Personalsicherheitsingenieur

Erstellen Sie Sicherheitsplattformen, keine Sicherheitsprozesse

Wir suchen einen Staff Security Engineer, um die Sicherheit unserer Produkte, Daten und Engineering-Plattform zu stärken.

Dies ist eine hochtechnische und praktische Rolle. Sie arbeiten eng mit den Engineering-Teams zusammen, um unsere Systeme kontinuierlich zu härten und gleichzeitig bei der Gestaltung der nächsten Generation unserer Sicherheitsarchitektur mitzuhelfen.

Sie agieren auf zwei Horizonten:

•
Stärken Sie die Sicherheit schon heute: Verstärken Sie unsere Anwendungen, Zugriffskontrollen und Datenschutzmechanismen kontinuierlich gegen sich entwickelnde Bedrohungen.

•
Bauen Sie die Datenschutzarchitektur von morgen auf: Gehen Sie über die herkömmliche Perimeter- und Zugangskontrollsicherheit hinaus, indem Sie Systeme entwerfen, bei denen sensible Daten kryptografisch isoliert, nur minimal offengelegt und zunehmend nutzbar sind, ohne dass sie direkt offengelegt werden.

Das ultimative Ziel besteht nicht nur darin, Swile schwerer zu durchbrechen. Dadurch wird ein Verstoß immer uninteressanter, da weniger nutzbare Daten zum Stehlen zur Verfügung stehen.

Was Sie tun werden

Wir möchten, dass Security Engineering Fähigkeiten schafft, die auf Hunderte von Ingenieuren anwendbar sind.

Sie werden:

•
Identifizieren und reduzieren Sie schwerwiegende Sicherheitsrisiken in unseren Anwendungen, APIs und internen Tools.

•
Stärken Sie Authentifizierung, Autorisierung und Zugriffskontrollen.

•
Verbessern Sie den Schutz sensibler und personenbezogener Daten.

•
Entwerfen Sie Kontrollen, die den Explosionsradius kompromittierter Konten, Dienste oder Infrastruktur begrenzen.

•
Verbessern Sie die Sicherheitsüberwachung, Überprüfbarkeit und Erkennung verdächtiger Zugriffsmuster.

•
Führen Sie Bedrohungsmodellierungen und gezielte Sicherheitsüberprüfungen durch.

•
Bauen Sie wiederverwendbare Sicherheitsfunktionen direkt in unsere Engineering-Plattform und unseren Entwicklungslebenszyklus ein.

•
Tragen Sie zu langfristigen Architekturen rund um Datenisolierung, Verschlüsselung, Tokenisierung und Systeme zur Wahrung der Privatsphäre bei.

•
Arbeiten Sie mit Ingenieurteams zusammen, um systemische Sicherheitsrisiken und nicht einzelne Erkenntnisse anzugehen.

Wenn möglich, sollte eine Sicherheitsanforderung in Code und nicht in Dokumentation umgewandelt werden.

Was wir suchen
Sie sind in erster Linie ein starker Ingenieur.

Sie verfügen über umfangreiche Erfahrung in der Erstellung oder Sicherung von Produktionssoftware und verteilten Systemen. Sie können problemlos Produktionscode lesen und schreiben, Systeme entwerfen und direkt mit Entwicklungsteams zusammenarbeiten.

Sie verfügen über fundierte Fachkenntnisse im Bereich Sicherheitstechnik und umfangreiche Erfahrung in mehreren der folgenden Bereiche:

•
Anwendungs- und Produktsicherheit

•
API-Sicherheit

•
IAM, Authentifizierung und Autorisierung

•
OAuth2 / OIDC, WebAuthn / FIDO2

•
RBAC/ABAC und Privilegienverwaltung

•
Cloud-Sicherheit

•
Kryptographie, KMS/HSM und Umschlagverschlüsselung

•
Tokenisierung und Geheimnisverwaltung

•
Datensicherheit und Datenschutztechnik

•
Bedrohungsmodellierung und sichere Softwarearchitektur

•
Sicherheitsüberwachung und -erkennung

Stärkere Angreifermentalität

Sie fragen natürlich:

•
Was passiert, wenn dieser Mitarbeiter böswillig wird?

•
Was passiert, wenn dieses Backend kompromittiert wird?

•
Was passiert, wenn jemand diese Datenbank löscht?

•
Kann dieser Endpunkt direkt aufgerufen werden?

•
Auf wie viele Daten kann ein Konto zugreifen, bevor wir es bemerken?

•
Wo sonst werden diese Informationen repliziert?

•
Warum haben wir diese Daten überhaupt?

Sie denken in Bezug auf Angriffspfade, Explosionsradius und geringste Privilegien, nicht nur in Bezug auf Compliance-Anforderungen.

Pragmatismus

Sie wissen, dass Sicherheitstechnik ein Priorisierungsproblem ist.

Man kann unterscheiden zwischen:

•
etwas, das diese Woche behoben werden muss;

•
etwas, das eine architektonische Neugestaltung erfordert;

•
etwas kryptografisch Elegantes, aber betrieblich Unnötiges.

Sie können problemlos einfache, wirkungsvolle Steuerungen schnell implementieren und gleichzeitig stärkere langfristige Grundlagen entwerfen.

Was würde Sie auszeichnen?

Erfahrung mit:

•
große SaaS- oder Fintech-Plattformen;

•
hochsensible oder regulierte Daten;

•
mandantenfähige Architekturen;

•
Insiderrisiken oder Verhinderung von Datenverlusten;

•
fortschrittliche kryptografische oder den Datenschutz verbessernde Technologien.

Wie Erfolg aussieht

•
Sensible Daten werden weniger Systemen und Personen ausgesetzt.

•
Der Zugriff auf sensible Ressourcen ist zunehmend begrenzt, zuordenbar und überprüfbar.

•
Die Kompromittierung eines einzelnen Kontos oder Dienstes hat einen begrenzten Explosionsradius.

•
Sicherheitskontrollen werden zunehmend von der Plattform und nicht vom Prozess durchgesetzt.

•
Produktteams können sichere Systeme schneller und mit weniger Reibungsverlusten aufbauen.

Was diese Rolle nicht ist

Hierbei handelt es sich nicht in erster Linie um eine GRC-, SOC-, Compliance-, Richtlinienerstellungs- oder Penetrationstest-Rolle.

Diese Disziplinen sind wichtig, aber diese Rolle dient dazu, die Art und Weise zu verändern, wie unsere Produkte und Systeme entwickelt werden.

Wir erwarten von dieser Person, dass sie Systeme entwirft, Code schreibt, Einfluss auf die Architektur nimmt und Sicherheitsfunktionen in die Produktion bringt.

Lokalisierung dieser Position
Diese Position kann in unseren Büros in Paris, Toulouse oder Montpellier auf Flex-Remote-Basis ausgeübt werden.
Finden Sie Jobs in Frankreich auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/staff-security-engineer-toulouse-france-366367)