Job
Aus Partner-Feed
Leitender Ingenieur, Infrastruktursicherheit
Preis auf Anfrage
Details
- Beschäftigungsart
- Vollzeit
- Remote
- Ja
- Unternehmen
- Zapier
Beschreibung
Automatisch aus dem English übersetzt. Der Originaltext ist maßgeblich. Maschinenübersetzung – eine genauere Version wird vorbereitet.
AI at Zapier
Bei Zapier entwickeln und nutzen wir täglich Automatisierung, um die Arbeit effizienter, kreativer und menschlicher zu gestalten. Wenn Sie also bei Ihrer Bewerbung hier KI-Tools verwenden – das ist großartig! Wir bitten Sie lediglich, diese verantwortungsvoll und transparent zu nutzen.
Sehen Sie sich unsere Anleitung zur Zusammenarbeit mit KI während des Einstellungsprozesses von Zapier an, einschließlich der Verwendung von KI-Tools wie ChatGPT, Claude, Gemini oder anderen während unseres Einstellungsprozesses – und wann nicht.
Location: NAMER/EMEA
Role Overview
Zapier hat es sich zur Aufgabe gemacht, die Automatisierung zu demokratisieren und gleichzeitig die Sicherheit und Privatsphäre von Millionen von Benutzern weltweit zu schützen. Wir schützen sensible Daten und schaffen Vertrauen durch robuste Sicherheitsmaßnahmen, die es unseren Teams ermöglichen, schnell und sicher zu agieren.
Wir sind auf der Suche nach einem Senior Infrastructure Security Engineer, der uns dabei hilft, die Sicherheitsmaßstäbe in unseren Produktionsumgebungen aufrechtzuerhalten und zu erhöhen. In dieser Rolle tragen Sie zum Entwurf und Betrieb einer sicheren Infrastruktur bei, arbeiten eng mit leitenden Ingenieuren zusammen und übernehmen die Verantwortung für klar definierte Initiativen. Diese Rolle ist ideal für jemanden mit einer starken Infrastruktursicherheitsbasis, der bereit ist, in einer hochwirksamen Remote-First-Umgebung zu wachsen.
About You
• Sie wissen, wie man die Cloud sichert: Sie haben praktische Erfahrung in der Sicherung von SaaS-Produkten und der Einhaltung von Frameworks wie SOC2, HIPAA/HITRUST, AWS FTR oder ISO 27001
• Sie haben ein Verständnis für moderne Cloud-Technologiekomponenten und Bereitstellungsmuster: Sie beherrschen Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes und Python, Go oder JavaScript. Erfahrung mit Sicherheitstools wie CSPM (Wiz), Schwachstellenscannern und Lifecycle-Management-Lösungen.
• Sie nehmen die Data-Governance-Infrastruktur ernst: Ob über Datenbankspalten-Tagging, die Nutzung der Inline-Datenbereinigung oder eine Kombination davon, Sie sind mit der Sicherung von Daten bei der Übertragung zwischen Systemen vertraut.
• Sicherheitsmentalität: Sie verstehen moderne Bereitstellungsmuster (isolierte VMs, k8s, serverlos) und können häufige Cloud-Sicherheitsrisiken identifizieren und mindern.
• Kollaborativer Ansatz: Sie arbeiten gut mit leitenden Ingenieuren, Plattformteams und anderen Sicherheitsspezialisten zusammen und haben kein Problem damit, Fragen zu stellen, Code und Design zu überprüfen, Ideen auszutauschen und von anderen zu lernen.
• Remote-Ready: Sie zeichnen sich durch asynchrone Kommunikation aus und können sich in einem vollständig remoten, verteilten Team effektiv selbst verwalten.
• Adaptable: You’ve experienced the fast pace of a growing company and can adjust processes and tools to fit evolving needs.
Was Sie tun werden
• Identify & Mitigate Risks: Spot and address security gaps in infrastructure to improve resilience and reduce risk.
• Harden Infrastructure: Apply secure-by-default designs across data, endpoints, tools, and processes.
• Erstellen Sie skalierbare Prozesse: Arbeiten Sie an bewährten Werkzeugen und Prozessen zusammen, die den Zugriff mit den geringsten Privilegien erzwingen und gleichzeitig die Entwicklungsgeschwindigkeit ermöglichen.
• IaC entwickeln und prüfen: Verbessern Sie Terraform-Konfigurationen für Sicherheit, Skalierbarkeit und Zuverlässigkeit.
• Triage des Sicherheitsstatus der Flotte: Betrieb und Wartung von Tools, die Fehlkonfigurationen und Schwachstellen erkennen und verfolgen; Sorgen Sie für rechtzeitige Patches und Schadensbegrenzung.
• Collaborate Across Teams: Partner with Platform, Engineering, and other Security teams to provide guidance and ad hoc support.
• Vorfallbehandlung: Aktives Verständnis und Übung der Durchführung der Vorfallbehandlung (Erkennen, Eindämmen, Beheben, Verhindern) mit Denken auf Systemebene und der Fähigkeit, Rauschen von Signalen zu trennen.
What We’re Working On
• Data Governance: Zusammenarbeit mit unserem Data-Engineering-Team zur Verbesserung der Datenzugriffskontrollen.
• CI/CD Security: Improving CI least-privilege access, branch protections, and publishing controls.
• Sicherheitsautomatisierung: Erweiterung automatisierter Leitplanken, damit Entwickler sicher und schnell versenden können.
• Sicherer Zugriff: Erstellen von Pfaden, die es unseren Ingenieuren ermöglichen, mit der Cloud zu kommunizieren und gleichzeitig den Zugriff mit den geringsten Rechten und überwachten Zugriffen durchzusetzen.
• Kubernetes Image Hardening und IaC-Standardisierung: Erstellen und Bereitstellen konsistenter, sicherer Docker-Images und Terraform-Module.
Warum Sie diese Rolle lieben werden
Sie werden Teil eines kollaborativen, missionsorientierten Sicherheitsteams, in dem Ihre Arbeit Millionen von Benutzern direkt schützt. Sie haben die Autonomie, Verbesserungen voranzutreiben und gleichzeitig von erfahrenen Sicherheitsexperten zu lernen, und Sie erledigen dies alles in einer flexiblen Remote-Umgebung, in der die Ergebnisse anhand der protokollierten Stunden bewertet werden.
Entschädigung
Vereinigte Staaten: 174,2.000 $ – 261,2.000 $
Canada: CA$174.2K – CA$261.2K • Offers Equity • Offers Bonus
Spain: €92.6K – €139K • Offers Equity • Offers Bonus
United Kingdom: £109.4K – £164.2K • Offers Equity • Offers Bonus
We believe all Zapiens should be rewarded competitively and equitably, using practices that are simple and transparent. This philosophy ensures we’re able to find, grow, and retain exceptional people from a broad range of backgrounds. Here’s how we define our compensation principles:
Competitive: Zapier pays well among the technology sector.
Gerecht: Konsistente Lohnpraktiken; Pay for impact
Simple: Pay is well understood, and pay practices are built for scale.
Transparent: Zapiens know how pay works, including how their pay is determined.
Das Vergütungspaket eines Kandidaten wird nach Abschluss des Vorstellungsgesprächs festgelegt und berücksichtigt nachgewiesene Erfahrung, Berufskenntnisse, Fähigkeiten, Fertigkeiten und interne Gerechtigkeit. We use a business impact approach to base pay, which means we set pay for all Zapiens based on their demonstrated impact on Zapier’s success. Im Einklang mit dieser Philosophie ist die obere Hälfte einer Gehaltsspanne in der Regel Personen vorbehalten, die während ihrer Zeit bei Zapier in ihrer aktuellen Rolle und auf ihrem aktuellen Niveau stets eine hohe Wirkung gezeigt haben.
Für weitere Informationen zu Zapiers Total Rewards klicken Sie bitte hier.
How to Apply…
Source: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/)
Bei Zapier entwickeln und nutzen wir täglich Automatisierung, um die Arbeit effizienter, kreativer und menschlicher zu gestalten. Wenn Sie also bei Ihrer Bewerbung hier KI-Tools verwenden – das ist großartig! Wir bitten Sie lediglich, diese verantwortungsvoll und transparent zu nutzen.
Sehen Sie sich unsere Anleitung zur Zusammenarbeit mit KI während des Einstellungsprozesses von Zapier an, einschließlich der Verwendung von KI-Tools wie ChatGPT, Claude, Gemini oder anderen während unseres Einstellungsprozesses – und wann nicht.
Location: NAMER/EMEA
Role Overview
Zapier hat es sich zur Aufgabe gemacht, die Automatisierung zu demokratisieren und gleichzeitig die Sicherheit und Privatsphäre von Millionen von Benutzern weltweit zu schützen. Wir schützen sensible Daten und schaffen Vertrauen durch robuste Sicherheitsmaßnahmen, die es unseren Teams ermöglichen, schnell und sicher zu agieren.
Wir sind auf der Suche nach einem Senior Infrastructure Security Engineer, der uns dabei hilft, die Sicherheitsmaßstäbe in unseren Produktionsumgebungen aufrechtzuerhalten und zu erhöhen. In dieser Rolle tragen Sie zum Entwurf und Betrieb einer sicheren Infrastruktur bei, arbeiten eng mit leitenden Ingenieuren zusammen und übernehmen die Verantwortung für klar definierte Initiativen. Diese Rolle ist ideal für jemanden mit einer starken Infrastruktursicherheitsbasis, der bereit ist, in einer hochwirksamen Remote-First-Umgebung zu wachsen.
About You
• Sie wissen, wie man die Cloud sichert: Sie haben praktische Erfahrung in der Sicherung von SaaS-Produkten und der Einhaltung von Frameworks wie SOC2, HIPAA/HITRUST, AWS FTR oder ISO 27001
• Sie haben ein Verständnis für moderne Cloud-Technologiekomponenten und Bereitstellungsmuster: Sie beherrschen Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes und Python, Go oder JavaScript. Erfahrung mit Sicherheitstools wie CSPM (Wiz), Schwachstellenscannern und Lifecycle-Management-Lösungen.
• Sie nehmen die Data-Governance-Infrastruktur ernst: Ob über Datenbankspalten-Tagging, die Nutzung der Inline-Datenbereinigung oder eine Kombination davon, Sie sind mit der Sicherung von Daten bei der Übertragung zwischen Systemen vertraut.
• Sicherheitsmentalität: Sie verstehen moderne Bereitstellungsmuster (isolierte VMs, k8s, serverlos) und können häufige Cloud-Sicherheitsrisiken identifizieren und mindern.
• Kollaborativer Ansatz: Sie arbeiten gut mit leitenden Ingenieuren, Plattformteams und anderen Sicherheitsspezialisten zusammen und haben kein Problem damit, Fragen zu stellen, Code und Design zu überprüfen, Ideen auszutauschen und von anderen zu lernen.
• Remote-Ready: Sie zeichnen sich durch asynchrone Kommunikation aus und können sich in einem vollständig remoten, verteilten Team effektiv selbst verwalten.
• Adaptable: You’ve experienced the fast pace of a growing company and can adjust processes and tools to fit evolving needs.
Was Sie tun werden
• Identify & Mitigate Risks: Spot and address security gaps in infrastructure to improve resilience and reduce risk.
• Harden Infrastructure: Apply secure-by-default designs across data, endpoints, tools, and processes.
• Erstellen Sie skalierbare Prozesse: Arbeiten Sie an bewährten Werkzeugen und Prozessen zusammen, die den Zugriff mit den geringsten Privilegien erzwingen und gleichzeitig die Entwicklungsgeschwindigkeit ermöglichen.
• IaC entwickeln und prüfen: Verbessern Sie Terraform-Konfigurationen für Sicherheit, Skalierbarkeit und Zuverlässigkeit.
• Triage des Sicherheitsstatus der Flotte: Betrieb und Wartung von Tools, die Fehlkonfigurationen und Schwachstellen erkennen und verfolgen; Sorgen Sie für rechtzeitige Patches und Schadensbegrenzung.
• Collaborate Across Teams: Partner with Platform, Engineering, and other Security teams to provide guidance and ad hoc support.
• Vorfallbehandlung: Aktives Verständnis und Übung der Durchführung der Vorfallbehandlung (Erkennen, Eindämmen, Beheben, Verhindern) mit Denken auf Systemebene und der Fähigkeit, Rauschen von Signalen zu trennen.
What We’re Working On
• Data Governance: Zusammenarbeit mit unserem Data-Engineering-Team zur Verbesserung der Datenzugriffskontrollen.
• CI/CD Security: Improving CI least-privilege access, branch protections, and publishing controls.
• Sicherheitsautomatisierung: Erweiterung automatisierter Leitplanken, damit Entwickler sicher und schnell versenden können.
• Sicherer Zugriff: Erstellen von Pfaden, die es unseren Ingenieuren ermöglichen, mit der Cloud zu kommunizieren und gleichzeitig den Zugriff mit den geringsten Rechten und überwachten Zugriffen durchzusetzen.
• Kubernetes Image Hardening und IaC-Standardisierung: Erstellen und Bereitstellen konsistenter, sicherer Docker-Images und Terraform-Module.
Warum Sie diese Rolle lieben werden
Sie werden Teil eines kollaborativen, missionsorientierten Sicherheitsteams, in dem Ihre Arbeit Millionen von Benutzern direkt schützt. Sie haben die Autonomie, Verbesserungen voranzutreiben und gleichzeitig von erfahrenen Sicherheitsexperten zu lernen, und Sie erledigen dies alles in einer flexiblen Remote-Umgebung, in der die Ergebnisse anhand der protokollierten Stunden bewertet werden.
Entschädigung
Vereinigte Staaten: 174,2.000 $ – 261,2.000 $
Canada: CA$174.2K – CA$261.2K • Offers Equity • Offers Bonus
Spain: €92.6K – €139K • Offers Equity • Offers Bonus
United Kingdom: £109.4K – £164.2K • Offers Equity • Offers Bonus
We believe all Zapiens should be rewarded competitively and equitably, using practices that are simple and transparent. This philosophy ensures we’re able to find, grow, and retain exceptional people from a broad range of backgrounds. Here’s how we define our compensation principles:
Competitive: Zapier pays well among the technology sector.
Gerecht: Konsistente Lohnpraktiken; Pay for impact
Simple: Pay is well understood, and pay practices are built for scale.
Transparent: Zapiens know how pay works, including how their pay is determined.
Das Vergütungspaket eines Kandidaten wird nach Abschluss des Vorstellungsgesprächs festgelegt und berücksichtigt nachgewiesene Erfahrung, Berufskenntnisse, Fähigkeiten, Fertigkeiten und interne Gerechtigkeit. We use a business impact approach to base pay, which means we set pay for all Zapiens based on their demonstrated impact on Zapier’s success. Im Einklang mit dieser Philosophie ist die obere Hälfte einer Gehaltsspanne in der Regel Personen vorbehalten, die während ihrer Zeit bei Zapier in ihrer aktuellen Rolle und auf ihrem aktuellen Niveau stets eine hohe Wirkung gezeigt haben.
Für weitere Informationen zu Zapiers Total Rewards klicken Sie bitte hier.
How to Apply…
Source: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/)
Dieses Angebot stammt aus einem Partner-Feed. Bewerben Sie sich auf der Quell-Website.
Quelle: Zapier
Inserat bereitgestellt von Zapier.
