Leitender Java-Ingenieur – Sicherheit – Elasticsearch

Elastic, das Search AI Company, ermöglicht es jedem, die Antworten, die er braucht, in Echtzeit zu finden und dabei alle seine Daten in großem Maßstab zu nutzen – und so das Potenzial von Unternehmen und Menschen freizusetzen. Die Elastic Search AI Platform, die von mehr als 50 % der Fortune 500-Unternehmen genutzt wird, vereint die Präzision der Suche und die Intelligenz der KI, um es jedem zu ermöglichen, schneller zu wichtigen Ergebnissen zu kommen. Indem sie alle strukturierten und unstrukturierten Daten nutzen und private Informationen effektiver sichern und schützen, helfen die umfassenden, cloudbasierten Lösungen von Elastic für Suche, Sicherheit und Beobachtbarkeit Unternehmen, das Versprechen der KI einzulösen.

Was ist die Rolle?

Wir suchen einen leitenden Softwareentwickler zur Verstärkung des Elasticsearch Security-Teams. In dieser Rolle tragen Sie zur Architektur und zum Design der Hauptfunktionen von Elasticsearch bei. Zu diesen Funktionen gehören Authentifizierung, Autorisierung und Mandantenisolierung. Sie arbeiten mit technischen und Produktleitern bei Elastic zusammen. Ihr Ziel ist es, an der Bereitstellung leistungsstarker Sicherheit auf allen Ebenen mitzuwirken. Dazu gehört auch die Sicherstellung, dass unser verteilter Datenspeicher über eine erstklassige Sicherheit in großem Maßstab verfügt.

Was Sie tun werden

• Mitarbeit an zentralen Sicherheitsinitiativen von der Architektur bis zur Produktion, wobei der Schwerpunkt auf der Bereitstellung neuer wichtiger Funktionen liegt. Mitwirkung am technischen Entwurf, der Planung und Ausführung wichtiger Sicherheitskomponenten innerhalb der Elasticsearch-Kern-Engine.

• Entwicklung der grundlegenden Sicherheitsmodelle für Funktionen.

• Optimierung der Sicherheitsleistung im großen Maßstab in verteilten Systemumgebungen.

• Anwendung kryptografischer Lösungen zur Bewältigung echter Kundenanwendungsfälle.

• Gewährleistung einer robusten Datenisolierung innerhalb einer gemeinsamen Infrastruktur zur Unterstützung unterschiedlicher Kunden.

• Überwachung und Anwendung der neuesten Fortschritte und Best Practices im Bereich Sicherheit. Dazu gehören Authentifizierung, Identitätsmanagement, Kryptografie und Datenzugriffsmanagement.

• Zusammenarbeit mit Kollegen im gesamten Unternehmen, um Sicherheit von Anfang an in neue Kundenfunktionen zu integrieren.

• Treiben Sie die Bemühungen zum Schwachstellenmanagement voran, indem Sie eng mit dem InfoSec-Team zusammenarbeiten, um Sicherheitsrisiken proaktiv zu identifizieren, zu bewerten und zu beheben.

• Nutzen Sie KI-gesteuerte Tools, um die Schwachstellentriage, Priorisierung und vorläufige Untersuchung zu automatisieren, Sicherheitsabläufe zu rationalisieren und manuelle Eingriffe zu reduzieren.

Was Sie mitbringen

• Sie verfügen über umfassende Kenntnisse der Java-Interna und der JVM-Speicherverwaltung. Sie verstehen, wie Parallelitätsmodelle funktionieren. Sie können Code schreiben, der hochleistungsfähig, threadsicher und sperrenfrei ist. Diese Erfahrung umfasst die Arbeit mit großen Open-Source- und Unternehmenscodebasen.

• Sie haben Erfahrung im Aufbau von Autorisierungssystemen, die bei hoher Parallelität und großen Berechtigungssätzen skalierbar und leistungsfähig sind, einschließlich der Gestaltung von Zugriffsmodellen, der Validierung von Anmeldeinformationen/Tokens in großem Maßstab und der Aufrechterhaltung konsistenter Autorisierungsentscheidungen in einem verteilten System.

• Sie verfügen über ein solides Verständnis der Sicherheit verteilter Systeme, einschließlich gegenseitiger Knoten-zu-Knoten-Vertrauensstellung, Zero-Trust-Transport, Partitionstoleranz und Cluster-Statusausbreitung.

• Sie verfügen über fundierte Kenntnisse der Edge-Identitätsprotokolle (OAuth 2.0, SAML).

• Sie verfügen über eine nachgewiesene Erfolgsbilanz beim Einsatz von KI zur Beschleunigung der Entwicklung, zum Debuggen komplexer Systeme und zur Optimierung von Code, während Sie gleichzeitig an den Endergebnissen zusammenarbeiten.

• Sie verfügen über die Fähigkeit, funktions- und teamübergreifend zusammenzuarbeiten und je nach Geschäftsprioritäten nahtlos zwischen verschiedenen Projekten, Codebasen oder Teams zu wechseln

• Sie können autonom arbeiten und Entscheidungen und Ergebnisse in einem verteilten Team unterstützen, indem Sie asynchrone, direkte und transparente Kommunikation nutzen.

Bonuspunkte

• Kenntnisse über Verschlüsselungssammlungen, TLS-Handshakes und PKI/Zertifikat-Lebenszyklusmanagement.

• Kryptografische Methoden unter Berücksichtigung von Speichernutzung und Verzögerungen.

• Vertrautheit mit den Auswirkungen der Post-Quantum-Kryptographie (PQC) und Bereitschaft, die Migration von Diensten auf quantenresistente kryptografische Algorithmen zu unterstützen.

• Praktische Erfahrung in der Zuordnung technischer Kontrollen auf Motorebene zu den Anforderungen von FedRAMP (Moderat/Hoch), FIPS 140 und SOC 2.

• Erfahrung in der Arbeit an den Interna eines Datenspeichers oder einer Suchmaschine.

Zusätzliche Informationen – Wir kümmern uns um unsere Mitarbeiter

Als verteiltes Unternehmen ist Vielfalt der Motor unserer Identität. Egal, ob Sie eine neue Karriere starten oder eine bestehende ausbauen möchten: Elastic ist die Art von Unternehmen, in der Sie großartige Arbeit mit großartigem Leben vereinbaren können. Dein Alter ist nur eine Zahl. Es spielt keine Rolle, ob Sie gerade das College abgeschlossen haben oder Ihre Kinder es sind. Wir brauchen Sie für das, was Sie tun können.

Wir streben danach, in allen Regionen gleiche Leistungen zu erbringen, und obwohl die Vorschriften von Ort zu Ort unterschiedlich sind, glauben wir, dass es das Richtige ist, sich um unsere Mitarbeiter zu kümmern.

• Eine wettbewerbsfähige Bezahlung, die auf der Arbeit basiert, die Sie hier leisten, und nicht auf Ihrem vorherigen Gehalt

• Krankenversicherung für Sie und Ihre Familie an vielen Standorten

• Möglichkeit, Ihren Kalender mit flexiblen Standorten und Zeitplänen für viele Rollen zu gestalten

• Großzügige Anzahl an Urlaubstagen pro Jahr

• Erhöhen Sie Ihre Wirkung – Wir verdoppeln bis zu 2.000 US-Dollar (oder den Gegenwert in der Landeswährung) für finanzielle Spenden und Dienstleistungen

• Bis zu 40 Stunden pro Jahr, die Sie für ehrenamtliche Projekte einsetzen können, die Ihnen gefallen

• Umfassende Elternschaft mit mindestens 16 Wochen Elternurlaub

Verschiedene Menschen gehen Probleme unterschiedlich an. Das brauchen wir. Elastic setzt sich als Arbeitgeber für Chancengleichheit ein und setzt sich für die Schaffung einer integrativen Kultur ein, die unterschiedliche Perspektiven, Erfahrungen und Hintergründe wertschätzt. Qualifizierte Bewerber werden für eine Anstellung berücksichtigt, unabhängig von Rasse, ethnischer Zugehörigkeit, Hautfarbe, Religion, Geschlecht, Schwangerschaft, sexueller Orientierung, Geschlechtswahrnehmung oder -identität, nationaler Herkunft, Alter, Familienstand, geschütztem Veteranenstatus, Behindertenstatus oder einer anderen Grundlage, die durch Bundes-, Landes- oder lokale Gesetze, Verordnungen oder Vorschriften geschützt ist.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/elastic/senior-java-engineer-security-elasticsearch-208403)