Product Security Engineer

Product Security Engineer

Vollzeit 43200 - 72000 € / Jahr (geschätzt) Kein Homeoffice möglich
ClickHouse

Auf einen Blick

  • Aufgaben: Verbessere die Sicherheit unserer Produkte durch Zusammenarbeit mit Engineering-Teams und Implementierung moderner Sicherheitsprozesse.
  • Unternehmen: ClickHouse, ein innovatives Unternehmen im Bereich Cloud-Technologie mit schnellem Wachstum.
  • Vorteile: Flexibles Arbeiten, Gesundheitsleistungen, Aktienoptionen und großzügige Urlaubsregelungen.
  • Weitere Informationen: Vollständig remote möglich, mit großartigen Karrierechancen in einem wachsenden Unternehmen.
  • Warum dieser Job: Sei Teil eines dynamischen Teams, das die Zukunft der Datensicherheit gestaltet.
  • Qualifikationen: Erfahrung in der Sicherheitsbewertung und Kenntnisse in Cloud-Diensten sind erforderlich.

Das prognostizierte Gehalt liegt zwischen 43200 - 72000 € pro Jahr.

Über ClickHouse

ClickHouse ist eines der innovativsten und am schnellsten wachsenden privaten Cloud-Unternehmen. Mit mehr als 3.000 Kunden und einem ARR, das im Jahresvergleich um über 250 Prozent gewachsen ist, führt ClickHouse den Markt für Echtzeitanalysen, Datenlagerung, Beobachtbarkeit und KI-Workloads an. Die nachhaltige, beschleunigte Dynamik des Unternehmens wurde kürzlich durch eine Finanzierungsrunde der Serie D in Höhe von 400 Millionen US-Dollar validiert. In den letzten drei Monaten haben Kunden wie Capital One, Lovable, Decagon, Polymarket und Airwallex die Plattform übernommen oder bestehende Bereitstellungen erweitert.

Über das Team

Das Sicherheitsteam ist verantwortlich für die Bereitstellung wichtiger Sicherheitsfunktionen, die Anwendungssicherheit, Cloud- und Unternehmenssicherheit, Vorfallreaktion, Erkennung und GRC abdecken. Unser Team sucht einen erfahrenen, praktischen Sicherheitsexperten, der die Einführung moderner Sicherheitsprozesse und -werkzeuge vorantreibt, mit dem Fokus auf die Unterstützung unserer Ingenieur- und Produktteams zur Verbesserung der Sicherheitslage unserer Plattformen und Dienste.

Hinweis: Diese Position kann vollständig remote in Deutschland ausgeführt werden.

Was Sie tun werden:

  • Zusammenarbeit mit Ingenieuren und Produktmanagern zur Verbesserung bestehender und zum Aufbau neuer Produktmerkmale mit Fokus auf Bedrohungsmodellierung, Gewährleistung und sichere Implementierung.
  • Identifizierung von Sicherheitslücken und Schwachstellen in ClickHouse Cloud und OSS, Triage einer Vielzahl von Schwachstellen, die über unser Bug-Bounty-Programm gemeldet werden.
  • Verbesserung und Entwicklung von Sicherheitsprüfungsaktivitäten – Penetrationstests, Schwachstellenbewertungen, Bug-Bounty-Programme, Fuzzing.
  • Vorantreiben der Implementierung und Nutzung von Sicherheitstools für Ingenieure.
  • Pflege der Beziehung zwischen Ingenieuren und Sicherheit, Identifizierung und Implementierung von Prozess- und Technologieverbesserungen.
  • Entwicklung von Prozessen, Werkzeugen und Automatisierung zur Skalierung von Sicherheitsprozessen und Minderung von Risiken für das Unternehmen.

Was Sie mitbringen:

  • Erfahrung in der Unterstützung von Ingenieur- und Produktimplementierungsbemühungen durch Durchführung von Bedrohungsbewertungen und Gewährleistungsaktivitäten.
  • Starkes Wissen und Erfahrung mit einem oder mehreren Cloud-Service-Anbietern (z.B. AWS, GCP, Azure), Kubernetes, Cilium.
  • Erfahrung in der Implementierung und dem Betrieb von Sicherheitstools und -prozessen.
  • Signifikante Entwicklungs- und Automatisierungserfahrung, Fähigkeit zur Arbeit mit C++-Code.
  • Sicherheitsbewusstsein mit Fokus auf Problemlösung durch Automatisierung und Skalierung.

Bonuspunkte:

  • BS, MS oder PhD in Informatik oder verwandtem Bereich.
  • Frühere Beiträge zu Open-Source-Projekten.
  • Sicherheits- oder cloudbezogene Zertifizierungen (AWS, GCP, Azure).

Vergütung

Für Rollen, die in Deutschland ansässig sind, liegt das typische Gehalt für diese Position im oben genannten Bereich. Die tatsächliche Vergütung kann höher oder niedriger sein als die angegebenen Beträge.

Vorteile

  • Flexibles Arbeitsumfeld – ClickHouse ist ein global verteiltes Unternehmen und remote-freundlich.
  • Gesundheitsversorgung – Arbeitgeberbeiträge zu Ihrer Gesundheitsversorgung.
  • Aktienoptionen im Unternehmen – Jedes neue Teammitglied erhält Aktienoptionen.
  • Flexible Freizeitregelungen.
  • Globale Zusammenkünfte – Möglichkeiten zur persönlichen Verbindung mit Kollegen.

Kultur – Wir alle gestalten sie

Als Teil unserer ersten 500 Mitarbeiter werden Sie entscheidend dazu beitragen, unsere Kultur zu gestalten.

Gleichberechtigung & Datenschutz

ClickHouse bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten und verbietet Diskriminierung und Belästigung jeglicher Art.

Product Security Engineer Arbeitgeber: ClickHouse

ClickHouse ist ein innovatives und schnell wachsendes Unternehmen im Bereich Cloud-Technologie, das seinen Mitarbeitern eine flexible Arbeitsumgebung und die Möglichkeit bietet, remote aus Deutschland zu arbeiten. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer offenen Unternehmenskultur haben Sie die Chance, aktiv an der Gestaltung der Sicherheitsprozesse und -tools mitzuwirken, während Sie Teil eines dynamischen Teams sind, das führende Unternehmen weltweit unterstützt. Zudem profitieren Sie von attraktiven Zusatzleistungen wie Gesundheitsvorsorge, Aktienoptionen und großzügigen Urlaubsregelungen.

ClickHouse

Kontaktdaten:

ClickHouse Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Product Security Engineer erhalten könnten

Tipp Nummer 1

Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Lass uns wissen, wenn du Fragen hast oder Unterstützung brauchst!

Tipp Nummer 2

Bereite dich auf technische Interviews vor! Übe gängige Sicherheitsfragen und Szenarien, die für die Rolle eines Product Security Engineers relevant sind. Wir können dir helfen, die besten Ressourcen zu finden!

Tipp Nummer 3

Sei proaktiv und zeige dein Interesse! Wenn du eine Stelle bei ClickHouse anstrebst, bewirb dich direkt über unsere Website. Das zeigt, dass du wirklich Teil unseres Teams werden möchtest!

Tipp Nummer 4

Mach dich mit unseren Produkten vertraut! Je mehr du über ClickHouse und unsere Sicherheitslösungen weißt, desto besser kannst du im Interview glänzen. Lass uns wissen, wenn du mehr Informationen benötigst!

Wir glauben, dass du diese Fähigkeiten brauchst, um Product Security Engineer mit Bravour zu bestehen

Bedrohungsmodellierung
Sicherheitsbewertung
Sicherheitswerkzeuge für Ingenieure
Cloud-Dienste (z.B. AWS, GCP, Azure)
Kubernetes
Cilium
statische/dynamische Codeanalyse

Einige Tipps für deine Bewerbung 🫡

Sei du selbst!:Wenn du deine Bewerbung schreibst, sei authentisch und zeig uns, wer du wirklich bist. Wir suchen nach Menschen, die nicht nur die richtigen Fähigkeiten haben, sondern auch gut ins Team passen.

Betone deine Erfahrungen:Erzähle uns von deinen bisherigen Erfahrungen im Bereich Sicherheit und wie du diese in der Praxis angewendet hast. Zeig uns, wie du Sicherheitslücken identifiziert und behoben hast – das ist für uns super wichtig!

Mach es klar und prägnant:Halte deine Bewerbung übersichtlich und auf den Punkt. Verwende klare Sprache und vermeide Fachjargon, wenn es nicht nötig ist. Wir wollen schnell verstehen, was du kannst und was dich ausmacht.

Bewirb dich über unsere Website:Der einfachste Weg, um Teil unseres Teams zu werden, ist, dich direkt über unsere Website zu bewerben. So stellst du sicher, dass deine Bewerbung an die richtige Stelle gelangt und wir sie schnell bearbeiten können.

Wie man sich auf ein Vorstellungsgespräch bei ClickHouse vorbereitet

Verstehe die Sicherheitslandschaft

Mach dich mit den aktuellen Trends und Herausforderungen im Bereich der Produktsicherheit vertraut. Informiere dich über gängige Sicherheitslücken und wie ClickHouse diese angeht. Das zeigt, dass du nicht nur die technischen Fähigkeiten hast, sondern auch ein echtes Interesse an der Sicherheitskultur des Unternehmens.

Bereite konkrete Beispiele vor

Denke an spezifische Projekte oder Erfahrungen, in denen du Sicherheitsprozesse implementiert oder verbessert hast. Sei bereit, diese Beispiele während des Interviews zu teilen, um deine praktische Erfahrung zu untermauern. Das hilft, deine Problemlösungsfähigkeiten und deinen Beitrag zur Sicherheit zu demonstrieren.

Fragen stellen ist wichtig

Bereite einige durchdachte Fragen vor, die sich auf die Sicherheitsstrategien und -tools von ClickHouse beziehen. Zeige dein Interesse an der Rolle und wie du zur Verbesserung der Sicherheitslage beitragen kannst. Fragen zu den Herausforderungen, die das Team derzeit sieht, können dir helfen, dich besser in die Position hineinzuversetzen.

Technische Fähigkeiten auffrischen

Stelle sicher, dass du mit den relevanten Tools und Technologien, die in der Stellenbeschreibung erwähnt werden, vertraut bist. Wenn du Kenntnisse in statischer/dynamischer Codeanalyse oder Cloud-Diensten hast, sei bereit, darüber zu sprechen. Ein gutes Verständnis dieser Technologien wird dir helfen, im Interview selbstbewusst aufzutreten.