Leitender Systemingenieur

Wer sind wir?

Bei UpGuard ersetzen wir manuelle Sicherheitsengpässe durch KI-gesteuerte Präzision. Nachdem wir eine Serie C im Wert von 75 Millionen US-Dollar erhalten haben, skalieren wir unsere Infrastruktur, um täglich 100 Milliarden Risikosignale zu verarbeiten. Dabei handelt es sich nicht nur um Wachstum; Es handelt sich um eine völlige Neuinterpretation der Art und Weise, wie die Welt mit Cyber-Risiken umgeht.

Wir entwickeln die Cyber ​​Risk Posture Management (CRPM)-Plattform, die Sicherheitsteams wirklich lieben. Durch die Integration von Sicherheitsbewertungen, Bedrohungsinformationen und agentischer KI ermöglichen wir Unternehmen, einer sich ständig weiterentwickelnden Angriffsfläche einen Schritt voraus zu sein.

Wir bauen nicht nur ein weiteres Tool; Wir definieren eine Kategorie. Wir bieten die Autonomie, erstklassige Technologie zu liefern, und die Ressourcen, um dies auf globaler Ebene durchzuführen.

Wo passt diese Rolle hinein?

Aufbau, Betrieb und strategische Weiterentwicklung der Technologieplattform, die es jedem UpGuardian ermöglicht, sicher, effizient und mit minimaler Reibung zu arbeiten.

Sie sind für die praktische Verwaltung und Optimierung unseres Kern-IT-Stacks verantwortlich: Identitätssysteme, Endpunkt-Engineering und SaaS-Plattformen. Ihr Hauptaugenmerk liegt auf der Automatisierung sich wiederholender Betriebsaufgaben, der Festlegung von Systemleistungs- und Compliance-Metriken sowie der Aufrechterhaltung einer standardmäßig sicheren Infrastruktur.

Dabei handelt es sich vor allem um eine Plattformentwicklungs- und Eigentümerrolle, mit der zusätzlichen Verantwortung, als leitende Eskalationsstelle für komplexe Alltagsprobleme zu fungieren. Wir möchten nicht, dass Sie in einer Warteschlange stecken bleiben. Wenn Sie also dieselbe manuelle Aufgabe dreimal sehen und sofort eine automatisierte Self-Service-Lösung entwerfen, um sie dauerhaft zu entfernen, passen Sie genau hinein.

Sicherheit ist hier das Ergebnis exzellenter Betriebstechnik und nicht die primäre Funktion der Rolle.

Was werden Sie tun?

Plattform-, Identitäts- und Flottenbetrieb

•
Fördern Sie den durchgängigen Besitz gemeinsamer Plattformen in Google Workspace, Okta und Enterprise MDM (Kandji/Jamf) für unsere macOS- und ChromeOS-Flotte. Sie entwerfen robuste SSO/SAML-Integrationen, optimieren die SCIM-Bereitstellung, entwerfen skalierbare Rollenhierarchien und etablieren proaktive OS-Lebenszyklus- und Patching-Strategien, die unsere Systeme standardmäßig sicher halten.

•
Optimieren Sie unseren globalen Joiner-Mover-Leaver-Prozess. Finden Sie die Schritte, für die noch ein Mensch erforderlich ist, automatisieren Sie sie und straffen Sie die Übergaben mit dem People-Team. Halten Sie die Asset-Aufzeichnungen und Endpunkt-Compliance-Berichte korrekt und verwalten Sie den SaaS-Bestand anhand des Governance-Modells.

Null Vertrauen und sicherer Zugriff

•
Übernehmen Sie die operative Verantwortung für unsere Cloudflare Zero Trust-Umgebung mit ZTNA, Secure Web Gateway, DNS-Filterung, sicheren Tunneln sowie identitäts- und gerätebewussten Zugriffsrichtlinien. Optimieren Sie Richtlinien und beheben Sie Edge-Zugriffsprobleme, die über alle anderen hinweg eskalieren.

•
Beherrschen Sie die Migration der verbleibenden internen Anwendungen vom alten Netzwerkzugriff als Arbeitsablauf und kennzeichnen Sie, wo eine Kontrolle Reibung verursacht, die uns nichts bringt.

Automatisierung und interne Werkzeuge

•
Erstellen Sie Tools in Produktionsqualität mit REST-APIs, Python, Apps Script und n8n, die manuelle Arbeit dauerhaft überflüssig machen.

•
Schlagen Sie basierend auf dem, was Sie in der Warteschlange sehen, vor, was als Nächstes automatisiert werden soll.

Servicebetrieb

•
Übernehmen Sie das Einsatzkommando für Plattform-Vorfälle im Rotationsprinzip. Koordinieren Sie die Reaktion, halten Sie die Leute auf dem Laufenden, treiben Sie eine Lösung voran, schreiben Sie dann die Obduktion und begleiten Sie die Maßnahmen bis zum Abschluss.

•
Erhöhen und führen Sie Änderungen durch unseren Änderungsprozess aus, einschließlich Risikobewertung und Rollback. Untersuchen Sie wiederkehrende Vorfälle auf die Ursache und übernehmen Sie die daraus resultierenden Problemaufzeichnungen.

•
Sorgen Sie dafür, dass die Runbooks, Wissensdatenbanken und Servicekatalogeinträge für die von Ihnen ausgeführten Systeme korrekt sind. Wenn Sie eine Lücke in der Praxis entdecken, schlagen Sie die Lösung vor und testen Sie sie auf Ihren eigenen Systemen.

Zuverlässigkeit und Selbstbedienung

•
Eigene Zero-Touch-Bereitstellung, Durchsetzung der Endpunkt-Compliance und Überwachung des Flottenzustands.

•
Bauen Sie die Self-Service-Optionen und das Selbstheilungsverhalten auf, die dafür sorgen, dass Routineanfragen das Team nicht mehr erreichen.

Eingebettete Sicherheitstechnik

•
Implementieren und pflegen Sie Endpunkthärtung und Basiskonfigurationen und halten Sie diese auf dem neuesten Stand. Fungieren Sie als technischer Ansprechpartner bei Sicherheitsvorfällen und unterstützen Sie die Beweisseite der Prüfungs- und Compliance-Arbeit.

•
Integrieren Sie Sicherheit in Plattformänderungen, während Sie sie vornehmen, anstatt sie erst nachträglich hinzuzufügen. Wenn Sie betriebliche Risiken feststellen, zeigen Sie diese mit einer beigefügten Empfehlung auf.

Erhöhen Sie das Niveau um Sie herum

•
Betreuen Sie Ihre Kollegen auf den Plattformen und Tools, die Sie am besten kennen. Wenn Sie etwas reparieren, lassen Sie die Dokumentation zurück, damit die nächste Person Sie nicht braucht.

Was wirst du mitbringen?

Du wirst das alles nicht haben. Sagen Sie uns, welche Teile Sie lernen würden, und wir sagen Ihnen ehrlich, ob das funktioniert.

•
SaaS- und Identitätstiefe: Mehrere Jahre in der Verwaltung von Google Workspace oder Microsoft 365 zusammen mit einem Unternehmens-IdP (Okta, Entra) und MDM auf Organisationsebene. SSO, SAML, SCIM, DNS und Zertifikate sind Dinge, die Sie konfiguriert und debuggt haben.

•
Praktische Zero-Trust-Erfahrung: Direkte Erfahrung bei der Konfiguration und Optimierung von ZTNA, Secure Web Gateways oder modernen Edge-Zugriffskontrollen (Cloudflare Zero Trust, Zscaler, Netskope, Tailscale, Entra Private Access). Genug, um die operative Verantwortung für eine Cloudflare-Umgebung zu übernehmen und komplexe Edge-Zugriffsprobleme zu beheben.

•
Automatisierungsfähigkeit: Skripte oder Code in Produktionsqualität (Python, Apps Script, Terraform), integriert in REST-APIs. Weisen Sie uns auf interne Tools oder Pipelines hin, die Sie aufgebaut haben und die den betrieblichen Aufwand dauerhaft eliminiert haben.

•
Flottenmanagement im großen Maßstab: Verwaltung von macOS im großen Maßstab, Erstellung von Zero-Touch-Bereitstellungsworkflows und Durchsetzung von Endpoint-Compliance-Baselines.

•
Prozessoptimierung: Sie haben einen Joiner-Mover-Leaver-Prozess oder einen ähnlichen funktionsübergreifenden Prozess übernommen und die manuellen Schritte darin messbar reduziert, indem Sie mit der Personalabteilung oder der Personalabteilung zusammenarbeiten, um ihn durchzuführen.

•
Operative Disziplin: Erfahrung in der Bearbeitung von Vorfällen, der Arbeit in einem Änderungsprozess und der Erstellung technischer Dokumentation, auf die sich Teams verlassen können.…

Quelle: Jobicy (https://jobicy.com/jobs/153272-senior-systems-engineer)