruktur, Identität und die Pipeline als ein verbundenes System und nicht als separate Probleme.
Diese Person ist proaktiv. Bei einem nicht eindeutigen Problem identifizieren sie das Teil mit der größten Auswirkung und beginnen mit der Arbeit daran, anstatt auf ein umfassendes Ticket zu warten. Außerdem liefern sie lieber jetzt eine Teillösung und verbessern sie im Laufe der Zeit, als Monate damit zu verbringen, das perfekte Design zu entwickeln. Wenn in einem System, das ihnen nicht gehört, eine Korrektur erforderlich ist, nehmen sie die Änderung selbst vor, lassen sie überprüfen und versenden, anstatt ein Ticket einzureichen und auf jemand anderen zu warten.
Ingenieure vertrauen auf das Urteil dieser Person. Sie erkennen ein schlechtes Design, ein fragiles System oder ein übersehenes Risiko, bevor es ausgeliefert wird, und weisen potenzielle Blockaden früh genug darauf hin, um sie bei der Entwicklung zu berücksichtigen, anstatt sie später zu umgehen.
Warum sollten Sie bei uns mitmachen?
• Eine Rolle mit hoher Eigenverantwortung mit Spielraum zur Einflussnahme auf Architektur, Werkzeuge und Prozesse über Ihren eigenen Bereich hinaus.
• Die Arbeit erstreckt sich über Anwendungssicherheit, Cloud-Sicherheit und Sicherheitsautomatisierung und ist nicht in eine Schublade gesteckt.
• Modernes technisches Umfeld mit starker Führungsunterstützung für Sicherheit.
• Wettbewerbsfähige Vergütung, Zusatzleistungen und Wachstumschancen.
Die jährliche Grundgehaltsspanne ist unten aufgeführt. Diese Rolle ist für zusätzliche Anreize berechtigt, einschließlich eines Jahresbonus.
Grundgehaltsspanne
160.000–195.000 USD
Warum sollten Sie bei uns mitmachen?
Während Sie für andere einen Unterschied machen, arbeiten wir daran, für Sie einen Unterschied zu machen, indem wir ein ermutigendes, kollaboratives Arbeitsumfeld und Vorteile bieten, die Ihren Wert für uns widerspiegeln. Für berechtigte Vollzeitmitarbeiter bieten wir:
• Erhebliche Arbeitgeberbeiträge für Gesundheits-, Zahn- und Sehprogramme
• Großzügiges PTO, bezahlter Urlaub und bezahlter Elternurlaub
• 401(k)-Matching-Programm
• Möglichkeiten zur leistungsorientierten Weiterentwicklung
• Karriereentwicklung und Schulung…
Quelle: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Obwohl wir stolz auf das sind, was wir bereits erreicht haben, sind wir auf der Suche nach neuen Mitarbeitern, die uns dabei helfen, das nächste Level zu erreichen! Wenn Sie sich einer zukunftsorientierten, schnell wachsenden Organisation anschließen möchten, deren oberstes Ziel darin besteht, Menschen zu helfen, möchten wir von Ihnen hören.
Rollenübersicht
Als Staff Security Engineer engagieren Sie sich frühzeitig in Produkt- und Software-Engineering-Teams, um Sicherheit in unsere Architektur und Prozesse einzubetten, während diese entwerfen, bauen und ausliefern. Außerdem sind Sie jemand, den das Sicherheitsteam in jedes Projekt, in jeder Phase und unabhängig von der Domäne einbeziehen kann, um sicherzustellen, dass das richtige Sicherheitsergebnis erzielt wird.
Dies ist eine praktische Tätigkeit und Sie müssen kein Experte in allen drei Bereichen sein: Anwendungssicherheit, Cloud-Sicherheit sowie Sicherheitsautomatisierung und -tools. Sie sollten in einem der drei Bereiche über ausgeprägte, nachweisbare Kenntnisse verfügen und über ausreichende praktische Kenntnisse in den anderen beiden verfügen, um ohne Handgriffe einen Beitrag leisten zu können und eine vertrauenswürdige Stimme bei technischen Entscheidungen außerhalb der Systeme zu sein, die Ihnen persönlich gehören.
Was Sie tun werden
• Arbeiten Sie projektübergreifend mit Technik, DevOps und Produkten zusammen und liefern Sie Sicherheitsbeiträge in jeder Phase des Entwurfs oder der Erstellung, unabhängig von der Domäne.
• Leiten Sie sicheres Design und Codeüberprüfung für Web- und mobile Anwendungen an und helfen Sie bei der Verwaltung zentraler AppSec-Tools (SAST, SCA, geheimes Scannen, DAST, ASM und mobile Sicherheitstools).
• Helfen Sie gemeinsam mit Technikteams bei der Triage und Behebung von Schwachstellen auf Anwendungsebene.
• Tragen Sie mithilfe von CNAPP und AWS-nativen Tools zum Cloud-Sicherheitsstatus in der gesamten AWS-Umgebung bei, einschließlich IAM, Netzwerksegmentierung, Containersicherheit, Geheimnissen und Datenoffenlegung.
• Unterstützen Sie das Cloud- und Anwendungsschwachstellenmanagement und helfen Sie bei der Optimierung der WAF-Regeln nach Bedarf.
• Erstellen Sie Automatisierung und interne Tools, hauptsächlich in Python, die den manuellen Aufwand für das Sicherheitsteam reduzieren.
• Tragen Sie zu Sicherheitsprotokollpipelines, SIEM-Erkennungen und Endpunktsicherheitskontrollen bei.
• Helfen Sie in Zusammenarbeit mit DevOps dabei, Sicherheitsprüfungen wie Scans und Secrets-Erkennung in CI/CD-Pipelines einzubetten.
• Tragen Sie zur Sicherung von Entwicklungs- und Infrastrukturstandards, Playbooks und Aktivierungsmaterialien bei, die im gesamten Engineering verwendet werden.
Was wir suchen
Anforderungen
• Mehr als 8 Jahre praktische Erfahrung in der Sicherheitstechnik.
• Starke, nachgewiesene Tiefe in einem der folgenden Bereiche, mit praktischen Kenntnissen in den anderen beiden: Anwendungssicherheit, Cloud-Sicherheit oder Sicherheitsautomatisierung und -tools.
• Kenntnisse in der Bedrohungsmodellierung.
• Arbeitet unabhängig und treibt Projekte ohne tägliche Aufsicht voran.
Schön zu haben
• Vertiefte Fachkenntnisse in mehr als einem der folgenden Bereiche: Anwendungssicherheit (SAST/DAST/ASM-Tools, sicheres SDLC), Cloud-Sicherheit (AWS IAM, Netzwerk, Container-Orchestrierung, CNAPP-gesteuertes Haltungsmanagement) oder Sicherheitsautomatisierung (Python-Tools, Protokollpipelines, SIEM-Erkennungstechnik).
• Praktische Infrastructure-as-Code-Erfahrung, idealerweise Terraform.
• Erfahrung im Red Teaming oder in der Offensivsicherheit.
• Erfahrung im PCI-regulierten oder Finanzdienstleistungsumfeld.
• Erfahrung in der Sicherheit mobiler Anwendungen.
• KI/ML-Sicherheitsrisiko: sofortige Injektion, Datenvergiftung, Modellmissbrauch und die Kontrollen, die diese entschärfen.
• Identitätssicherheit über menschliche und nichtmenschliche Identitäten hinweg.
• Entwicklungserfahrung mit Ruby on Rails, Python, Go oder ähnlichen Sprachen.
Der ideale Kandidat
Der ideale Kandidat misst Erfolg am reduzierten Risiko und nicht am geschlossenen Ticket. Sie verstehen, wie ein Angreifer an ein System herangehen würde, und nutzen dieses Verständnis, um sicheres Design und einfache Leitplanken dem Hinzufügen weiterer Scanner oder Genehmigungstore vorzuziehen. Sie behandeln Anwendungscode, Cloud-Infrastruktur, Identität und die Pipeline als ein verbundenes System und nicht als separate Probleme.
Diese Person ist proaktiv. Bei einem nicht eindeutigen Problem identifizieren sie das Teil mit der größten Auswirkung und beginnen mit der Arbeit daran, anstatt auf ein umfassendes Ticket zu warten. Außerdem liefern sie lieber jetzt eine Teillösung und verbessern sie im Laufe der Zeit, als Monate damit zu verbringen, das perfekte Design zu entwickeln. Wenn in einem System, das ihnen nicht gehört, eine Korrektur erforderlich ist, nehmen sie die Änderung selbst vor, lassen sie überprüfen und versenden, anstatt ein Ticket einzureichen und auf jemand anderen zu warten.
Ingenieure vertrauen auf das Urteil dieser Person. Sie erkennen ein schlechtes Design, ein fragiles System oder ein übersehenes Risiko, bevor es ausgeliefert wird, und weisen potenzielle Blockaden früh genug darauf hin, um sie bei der Entwicklung zu berücksichtigen, anstatt sie später zu umgehen.
Warum sollten Sie bei uns mitmachen?
• Eine Rolle mit hoher Eigenverantwortung mit Spielraum zur Einflussnahme auf Architektur, Werkzeuge und Prozesse über Ihren eigenen Bereich hinaus.
• Die Arbeit erstreckt sich über Anwendungssicherheit, Cloud-Sicherheit und Sicherheitsautomatisierung und ist nicht in eine Schublade gesteckt.
• Modernes technisches Umfeld mit starker Führungsunterstützung für Sicherheit.
• Wettbewerbsfähige Vergütung, Zusatzleistungen und Wachstumschancen.
Die jährliche Grundgehaltsspanne ist unten aufgeführt. Diese Rolle ist für zusätzliche Anreize berechtigt, einschließlich eines Jahresbonus.
Grundgehaltsspanne
160.000–195.000 USD
Warum sollten Sie bei uns mitmachen?
Während Sie für andere einen Unterschied machen, arbeiten wir daran, für Sie einen Unterschied zu machen, indem wir ein ermutigendes, kollaboratives Arbeitsumfeld und Vorteile bieten, die Ihren Wert für uns widerspiegeln. Für berechtigte Vollzeitmitarbeiter bieten wir:
• Erhebliche Arbeitgeberbeiträge für Gesundheits-, Zahn- und Sehprogramme
• Großzügiges PTO, bezahlter Urlaub und bezahlter Elternurlaub
• 401(k)-Matching-Programm
• Möglichkeiten zur leistungsorientierten Weiterentwicklung
• Karriereentwicklung und Schulung…
Quelle: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Dieses Angebot stammt aus einem Partner-Feed. Bewerben Sie sich auf der Quell-Website.
Quelle: Beyond Finance
Inserat bereitgestellt von Beyond Finance.
