Staff Security Engineer

Über Auror

Bei Auror befähigen wir die Einzelhandelsbranche, Diebstahl und organisierte Einzelhandelskriminalität, ein globales Problem im Wert von 150 Milliarden Dollar, zu bekämpfen. Es handelt sich um ein Verbrechen mit hoher Frequenz, das zunehmend organisiert ist und täglich Menschen, Einzelhändler und Gemeinschaften gefährdet. Auror wurde vor 12 Jahren in Neuseeland gegründet und arbeitet mit einigen der besten und größten Einzelhändler der Welt in den USA, Kanada, Australien, Neuseeland und dem Vereinigten Königreich zusammen. Auror verbindet Menschen und Informationen, um Kriminalität zu reduzieren. Wir nutzen Technologie für das Gute.

Unsere Mission ist klar: die gewalttätige Einzelhandelskriminalität in 5 Jahren um 50 % zu reduzieren. Es ist ein ehrgeiziges Ziel - und eines, das wir für erreichbar halten. In Partnerschaft mit unseren führenden Einzelhandelspartnern benötigen wir Menschen mit der Leidenschaft, Entschlossenheit und Innovation, die erforderlich sind, um eines der größten Probleme der Welt zu überwinden. Wenn Sie einen Unterschied machen möchten, sowohl für die Menschen, die sich der Bekämpfung von Kriminalität widmen, als auch für die Gesellschaft, dann möchten wir Sie in unserem Team haben.

Wir nutzen auch das Potenzial von KI, um unsere Wirkung zu verstärken - sei es durch die Verbesserung der Art und Weise, wie wir Trends erkennen, unsere Kunden unterstützen oder interne Arbeitsabläufe verbessern. Als Unternehmen sind wir bestrebt, KI verantwortungsbewusst in unsere Arbeitsweise und unsere Produkte zu integrieren, und wir ermutigen alle Aurors, neugierig zu sein, wie KI ihre Arbeit unabhängig von Rolle oder Funktion verbessern kann.

Die Rolle

Wir suchen einen Staff Security Engineer, der dem Bereich Produkt- und Ingenieursicherheit bei Auror beitritt. Dies ist eine ingenieurlastige Rolle, die für jemanden gedacht ist, der im Code arbeitet, Patches versendet, Änderungen bereitstellt und die Sicherheitsstandards der Plattform von innen heraus erhöht - nicht von der Seitenlinie aus.

Die Anforderungen an diese Rolle haben sich seit den Anfängen der Sicherheitstechnik bei Auror verändert. Der Maßstab für den Einfluss hat sich verschoben. Wir benötigen keinen Sicherheitsspezialisten, der auf Risiken hinweist und Empfehlungen schreibt, die jemand anderes umsetzen soll. Wir brauchen einen Ingenieur auf Staff-Ebene, der das Ticket aufnimmt, die Lösung schreibt, den PR öffnet, die Änderung versendet und nah genug an der Plattform bleibt, um zu wissen, was gerade in der Produktion passiert ist. Bedrohungsakteure sind zunehmend KI-fähig, unsere Plattform wird zunehmend KI-unterstützt, und die Erwartungen unserer Kunden, wie schnell wir Sicherheit erkennen, beheben und nachweisen können, sind gestiegen. Die Antwort ist Ingenieurleistung - angewandt auf Sicherheit.

Auf IC4 (Staff)-Ebene setzen Sie technische Richtungen für Sicherheitskontrollen, Werkzeuge und Architektur über mehrere Systeme hinweg. Sie entwerfen Sicherheitsmuster und -richtlinien, die eine sichere, wiederholbare Bereitstellung ermöglichen; leiten die schwierigsten Untersuchungen und Architekturüberprüfungen; und erhöhen den Standard durch Code, Design und Coaching. Sie werden eine glaubwürdige Ingenieursstimme in funktionsübergreifenden Entscheidungen sein und ein Multiplikator für die Ingenieure um Sie herum.

Standort

Der Hauptsitz von Auror befindet sich in Auckland, und wir folgen einer hybriden Arbeitsweise. Wir sind jedoch offen dafür, jemanden für diese Rolle remote einzustellen, vorausgesetzt, er oder sie hat seinen Wohnsitz in Neuseeland. Während Remote-Arbeit unterstützt wird, legen wir großen Wert darauf, Zeit persönlich miteinander zu verbringen. Unsere Remote-Teammitglieder reisen in der Regel alle sechs Wochen nach Auckland, um sich mit ihrem Team und dem gesamten Unternehmen für Zusammenarbeit, Planung und soziale Veranstaltungen zu treffen.

Verantwortlichkeiten

• Code im Plattform versenden: Sie arbeiten direkt im Auror-Code und schreiben Patches, beheben Schwachstellen, refaktorisieren schwache Muster und stellen Änderungen in Zusammenarbeit mit den Produktentwicklungsteams bereit.
• Sicherheitswerkzeuge und Automatisierung aufbauen: Schreiben Sie die Werkzeuge, Automatisierungen und Erkennungen, die die Auswirkungen des Sicherheitsteams skalieren.
• Anwendungssicherheit und Schwachstellenbehebung: Leiten Sie Bedrohungsmodellierung und Architekturüberprüfungen für wesentliche Plattformänderungen.
• Plattform- und Infrastruktur-Sicherheit: Arbeiten Sie mit SRE und Plattform an Cloud- und Infrastruktur-Sicherheit.
• KI-Sicherheit und KI-unterstütztes Engineering: Helfen Sie dabei, zu definieren und zu stärken, wie Auror mit KI arbeitet und sich gegen KI verteidigt.
• Erkennung und Reaktion: Arbeiten Sie mit dem Blue Team zusammen, um Erkennungen zu entwerfen und anzupassen.
• Kundensicherheit und -sicherung: Seien Sie die glaubwürdige technische Stimme, wenn Unternehmenskunden Tiefe benötigen.
• Standards, Muster und Coaching: Setzen Sie technische Richtungen für Sicherheitskontrollen, Werkzeuge und Architektur.

Diese Rolle berichtet an Scotland Symons, Senior Director of Information Security.

Anforderungen

• Nachweisliche Erfahrung im Schreiben von Produktionscode und im Versenden von Änderungen, die in realen Systemen verwendet werden.
• Praktische Erfahrung mit Cloud-Plattformen (GCP bevorzugt, Azure oder AWS willkommen).
• Tiefes technisches Verständnis mehrerer Klassen von Sicherheitsdefekten und wie man sie entwirft, nicht nur erkennt.
• Starker Hintergrund in der Anwendungssicherheit.
• Kenntnisse über KI- und LLM-Sicherheitsbedenken.
• Erfahrung mit SIEM-Tools.
• Starke Kommunikationsfähigkeiten.
• Neugier, geringe Ego und die Fähigkeit, unabhängig in unklaren Bereichen zu arbeiten.

Wir suchen Menschen, die eine starke Übereinstimmung mit unseren Leitprinzipien zeigen. Mit Vielfalt und Inklusion im Vordergrund unserer Leitprinzipien fördert Auror eine Kultur, die Vielfalt und Inklusivität feiert.

Vorteile

• Wettbewerbsfähiges Gehalt: Die Gehaltsspanne für diese Rolle liegt zwischen 150.000 und 170.000 USD, abhängig von der Erfahrung.
• Jährlicher Bonus: Anspruch auf einen NZD 5.500 Bonus am Ende des Geschäftsjahres.
• Aktienprogramm: Sie besitzen einen Teil eines Unternehmens, das einen echten Unterschied macht!
• Flexibilität: Wir fördern eine gesunde Work-Life-Balance.
• Kürzere Arbeitswochen (bei vollem Gehalt): Jeder hat Freitagnachmittage frei.
• Krankenversicherung: Wir übernehmen 100 % Ihrer individuellen Krankenversicherung.
• Fokus auf mentale und körperliche Gesundheit: Wir haben Richtlinien zur Unterstützung Ihres Wohlbefindens.
• Familienfreundlich: Umfassende bezahlte Elternzeit.
• Persönliches Wachstum: Unterstützung bei der Teilnahme an Kursen, Konferenzen oder Veranstaltungen.
• Teamliebe: Regelmäßige Team-Mittagessen und soziale Veranstaltungen.