Sicherheitsingenieur

Metabase ist der einfachste Weg für Menschen, Erkenntnisse aus ihren Daten zu gewinnen, von kleinen Start-ups, die schnell starten, bis hin zu großen Unternehmen mit Zehntausenden von Benutzern. Deshalb lieben uns die Leute.

Wir bringen Datentools mit der Eleganz und Einfachheit von Konsumgütern in die raue Welt der Enterprise Business Intelligence. Wir bieten einen fundierten Open-Source-Ausgangspunkt dafür, wie Unternehmen ihre Daten messen, analysieren und teilen sollten, der von Zehntausenden von Unternehmen verwendet wird.

Über die Rolle

Wir suchen einen Sicherheitsingenieur mit umfassendem Fachwissen in der Quellcode-Analyse und offensiver Produktsicherheitsforschung. Sie tauchen in komplexe Softwarearchitekturen ein, verfolgen, wie sich Code zur Laufzeit verhält, decken subtile Schwachstellen auf und beheben die dahinter stehenden Systemfehler.

Eingebettet in unser Kern-Engineering-Team tragen Sie dazu bei, Sicherheitsentscheidungen vom frühen Entwurf bis zur Veröffentlichung und Einführung mitzugestalten. Hierbei handelt es sich um eine praktische Entwicklungs- und Forschungsrolle: Sie kombinieren Ihre Sicherheitsexpertise mit innovativen KI-Tools, um Schwachstellen zu finden, Korrekturen zu entwickeln und Metabase für sein Produkt, seine Abhängigkeiten und seine Laufzeit standardmäßig sicher zu machen.

Dinge, die du tun wirst

• Arbeiten Sie während der gesamten Funktionsentwicklung mit Ingenieuren zusammen und bringen Sie Sicherheitsexpertise in Design, Implementierung, Veröffentlichung und Einführung ein.

• Erstellen Sie sicherheitsorientierte Funktionen, führen Sie Sicherheitsverbesserungen in der gesamten Codebasis durch und implementieren Sie Korrekturen, die die Grundursachen beheben.

• Verwenden und bewerten Sie fortschrittliche KI-Tools, um Codeanalysen, Schwachstellenforschung und sichere technische Praktiken zu skalieren.

• Führen Sie offensive Forschung zu Metabase durch, entwickeln Sie Konzeptnachweise und validieren Sie Schwachstellen.

• Bewerten Sie die Ergebnisse auf der Grundlage der Ausnutzbarkeit und der tatsächlichen Auswirkungen, definieren Sie klare Abhilfekriterien und überprüfen Sie, ob die Korrekturen wirksam sind.

• Wandeln Sie einzelne Erkenntnisse in umfassendere Verbesserungen um, die ganze Klassen von Schwachstellen verhindern.

Was Sie mitbringen

• Eine nachgewiesene Erfolgsbilanz bei der Suche und Ausnutzung von Anwendungsschwachstellen durch Quellcodeanalyse und praktische Recherche.

• Die Fähigkeit, unabhängig in unbekannten Codebasen zu navigieren, komplexe Architekturen zu verstehen und über Laufzeitverhalten und Vertrauensgrenzen nachzudenken.

• Erfahrung mit Herausforderungen der Anwendungssicherheit, einschließlich Authentifizierung, Autorisierung, Injektion und unsicherem Umgang mit nicht vertrauenswürdigen Daten.

• Fundiertes Urteilsvermögen hinsichtlich der Ausnutzbarkeit und der realen Auswirkungen sowie die Fähigkeit, Erkenntnisse und Abhilfemaßnahmen klar zu kommunizieren.

• Starke Software-Engineering-Kenntnisse, einschließlich der Fähigkeit, dauerhafte Sicherheitskorrekturen zu implementieren. Erfahrung in Clojure oder starker Lernwille.

• Ein durchdachter Ansatz für KI-gestützte Sicherheitsarbeit, bei dem Sie diese Tools nutzen, um Ihr Fachwissen zu erweitern und gleichzeitig deren Ergebnisse unabhängig zu validieren.

• Eigenverantwortung und Neugier: Sie verfolgen schwierige Fragen, arbeiten eng mit Ingenieuren zusammen und verfolgen Erkenntnisse bis zur Lösung.

Entschädigung

Das US-Grundgehalt für diese Position liegt zwischen 160.000 und 225.000 US-Dollar pro Jahr, zuzüglich Eigenkapital und Sozialleistungen.

Die Vergütung richtet sich nach Rolle, Niveau, Standort und individuellen Qualifikationen, einschließlich Fähigkeiten, Erfahrung und Verantwortungsbereich. Die Bezahlung kann je nach geografischem Standort und anderen berufsbezogenen Faktoren variieren.

Vorteile

Wir bieten sinnvolles Eigenkapital und ein umfassendes Leistungspaket in den USA, einschließlich einer vollständig vom Arbeitgeber abgedeckten Kranken-, Zahn- und Augenversicherung (mit 75 % Deckung für Angehörige), einem 401(k) mit Arbeitgeber-Matching, das sich nach den ersten 30 Tagen anmelden kann, flexibler und unbegrenzter bezahlter Freistellung, einschließlich Krankheitszeit, und einer asynchronen Remote-First-Umgebung.

Wir sind ein globales Team (50 % außerhalb der USA), das vollständig verteilt ist (von Thailand bis Kalifornien), das Dinge asynchron erledigt, mit viel ununterbrochener Zeit und sich gegenseitig dabei unterstützt, die beste Arbeit unserer Karriere zu leisten. Wir bieten Flexibilität (definieren Sie Ihren eigenen Zeitplan und arbeiten Sie von jedem beliebigen Ort aus), Autonomie und ein Umfeld, das Wachstum, Lernen und Entwicklung fördert. Wir konzentrieren uns stets auf den Benutzer und glauben an die Schaffung langfristiger Werte und nicht an kurzfristige Hacks. Und wir haben eine Serie-B-Finanzierung im Wert von 30 Millionen US-Dollar eingeworben, um unseren Ansatz für die kommenden Jahre auf die nächste Stufe zu heben.

Für Bewerber aus den USA: Metabase nimmt am bundesstaatlichen E-Verify-Programm teil, das die Beschäftigungserlaubnis neu eingestellter Mitarbeiter in den USA bestätigt. E-Verify wird nicht als Tool zur Vorauswahl von Kandidaten verwendet und wird erst bei der Einstellung eingeleitet.

Wir nutzen möglicherweise Tools der künstlichen Intelligenz (KI), um Teile des Einstellungsprozesses zu unterstützen, wie z. B. die Überprüfung von Bewerbungen, die Analyse von Lebensläufen oder die Bewertung von Antworten und die Identifizierung potenzieller Inkonsistenzen oder Verifizierungssignale in Bewerbungsunterlagen auf der Grundlage verfügbarer Informationen. Diese Tools unterstützen unser Rekrutierungsteam, ersetzen jedoch nicht das menschliche Urteilsvermögen. Letzte Einstellungsentscheidungen werden letztlich von Menschen getroffen.

Quelle: Jobspresso (https://jobspresso.co/job/security-engineer/)