Leitender/Stab-Sicherheitsingenieur

Bei Linear bauen wir das Produktentwicklungssystem für Teams und Agenten auf. KI verändert grundlegend die Art und Weise, wie Software erstellt wird, und wir gestalten die Werkzeuge, die diese neue Ära erfordert.

Linear wurde 2019 gegründet und ist für mehr als 30.000 Unternehmen (darunter OpenAI, Coinbase und Ramp) zur bevorzugten Plattform für die Planung, den Bau und den Versand ihrer Produkte geworden. Heute ist unser Team über Nordamerika, Europa und Australien verteilt und wir wachsen international weiter. Was uns eint, ist unermüdlicher Fokus, schnelle Ausführung und eine tiefe Sorgfalt für die Software-Handwerkskunst.

Bei Linear sind wir der Qualität verpflichtet. Sicherheit ist ein wesentlicher Bestandteil dieser Qualität, keine Schicht, die wir später hinzufügen, sondern etwas, das wir von Anfang an einbauen. Wir verfügen über ein grundlegendes Sicherheitsprogramm, auf das wir stolz sind, aber während Linear unser Produkt weiterentwickelt und in den Unternehmensbereich skaliert, liegt noch bedeutende Arbeit vor uns: Schwachstellen immer einen Schritt voraus zu sein, während unsere Angriffsfläche wächst, schnell und sauber zu reagieren, wenn Vorfälle passieren, und unser Produkt und unsere Infrastruktur zu härten. Als Sicherheitsingenieur bei Linear agieren Sie in einer hochautonomen Rolle mit echtem Handlungsspielraum und erledigen praktische Sicherheitsarbeit für das gesamte Produkt und die Infrastruktur, die wir entwickeln.

Standort & Arbeitsmodus

Linear ist ein Remote-First-Unternehmen. Diese Stelle steht Kandidaten mit Sitz in Nordamerika offen. Sie können von überall in dieser Region arbeiten. Wir legen Wert auf tiefe Konzentration und asynchrone Zusammenarbeit mit bewussten Momenten der persönlichen Begegnung durch Team-Offsites, optionaler Zusammenarbeit und gelegentlichen Reisen.

Was Sie tun werden

Abhängig von Ihrer Erfahrung/Fähigkeiten und unseren allgemeinen Prioritäten könnten Sie:

• Betreiben, automatisieren und erweitern Sie das Schwachstellenmanagement durchgängig: Triage, priorisieren und treiben Sie die Behebung über Produkt, Infrastruktur und Abhängigkeiten hinweg voran und sorgen Sie dafür, dass die SLAs des Programms aussagekräftig und nicht theoretisch sind

• Führen Sie unser Bug-Bounty-Programm durch: Sortieren Sie eingehende Berichte, validieren Sie den Schweregrad, arbeiten Sie mit der Technik an Fehlerbehebungen und sorgen Sie dafür, dass die Beziehungen zwischen Forschern professionell und reaktionsfähig bleiben

• Führen Sie Produktsicherheitstests durch: Modellieren Sie neue Bedrohungsfunktionen (einschließlich KI-/Agentenoberflächen), überprüfen Sie Designs und Code auf sicherheitsrelevante Risiken und führen Sie praktische Tests durch (manuell und werkzeuggestützt), anstatt sich ausschließlich auf Scanner zu verlassen

• Seien Sie ein Ersthelfer bei Sicherheitsvorfällen: Leiten Sie Untersuchungen und Eindämmungen, führen Sie Obduktionen durch und setzen Sie Erkenntnisse in konkrete Härtearbeit um

• Besitzen Sie wichtige Teile unseres Cloud-/Infra-Sicherheitsstatus auf GCP/k8s/Postgres: Härten Sie Konfigurationen, schließen Sie Lücken, die durch Audits oder Scans aufgedeckt wurden, und arbeiten Sie mit der Infrastrukturtechnik an sicheren Standardeinstellungen zusammen

• Erstellen und pflegen Sie Sicherheitstools und -automatisierung, einschließlich der Verwendung von AI/LLM-Tools, um Triage, Codeüberprüfung und sich wiederholende Untersuchungsarbeiten zu beschleunigen, damit das Programm ohne lineares Personalwachstum skaliert werden kann

• Arbeiten Sie mit der GRC/Trust-Funktion zusammen: Geben Sie reale Erkenntnisse in das Risikoregister ein, kontrollieren Sie Nachweise und tragen Sie dazu bei, sicherzustellen, dass Compliance-Anforderungen die tatsächliche technische Praxis widerspiegeln

Was wir suchen

• Ein Generalist, Sicherheitsingenieur auf höchstem Niveau (mehr als 5 Jahre im Bereich Sicherheitstechnik, mit wirklicher Tiefe in mindestens zwei Bereichen: Schwachstellenmanagement, Produkt-/Anwendungssicherheitstests, Reaktion auf Vorfälle und Cloud-Sicherheit). Wir brauchen Breite und keinen engstirnigen Spezialisten für eines dieser Themen.

• Praktisch und technisch: Sie können Code lesen und darüber nachdenken (wir verwenden viel TypeScript), Sie sind mit Cloud-Umgebungen vertraut (GCP ein Pluspunkt) und Sie können sich eingehend mit einem Ergebnis befassen, anstatt nur ein Ticket einzureichen, damit jemand anderes es beheben kann. Sie können KI-Codierungs-/Sicherheitstools problemlos als Kraftmultiplikatoren verwenden (Linear Agent, Claude, Codex usw.).

• Beruhigen Sie sich unter Druck: Sie können einen Vorfall von der ersten Alarmmeldung bis zur Nachuntersuchung leiten, ohne dass Ihnen gesagt werden muss, was als nächstes zu tun ist

• Ein Builder: Sie schreiben lieber ein Skript oder versenden ein Tool, als einen manuellen Prozess ein drittes Mal zu wiederholen

• Ein pragmatischer Risikominderer: Sie optimieren, um das Risiko tatsächlich zu reduzieren, nicht um ein Kästchen anzukreuzen oder die Anzahl der Ergebnisse zu maximieren

• Autonomieorientiert: Legen Sie problemlos Ihre eigenen Prioritäten fest, arbeiten Sie mit großer Unabhängigkeit und wissen Sie, wann Sie eskalieren müssen

• Ein klarer Kommunikator: Er ist in der Lage, einem technisch nicht versierten Stakeholder eine technische Feststellung zu erklären und sie so aufzuschreiben, dass sie tatsächlich umsetzbar ist

Unsere Technik

Dies ist eine praktische Tätigkeit als Sicherheitstechniker. Sie führen Tools aus, lesen/schreiben Code, erstellen Erkennungen, arbeiten in unserer Cloud-Umgebung und arbeiten eng mit den Ingenieuren zusammen, die unser Produkt entwickeln. Unser Stack basiert auf Cloudflare und läuft auf Google Cloud mit k8s, Postgres und Node.

Für die tägliche Arbeit nutzen wir:

• Linear, GitHub, Slack und Google Workspace für die Zusammenarbeit

• Claude und ChatGPT für allgemeine und ingenieurspezifische KI-Aufgaben

• Vanta für Compliance-Automatisierung und Beweiserfassung

Zu unseren sicherheitsspezifischen Tools gehören:

• Erweiterte GitHub-Sicherheit

• RunReveal

• SentinelOne

Was wir bieten

Wir sind ein kleines, fokussiertes Team, dem die Qualität unserer Arbeit und der Menschen, mit denen wir sie tun, sehr am Herzen liegt. Folgendes können Sie erwarten:

• Wettbewerbsfähiges Gehalt und Eigenkapital

• Mitarbeiterfreundliche Eigenkapitalbedingungen, einschließlich vorzeitiger Ausübung in den USA und verlängerter Ausübungsfenster

• Tägliches Essens- und Kaffeestipendium an jedem Arbeitstag

• Bezahlter Co-Working-Bereich oder Schreibtisch

• Krankenversicherung (basierend auf den Länderanforderungen)

• 5 Wochen bezahlter Urlaub plus örtliche gesetzliche Feiertage

• 4 Monate bezahlter Elternurlaub

• Bezahlter monatlicher Urlaub nach 4 Jahren und danach alle 2 Jahre

• Regelmäßige Teamevents und Off-Sites

• Remote-first ohne Pendelverkehr

Erfahren Sie, wie wir denken und arbeiten

• Read Me: eine Geschichte über unsere Mission

• Unser Einstellungsprozess: Wie wir bei Linear einstellen

• Wie wir arbeiten: Remote-Arbeit bei Linear gestalten

• Warum und wie wir Arbeitsversuche durchführen: Linearer Blogbeitrag

• Wie wir KI im Design nutzen: Merkmal des Designteams von Linear

• Skalierung unserer Echtzeit-Synchronisierungs-Engine: Vortrag unseres Mitbegründers Tuomas Artman auf der Offsite-Veranstaltung von Linear 2023 …

Quelle: Jobspresso (https://jobspresso.co/job/senior-staff-security-engineer/)