Senior Application Security Engineer, Authentication and Abuse Prevention

SoundCloud empowers artists and fans to connect and share through music. Founded in 2007, SoundCloud ist eine Künstler-zuerst Plattform, die Künstlern hilft, ihre Karrieren aufzubauen und zu wachsen, indem sie ihnen die fortschrittlichsten Werkzeuge, Dienstleistungen und Ressourcen zur Verfügung stellt. Mit über 400 Millionen Tracks von 40 Millionen Künstlern ist die Zukunft der Musik SoundCloud.

Wir suchen einen hochqualifizierten und erfahrenen Senior Security Engineer für unsere Gruppe zur Authentifizierung und Missbrauchsprävention! Als Senior Security Engineer innerhalb dieser Gruppe sind Sie verantwortlich für das Design, die Implementierung und die Wartung der Kontosicherheit sowie die Verbesserung unserer Maßnahmen zur Missbrauchsprävention, um die Authentizität, Vertraulichkeit und Integrität der SoundCloud-Nutzer zu schützen.

Sie haben nachweisliche Ingenieursfähigkeiten als Security Engineer und praktische Erfahrung im Entwerfen von Sicherheitslösungen für komplexe Systeme. Sie sind motiviert, in IAM-bezogenen und missbrauchsverhindernden Technologien zu arbeiten. Sie sind ein Teamplayer, proaktiv und haben Erfahrung in der engen Zusammenarbeit mit anderen Teams. Sie genießen es, einfache Lösungen für komplexe Ingenieurprobleme zu entwickeln und können diese den Produktmanagern kommunizieren. Sie sind ein unternehmerisch denkender Mensch, der in einem eng verbundenen Team gedeiht und sich für die Produkte, an denen Sie arbeiten, engagiert.

Hauptverantwortlichkeiten:

• Design, Entwicklung und Implementierung von Sicherheitsbest Practices für Identitäts- und Zugriffsmanagementlösungen sowie Systeme zur Missbrauchsprävention unter Verwendung von Go/Scala
• Proaktive Analyse von Daten auf mögliche Bedrohungen und Missbrauchsprävention
• Entwicklung und Ausführung von Notfallplänen für die Kontosicherheit
• Zusammenarbeit mit dem Produktmanagement und anderen Stakeholdern innerhalb der Technik, um einen hohen Qualitätsstandard in einer schnelllebigen, iterativen Umgebung aufrechtzuerhalten
• Zusammenarbeit mit Betrugs-, Missbrauchs- und Sicherheitsteams zur Stärkung der Konto- und App-Sicherheit
• Lösung technischer Probleme mit großem Umfang und Komplexität mit einem primären Fokus auf Sicherheit
• Beitrag zu Team- und organisatorischen Verbesserungen in Prozessen und Werkzeugen
• Verantwortung für sicherheitsrelevante Aspekte von erheblich komplexen Funktionen und Verbesserungen mit minimaler Anleitung und Unterstützung von anderen Teammitgliedern
• Zusammenarbeit mit dem Team an größeren Projekten

Erfahrung und Hintergrund:

• Starker Hintergrund in Softwareengineering und/oder Anwendungssicherheit
• Vertrautheit mit Sicherheitstools wie Burp Suite und Webanwendungsfirewalls
• Starke Kenntnisse in Go oder Scala; Vertrautheit mit Ruby und JavaScript ist von Vorteil
• Starke Erfahrung in der Datenanalyse mit SQL/Bigquery
• Erfahrung mit sicheren Programmierpraktiken und Bedrohungsmodellierung
• Erfahrung in der Zusammenarbeit mit Cloud-Anbietern (AWS, GCP) und SaaS-Lösungen (GitHub)
• Kenntnis von branchenüblichen Sicherheitsrahmen und Vorschriften wie GDPR, CCPA, ISO 27001 und OWASP
• Starke mündliche und schriftliche Kommunikationsfähigkeiten

Über uns:

Wir sind ein multinationales Unternehmen mit Büros in den USA (New York und Los Angeles), Deutschland (Berlin) und dem Vereinigten Königreich (London). Wir bieten eine flexible Arbeitskultur, die die Möglichkeit bietet, persönlich in unseren Büros zusammenzuarbeiten und sich zu vernetzen, sowie die Möglichkeit, von zu Hause aus zu arbeiten. Wir setzen uns stark dafür ein, Vielfalt, Gleichheit und Inklusion auf allen Ebenen unserer Organisation zu gewährleisten und eine Gemeinschaft zu fördern, in der jede Stimme, Perspektive und Erfahrung respektiert und gehört wird.

Vorteile:

• Umzugshilfe, einschließlich Zulagen, Einzelflüge, vorübergehende Unterkünfte und Unterstützung vor Ort bei Ankunft
• Kreativitäts- und Wellnessleistungen
• Aktienplan für Mitarbeiter
• Großzügige berufliche Entwicklungskosten
• Flexible Urlaubs- und Feiertagsregelung mit bis zu 35 Tagen PTO jährlich
• Kostenlose Deutschkurse auf verschiedenen Niveaus
• Verschiedene Snacks, Leckereien und 2 kostenlose Mittagessen pro Woche im Büro

Diversity, Equity und Inclusion bei SoundCloud: SoundCloud ist für alle da. Vielfalt und offene Ausdrucksweise sind grundlegend für unsere Organisation; sie helfen uns, das nächste Kapitel in der Musik zu gestalten, indem wir unsere Schöpfer und Fans verstehen und stärken, unabhängig von ihrer Identität. Wir erkennen die Herausforderungen in der Musikindustrie an und streben danach, eine inklusive Kultur zu beeinflussen, in der jeder respektvoll beitragen und gedeihen kann, insbesondere die historisch marginalisierten Gemeinschaften, mit denen viele unserer Schöpfer, Fans und SoundCloud-Mitarbeiter identifizieren. Wir setzen uns dafür ein, ein inklusives Umfeld bei SoundCloud für alle zu schaffen, unabhängig von Geschlechtsidentität, sexueller Orientierung, Rasse, Ethnie, Migrationshintergrund, Nationalität, Alter, Behinderungsstatus oder Betreuungsstatus.