Anwendungssicherheitsingenieur

Hauptsitz: USA, abgelegen

Über Glean:

Glean ist die Arbeits-KI-Plattform, die jedem hilft, intelligenter mit KI zu arbeiten. Was als die fortschrittlichste Unternehmenssuche der Branche begann, hat sich zu einem umfassenden Work-KI-Ökosystem entwickelt, das intelligente Suche, einen KI-Assistenten und skalierbare KI-Agenten auf einer sicheren, offenen Plattform ermöglicht. Mit über 100 SaaS-Konnektoren für Unternehmen, einer flexiblen LLM-Auswahl und robusten APIs bietet Glean Unternehmen die Infrastruktur, um KI im gesamten Unternehmen zu steuern, zu skalieren und anzupassen – ohne Anbieterbindung oder kostspielige Implementierungszyklen.

Im Kern definiert Glean neu, wie Unternehmen Wissen finden, nutzen und darauf reagieren. Sein Enterprise Graph und Personal Knowledge Graph bilden die Beziehungen zwischen Personen, Inhalten und Aktivitäten ab und liefern zutiefst personalisierte, kontextbezogene Antworten für jeden Mitarbeiter. Auf dieser Grundlage basieren die Agentenfähigkeiten von Glean – KI-Agenten, die echte Arbeit in Teams automatisieren, indem sie auf das breiteste Datenspektrum der Branche zugreifen: Unternehmen und Welt, strukturiert und unstrukturiert, historisch und in Echtzeit. Das Ergebnis: messbare geschäftliche Auswirkungen durch schnelleres Onboarding, wöchentliche Produktivitätssteigerungen um Stunden und intelligentere, sicherere Entscheidungen auf allen Ebenen.

Glean wurde von Fast Company als eines der innovativsten Unternehmen der Welt (Top 10, 2025), von CNBCs Disruptor 50, Bloombergs AI Startups to Watch (2026), Forbes AI 50 und Gartners Tech Innovators in Agentic AI ausgezeichnet und beschleunigt weiterhin seine globale Wirkung. Mit Kunden aus mehr als 50 Branchen und mehr als 1.000 Mitarbeitern in mehr als 25 Ländern unterstützen wir die größten Unternehmen der Welt dabei, jeden Mitarbeiter KI-fähig zu machen und das superintelligente Unternehmen vom Konzept in die Realität umzusetzen.

Wenn Sie Freude daran haben, mitzugestalten, wie die Welt funktioniert, helfen Sie beim Aufbau von Systemen, die täglich in Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub und vielen anderen verwendet werden – tief eingebettet dort, wo Menschen Dinge erledigen. Sie stellen Agentenfunktionen auf einem offenen, erweiterbaren Stack bereit, mit der nötigen Handwerkskunst und Sorgfalt, die für das Vertrauen des Unternehmens erforderlich sind, während wir jedem Mitarbeiter in jedem Unternehmen Arbeits-KI zur Verfügung stellen.

Über die Rolle:

Glean ist auf der Suche nach einem erfahrenen Anwendungssicherheitsingenieur, dessen Hauptaugenmerk darauf liegt, sicherzustellen, dass unser gesamter Technologie-Stack frei von Software-Schwachstellen (CVEs) ist. Diese Rolle ist für die Sicherung unserer Basis-Betriebssystem-Images verantwortlich, stellt sicher, dass alle Abhängigkeiten von Open-Source-Software (OSS) gescannt und gepatcht werden, und integriert modernste Sicherheitstools in unsere CI/CD-Pipeline. Der ideale Kandidat wird die Einführung von Lösungen wie Googles Assured Open Source Software (OSS) vorantreiben und alternative Ansätze zur Verbesserung der Softwaresicherheit erkunden. Diese Rolle wird die Schwachstellenmanagement-Charta bei Glean leiten und neue Sicherheitstechnologien und -prozesse identifizieren, bewerten und implementieren, um unsere Infrastruktur proaktiv zu schützen.

Sie werden:

• Verantworten Sie den Lebenszyklus des Schwachstellenmanagements im gesamten Technologie-Stack von Glean, von der Erkennung und Priorisierung bis hin zur Behebung, Berichterstellung und Messung.

•
Härten Sie Basis-Betriebssystem-Images und sichern Sie Open-Source-Abhängigkeiten, Paketmanager und die breitere Software-Lieferkette.

•
Integrieren Sie SAST, DAST, Abhängigkeitsscans und automatisierte Sicherheitsvalidierung in CI/CD-Pipelines.

•
Bewerten, übernehmen und entwickeln Sie Sicherheitslösungen und -tools, einschließlich Googles Assured OSS und vergleichbarer Ansätze.

•
Definieren Sie sichere Codierungspraktiken und fördern Sie die Einführung der Technik durch Beratung, Schulung und Mentoring.

Über Sie:

• BA/BS in Informatik, Cybersicherheit oder einem verwandten Bereich (oder gleichwertige Branchenerfahrung).

• Über 8 Jahre Erfahrung in Anwendungssicherheit und Schwachstellenmanagement.

• Tiefes Verständnis von Software-Sicherheitslücken, einschließlich CVEs, OWASP Top 10 und Lieferkettenrisiken.

• Erfahrung mit SAST, DAST, Abhängigkeitsscan und Schwachstellenmanagement-Tools (z. B. Snyk, GitHub Dependabot, Trivy, Clair, Burp Suite, OWASP ZAP).

• Praktische Erfahrung mit Cloud-nativer Sicherheit in AWS, GCP, einschließlich Containern, Kubernetes und Microservices.

• Fähigkeit, funktionsübergreifende Initiativen zu leiten und die Einführung von Sicherheitsmaßnahmen in allen Entwicklungsteams voranzutreiben.

• Proaktiv, pragmatisch und kooperativ, mit ausgeprägten Fähigkeiten zur Problemlösung und der Fähigkeit, Sicherheit mit Leistung und Benutzerfreundlichkeit in Einklang zu bringen.

Standort:

• Diese Rolle ist remote

Vergütung und Zusatzleistungen:

Das Standardgrundgehalt für diese Position liegt zwischen 185.000 und 260.000 US-Dollar pro Jahr. Die angebotene Vergütung richtet sich nach Faktoren wie Standort, Niveau, berufsbezogenen Kenntnissen, Fähigkeiten und Erfahrung. Bestimmte Rollen haben möglicherweise Anspruch auf variable Vergütung, Eigenkapital und Zusatzleistungen.

Wir bieten ein umfassendes Leistungspaket, einschließlich einer wettbewerbsfähigen Vergütung, medizinischer, augenärztlicher und zahnmedizinischer Absicherung, einer großzügigen Freistellungsregelung und der Möglichkeit, einen Beitrag zu Ihrem 401k-Plan zu leisten, um Ihre langfristigen Ziele zu unterstützen. Wenn Sie beitreten, erhalten Sie ein Stipendium für die Verbesserung Ihres Home-Office sowie ein jährliches Bildungs- und Wellness-Stipendium, um Ihr Wachstum und Ihr Wohlbefinden zu unterstützen. Wir fördern eine lebendige Unternehmenskultur durch regelmäßige Veranstaltungen und bieten täglich gesunde Mittagessen an, damit Sie motiviert und konzentriert bleiben.

Wir engagieren uns für den Aufbau und die Erhaltung eines vielfältigen, integrativen Arbeitsplatzes. Wir sind bestrebt, Menschen mit den unterschiedlichsten Hintergründen, Erfahrungen und Perspektiven anzuziehen und zu halten, und wir diskriminieren nicht aufgrund von Geschlecht, ethnischer Zugehörigkeit, sexueller Orientierung, Religion, Zivil- oder Familienstand, Alter, Behinderung oder Rasse.

#LI-REMOTE

AI-First Mindset bei Glean:…

Quelle: Wir arbeiten remote (https://weworkremotely.com/remote-jobs/glean-application-security-engineer)