Plattform-Sicherheitsingenieur (AMER/APAC)

Über Supabase

Supabase ist die Postgres-Entwicklungsplattform, die von Entwicklern für Entwickler entwickelt wurde. Wir bieten eine komplette Backend-Lösung einschließlich Datenbank, Authentifizierung, Speicherung, Edge-Funktionen, Echtzeit und Vektorsuche. Alle Services sind tief integriert und auf Wachstum ausgelegt.

Beginnen Sie in wenigen Minuten mit einer vollständig verwalteten, skalierbaren Postgres-Datenbank und einer Reihe von Tools, die die Komplexität der Backend-Entwicklung beseitigen. Verwenden Sie eine oder alle – Supabase bietet Teams die Flexibilität von Open Source mit der Geschwindigkeit und Einfachheit einer modernen Plattform, sodass sie schnell vorankommen können, ohne die Kontrolle zu verlieren.

Was suchen wir?

Wir sind auf der Suche nach einem Platform Security Engineer, der unser Team verstärkt und dabei hilft, die Sicherheit der Infrastruktur, der Cloud-Plattform, der Kubernetes-Umgebungen und der Container-Workloads von Supabase zu stärken, während wir weiter skalieren. Sie arbeiten eng mit Infrastruktur, Plattform, SRE, Produktentwicklung und technischer Führung zusammen und helfen uns dabei, Risiken in den Systemen, auf denen Supabase läuft, proaktiv zu reduzieren.

Diese Rolle ist ideal für jemanden, der über umfassende praktische Erfahrung mit AWS, Kubernetes, Containern, Linux und großen Cloud-Umgebungen verfügt und sich für die Sicherung der Entwicklerinfrastruktur interessiert, ohne die Teams zu verlangsamen. Erfolg in dieser Rolle bedeutet, die Sicherheitslage der Plattform durch pragmatische Technik, klares technisches Urteilsvermögen und skalierbare Leitplanken zu verbessern.

Wofür Sie verantwortlich sind

In dieser Rolle werden Sie:

•
Identifizieren und reduzieren Sie Sicherheitsrisiken in AWS, Kubernetes, Container-Workloads und der Plattforminfrastruktur.

•
Führen Sie Bedrohungsmodellierungen, Architekturüberprüfungen und technische Risikobewertungen für Plattform- und Infrastruktursysteme durch.

•
Arbeiten Sie eng mit Infrastruktur-, Plattform- und SRE-Teams zusammen, um praktische Kontrollen und standardmäßig sichere Muster zu entwerfen.

•
Verbessern Sie die Sicherheit von Kubernetes und Containern in Bereichen wie Workload-Isolation, RBAC, Zugangskontrolle, Geheimnissen, Netzwerkrichtlinien und Laufzeithärtung.

•
Bewerten Sie Container-Laufzeit- und Linux-Isolationsrisiken, einschließlich Funktionen, Seccomp/AppArmor, Namespaces, Kontrollgruppen und Container-Escape-Szenarien.

•
Stärken Sie den Sicherheitsstatus von AWS über IAM, Kontogrenzen, Netzwerkkontrollen, Protokollierung, Erkennung, Verschlüsselung und Servicekonfiguration hinweg.

•
Erstellen Sie skalierbare Mechanismen wie Automatisierung, Leitplanken, gepflasterte Pfade, Erkennung, sichere Standardeinstellungen und Überprüfungs-Frameworks.

•
Unterscheiden Sie zwischen theoretischem Risiko und materiellem Plattformrisiko, um Sicherheitsbemühungen effektiv zu priorisieren.

Dann könnten Sie gut zu uns passen

•
Sie verfügen über Erfahrung auf Führungsebene in den Bereichen Plattformsicherheit, Cloud-Sicherheit, Infrastruktursicherheit, Containersicherheit oder Sicherheitstechnik.

•
Verfügen Sie über umfassende praktische Erfahrung mit AWS, Kubernetes, Containern und Linux-Sicherheitsgrundlagen.

•
Sie haben in großen Cloud-Umgebungen, Multi-Cluster-Kubernetes-Setups, Entwicklerplattformen, SaaS-Plattformen oder großen Infrastrukturteams gearbeitet.

•
Kann klar über Identität, Netzwerk, Workload-Isolation, Laufzeitsicherheit, Geheimnisse, Lieferkette und Explosionsradius nachdenken.

•
Kommunizieren Sie klar und deutlich mit sowohl technischen als auch nichttechnischen Zielgruppen, insbesondere in einer schriftlichen, asynchronen Umgebung.

•
Sind in der Lage, Sicherheitsbemühungen in komplexen Projekten mit verschiedenen Beteiligten zu verwalten

•
Sind motiviert, reale Infrastruktursicherheitsprobleme zu lösen und Unklarheiten schnell zu bewältigen.

•
Ziehen Sie den Aufbau von Leitplanken, Automatisierung und sicheren Standardeinstellungen der Schaffung unnötiger Prozesse oder Engpässe vor.

Was wir anbieten

•
Vollständig ferngesteuert

Wir stellen weltweit ein. Wir glauben, dass Sie von überall aus Ihre beste Arbeit leisten können. Es gibt keine Supabase-Büros, aber wir bieten eine WeWork-Mitgliedschaft oder eine Co-Working-Zulage, die Sie überall auf der Welt nutzen können.

•
ESOP

Jedes Teammitglied erhält ESOP (Equity Ownership) am Unternehmen. Wir möchten, dass alle an den Vorteilen dessen teilhaben, was wir gemeinsam aufbauen.

•
Technische Zulage

Nutzen Sie dieses Budget, um Ihre ideale Arbeitsumgebung einzurichten – Laptop, Monitor, Kopfhörer oder was auch immer Ihnen hilft, Ihre beste Arbeit zu leisten.

•
Vorteile für die Gesundheit

Supabase deckt 100 % der Krankenversicherung für Mitarbeiter und 80 % für Angehörige ab, wo auch immer Sie sich befinden. Ihr Wohlbefinden und die Gesundheit Ihrer Familie liegen uns am Herzen.

•
Jährliche Off-Sites

Einmal im Jahr trifft sich das gesamte Unternehmen in einer neuen Stadt zu einer Woche voller Kontakte, Zusammenarbeit und Spaß. Es ist ein Höhepunkt unseres Jahres.

•
Flexibles Arbeiten

Wir arbeiten asynchron und vertrauen darauf, dass Sie Ihre Zeit selbst verwalten. Sie wissen, was wann zu tun ist.

•
Berufliche Entwicklung

Jedes Teammitglied erhält eine jährliche Bildungszulage, die Sie für das Lernen ausgeben können – Kurse, Bücher, Konferenzen oder alles, was Ihr Wachstum unterstützt.

Über das Team

Supabase wurde als Remote- und Open-Source-Lösung geboren. Wir glauben, dass unser weltweit verteiltes Team unsere Geheimwaffe bei der Entwicklung von Tools ist, die Entwickler lieben.

•
~400 Teammitglieder

•
Über 60 Länder

•
Über 20 Sprachen gesprochen

•
Über 1 Milliarde US-Dollar gesammelt (einschließlich unserer Serie F im Wert von 500 Millionen US-Dollar)

•
Über 540.000 Community-Mitglieder

Wir handeln schnell, bauen öffentlich und nutzen das, was wir liefern. Wenn es in Ihrem Projekt enthalten ist, verwenden wir es wahrscheinlich auch in unserem. Wir glauben fest an das Open-Source-Ökosystem und streben danach, bestehende Tools und Communities zu unterstützen und nicht zu ersetzen.

Quelle: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac)