Platform Security Engineer

Beghou sucht einen Platform Security Engineer, um die Sicherheitspraktiken auf unseren Technologieplattformen zu stärken und auszubauen, insbesondere im Hinblick auf unsere proprietären SaaS-Angebote, unsere Datenmanagement-Plattformen, Cloud-Infrastruktur und KI-unterstützte Ingenieurleistungen. Diese Rolle wird mit Softwareentwicklung, Datenengineering, Produktmanagement, Betriebsabläufen, IT, Governance und Führung zusammenarbeiten, um bestehende Sicherheitsmuster zu verbessern, Automatisierung und Sichtbarkeit zu erweitern und Teams zu helfen, sichere Arbeitsweisen zu übernehmen.

Die Ziele sind die Weiterentwicklung und Zentralisierung unserer Sicherheitspraktiken und Governance, basierend auf bestehenden Kontrollen wie GitHub Advanced Security, um diese konsistenter, umsetzbarer und anwendbarer über ein breiteres Spektrum von Workflows zu machen.

Verantwortlichkeiten

• Sicherheitsmuster auf den Technologieplattformen von Beghou verbessern und erweitern, mit Fokus auf unsere Software- und Datenmanagementangebote.
• Auf bestehenden Kontrollen wie GitHub Advanced Security aufbauen, um Automatisierung, Transparenz und Abdeckung über Engineering-Workflows zu verbessern.
• Unterstützung sicherer Softwarebereitstellungspraktiken über Code, Pull-Requests, Geheimnisverwaltung, Abhängigkeitsmanagement, Infrastruktur als Code und CI/CD.
• Praktische Leitplanken für KI-unterstütztes und agentisches Codieren definieren und weiterentwickeln, einschließlich sicherer Nutzungsmuster und Überprüfungserwartungen.
• Unterstützung engerer Scanning-Baselines und kontinuierlicher Bewertungen über AWS, Azure, Databricks, Entra ID und verwandte Plattforminfrastrukturen.
• Partnerschaft bei Architektur- und Designüberprüfungen für neue Plattformfähigkeiten und hochwirksame Änderungen.
• Zusammenarbeit mit IT- und Governance-Teams zu Endpunkt-, Identitäts-, Compliance- und auditbezogenen Sicherheitspraktiken.
• Entwicklung von Sicherheitsdokumentationen, Implementierungsrichtlinien, Schulungsmaterialien und Berichtsmetriken.

Qualifikationen

• Über 6 Jahre Erfahrung in der Sicherheitsengineering, Anwendungssicherheit, Cloud-Sicherheit, Plattform-Sicherheit oder einem verwandten Bereich.
• Erfahrung mit modernen Softwarebereitstellungsumgebungen, einschließlich Quellcodeverwaltung, CI/CD, Abhängigkeitsmanagement und Cloud-Bereitstellungspraktiken.
• Erfahrung mit Sicherheitsscans und verwandten Kontrollen wie Code-Scanning, Abhängigkeits-Scanning, Geheimnis-Scanning oder Infrastruktur-Scanning.
• Fundierte Kenntnisse der Sicherheitskonzepte von AWS und Azure.
• Starke Zusammenarbeit und Kommunikationsfähigkeiten mit technischen und nicht-technischen Stakeholdern.

Bevorzugt

• Erfahrung mit GitHub Advanced Security, CodeQL oder ähnlichen Tools.
• Erfahrung mit Databricks oder Datensicherheitsplattformen.
• Erfahrung mit Entra ID, Azure-Sicherheitsdiensten oder AWS-Sicherheitstools.
• Vertrautheit mit NIST, SOC 2, ISO 27001 oder verwandten Rahmenwerken.
• Erfahrung in der Unterstützung von Audits, Nachverfolgung von Maßnahmen oder Sicherheitsdokumentation.

Bei Beghou werden Sie Teil eines hochgradig kollaborativen, werteorientierten Teams, in dem technische Exzellenz, analytische Strenge und persönliches Wachstum zusammenkommen. Ob Sie leidenschaftlich an KI-Innovationen, dem Aufbau von Kommerzialisierungsstrategien oder der Gestaltung der nächsten Generation datengestützter Lösungen im Gesundheitswesen interessiert sind, hier haben Sie die Möglichkeit, einen Einfluss zu nehmen!

Vergütung und Leistungen

• Gesundheit & Wellness: Wir bieten umfassende medizinische, zahnärztliche und augenärztliche Versicherungen sowie Lebens- und AD'D-Versicherung, Invaliditätsversicherung und ein Lifestyle-Wellness-Konto, um Ihnen zu helfen, sich wohlzufühlen.
• Work-Life-Balance: Unser großzügiger PTO, Unternehmensfeiertage und bezahlte Eltern- und Bindungszeit helfen Ihnen, sich zu erholen und dort präsent zu sein, wo es am wichtigsten ist. Mit einer flexiblen hybriden Arbeitsrichtlinie genießen Sie das Gleichgewicht zwischen persönlicher Zusammenarbeit und Remote-Flexibilität.
• Finanzielle Wellness: Wir investieren in Ihre Zukunft mit einem 401(k) und Arbeitgeberbeiträgen, steuerfreien Pendler-, Gesundheits- und Kinderbetreuungskonten sowie Leistungsboni. Sie erhalten auch eine monatliche Telefonpauschale und Zugang zu einem Mitarbeiterrabattprogramm.
• Wachstum & Engagement: Durch Mentoring, Schulung und Rückerstattung von Studiengebühren unterstützen wir Sie dabei, Ihre Karriere zu fördern, während wir die Anliegen unterstützen, die Ihnen am Herzen liegen, mit einem Spendenabgleich.
• Kultur & Werte: Zusammenarbeit, Innovation und Inklusion definieren uns. Hier werden Sie Teil einer Gemeinschaft, die Ihre Ideen schätzt und Ihren Einfluss feiert.

Wir sind ein Arbeitgeber, der Chancengleichheit bietet: Wir setzen uns für eine inklusive Unternehmenskultur ein, die unterschiedliche Hintergründe und Perspektiven respektiert und fördert. Wir suchen Kandidaten, die unsere Kultur bereichern und die Vision des Unternehmens für einen vielfältigen, gerechten, inklusiven und kollaborativen Arbeitsplatz unterstützen. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Behinderung, Alter oder Veteranenstatus bei der Einstellung berücksichtigt. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Wenn Sie sich für diese Rolle begeistern, aber nicht 100 % der aufgeführten Qualifikationen erfüllen, ermutigen wir Sie dennoch, sich zu bewerben. Sie könnten genau der richtige Kandidat für diese oder andere Rollen sein.

Sie müssen rechtlich autorisiert sein, in den Vereinigten Staaten zu arbeiten.