Leitender Ingenieur, Infrastruktursicherheit

KI bei Zapier

Bei Zapier entwickeln und nutzen wir täglich Automatisierung, um die Arbeit effizienter, kreativer und menschlicher zu gestalten. Wenn Sie also bei Ihrer Bewerbung hier KI-Tools verwenden, ist das großartig! Wir bitten Sie lediglich, diese verantwortungsvoll und transparent zu nutzen.

Sehen Sie sich unsere Anleitung zur Zusammenarbeit mit KI während des Einstellungsprozesses von Zapier an, einschließlich der Verwendung von KI-Tools wie ChatGPT, Claude, Gemini oder anderen während unseres Einstellungsprozesses – und wann nicht.

Standort: NAMER/EMEA

Rollenübersicht

Zapier hat es sich zur Aufgabe gemacht, die Automatisierung zu demokratisieren und gleichzeitig die Sicherheit und Privatsphäre von Millionen von Benutzern weltweit zu schützen. Wir schützen sensible Daten und schaffen Vertrauen durch robuste Sicherheitsmaßnahmen, die es unseren Teams ermöglichen, schnell und sicher zu agieren.

Wir sind auf der Suche nach einem Senior Infrastructure Security Engineer, der uns dabei hilft, die Sicherheitsmaßstäbe in unseren Produktionsumgebungen aufrechtzuerhalten und zu erhöhen. In dieser Rolle tragen Sie zum Entwurf und Betrieb einer sicheren Infrastruktur bei, arbeiten eng mit leitenden Ingenieuren zusammen und übernehmen die Verantwortung für klar definierte Initiativen. Diese Rolle ist ideal für jemanden mit einer starken Infrastruktursicherheitsbasis, der bereit ist, in einer hochwirksamen Remote-First-Umgebung zu wachsen.

Über Dich

•
Sie wissen, wie man die Cloud sichert: Sie haben praktische Erfahrung in der Sicherung von SaaS-Produkten und der Einhaltung von Frameworks wie SOC2, HIPAA/HITRUST, AWS FTR oder ISO 27001

•
Sie haben ein Verständnis für moderne Cloud-Technologiekomponenten und Bereitstellungsmuster: Sie beherrschen Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes und Python, Go oder JavaScript. Erfahrung mit Sicherheitstools wie CSPM (Wiz), Schwachstellenscannern und Lifecycle-Management-Lösungen.

•
Sie nehmen die Data-Governance-Infrastruktur ernst: Ob über Datenbankspalten-Tagging, die Nutzung der Inline-Datenbereinigung oder eine Kombination davon, Sie sind mit der Sicherung von Daten bei der Übertragung zwischen Systemen vertraut.

•
Sicherheitsmentalität: Sie verstehen moderne Bereitstellungsmuster (isolierte VMs, K8s, serverlos) und können häufige Cloud-Sicherheitsrisiken erkennen und mindern.

•
Kollaborativer Ansatz: Sie arbeiten gut mit leitenden Ingenieuren, Plattformteams und anderen Sicherheitsspezialisten zusammen und haben kein Problem damit, Fragen zu stellen, Code und Design zu überprüfen, Ideen auszutauschen und von anderen zu lernen.

•
Remote-Ready: Sie zeichnen sich durch asynchrone Kommunikation aus und können sich in einem vollständig remoten, verteilten Team effektiv selbst verwalten.

•
Anpassungsfähig: Sie haben das schnelle Tempo eines wachsenden Unternehmens erlebt und können Prozesse und Tools an sich ändernde Anforderungen anpassen.

Was Sie tun werden

•
Risiken identifizieren und mindern: Sicherheitslücken in der Infrastruktur erkennen und beheben, um die Widerstandsfähigkeit zu verbessern und Risiken zu reduzieren.

•
Härten Sie die Infrastruktur: Wenden Sie standardmäßig sichere Designs auf Daten, Endpunkte, Tools und Prozesse an.

•
Erstellen Sie skalierbare Prozesse: Arbeiten Sie an bewährten Werkzeugen und Prozessen zusammen, die den Zugriff mit den geringsten Rechten erzwingen und gleichzeitig die Entwicklungsgeschwindigkeit ermöglichen.

•
IaC entwickeln und prüfen: Verbessern Sie Terraform-Konfigurationen für Sicherheit, Skalierbarkeit und Zuverlässigkeit.

•
Triage-Sicherheitslage der Flotte: Betrieb und Wartung von Tools, die Fehlkonfigurationen und Schwachstellen erkennen und verfolgen; Sorgen Sie für rechtzeitige Patches und Schadensbegrenzung.

•
Arbeiten Sie teamübergreifend zusammen: Arbeiten Sie mit Plattform-, Technik- und anderen Sicherheitsteams zusammen, um Anleitung und Ad-hoc-Unterstützung bereitzustellen.

•
Umgang mit Vorfällen: Aktives Verständnis und Übung der Ausführung des Umgangs mit Vorfällen (Erkennen, Eindämmen, Beheben, Verhindern) mit Denken auf Systemebene und der Fähigkeit, Rauschen von Signalen zu trennen.

Woran wir arbeiten

•
Data Governance: Zusammenarbeit mit unserem Data-Engineering-Team zur Verbesserung der Datenzugriffskontrollen.

•
CI/CD-Sicherheit: Verbesserung des CI-Zugriffs mit den geringsten Rechten, des Zweigschutzes und der Veröffentlichungskontrollen.

•
Sicherheitsautomatisierung: Erweiterung automatisierter Leitplanken, damit Entwickler sicher und schnell versenden können.

•
Sicherer Zugriff: Erstellen von Pfaden, die es unseren Ingenieuren ermöglichen, mit der Cloud zu kommunizieren und gleichzeitig den Zugriff mit den geringsten Berechtigungen und dem Audit durchzusetzen.

•
Kubernetes Image Hardening & IaC-Standardisierung: Erstellen und Bereitstellen konsistenter, sicherer Docker-Images und Terraform-Module.

Warum Sie diese Rolle lieben werden

Sie werden Teil eines kollaborativen, missionsorientierten Sicherheitsteams, in dem Ihre Arbeit Millionen von Benutzern direkt schützt. Sie haben die Autonomie, Verbesserungen voranzutreiben und gleichzeitig von erfahrenen Sicherheitsexperten zu lernen, und Sie erledigen dies alles in einer flexiblen Remote-Umgebung, in der die Ergebnisse anhand der protokollierten Stunden bewertet werden.

So bewerben Sie sich

Wir bei Zapier glauben, dass unterschiedliche Perspektiven und Erfahrungen uns besser machen. Deshalb haben wir ein nicht standardmäßiges Bewerbungsverfahren eingeführt, das darauf ausgelegt ist, Inklusion und Gerechtigkeit zu fördern. Wir sind auf der Suche nach der Person, die für jede unserer Rollen am besten geeignet ist, unabhängig von der Art des Unternehmens in Ihrem Umfeld. Deshalb empfehlen wir Ihnen, sich zu bewerben, auch wenn Ihre Fähigkeiten und Erfahrungen nicht genau mit der Stellenbeschreibung übereinstimmen. Wir bitten Sie lediglich darum, in unserer Bewerbung einige ausführliche Fragen zu beantworten, die normalerweise zu Beginn eines Vorstellungsgesprächs gestellt werden. Dies trägt dazu bei, die Arbeit zu beschleunigen, da wir Sie und Ihre Fähigkeiten von Anfang an etwas besser kennenlernen können. Bitte beantworten Sie unbedingt jede Frage; Die Felder Lebenslauf und Lebenslauf sind optional.

Bildung ist keine Voraussetzung für unsere Rollen; Wenn Sie jedoch ein Angebot erhalten, müssen Sie im Rahmen unseres Hintergrundüberprüfungsprozesses Ihre jüngsten Bildungserfahrungen angeben.

Nachdem Sie sich beworben haben, erhalten Sie eine Rückmeldung von uns – auch wenn wir nicht sofort erkennen, dass Sie zu unserem Team passen. Tatsächlich bemühen wir uns, während des gesamten Prozesses nie länger als sieben Tage zu vergehen, ohne Sie über den Status Ihrer Bewerbung zu informieren. Wir wissen, dass wir von Zeit zu Zeit Fehler machen. Wenn Sie also jemals Fragen zu Ihrer Position oder zum Prozess haben, wenden Sie sich einfach an Ihren Personalvermittler!…

Quelle: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)