Product Security Engineer

Product Security Engineer

Berlin Vollzeit 63000 - 77000 € / Jahr (geschätzt) Homeoffice möglich
ClickHouse

Auf einen Blick

  • Aufgaben: Arbeite an der Verbesserung von Sicherheitsfunktionen und identifiziere Sicherheitslücken in unseren Produkten.
  • Unternehmen: ClickHouse, ein innovatives und schnell wachsendes Cloud-Unternehmen.
  • Vorteile: Flexibles Arbeiten, Gesundheitsleistungen, Aktienoptionen und großzügige Urlaubsregelungen.
  • Weitere Informationen: Vollständig remote in Deutschland, mit großartigen Wachstums- und Entwicklungsmöglichkeiten.
  • Warum dieser Job: Sei Teil einer Mission, die Art und Weise zu transformieren, wie Unternehmen Daten nutzen.
  • Qualifikationen: Erfahrung in der Sicherheitsbewertung und Kenntnisse in Cloud-Diensten sind erforderlich.

Das prognostizierte Gehalt liegt zwischen 63000 - 77000 € pro Jahr.

Über ClickHouse

ClickHouse ist eines der innovativsten und am schnellsten wachsenden privaten Cloud-Unternehmen. Mit mehr als 3.000 Kunden und einem ARR, das um über 250 Prozent pro Jahr gewachsen ist, führt ClickHouse den Markt für Echtzeitanalysen, Datenlagerung, Beobachtbarkeit und KI-Workloads an. Die nachhaltige, beschleunigte Dynamik des Unternehmens wurde kürzlich durch eine Finanzierungsrunde der Serie D in Höhe von 400 Millionen US-Dollar validiert. In den letzten drei Monaten haben Kunden wie Capital One, Lovable, Decagon, Polymarket und Airwallex die Plattform übernommen oder bestehende Bereitstellungen erweitert.

Wir sind auf einer Mission, wie Unternehmen Daten nutzen, zu transformieren. Kommen Sie und seien Sie Teil unserer Reise!

Über das Team

Hinweis: Diese Position kann vollständig remote in Deutschland ausgeführt werden.

Was Sie tun werden:

  • Zusammenarbeit mit Engineering und Produkt zur Verbesserung bestehender und zum Aufbau neuer Produktfunktionen mit Fokus auf Bedrohungsmodellierung, Gewährleistung und sichere Implementierung.
  • Identifizierung von Sicherheitslücken und Schwachstellen in ClickHouse Cloud und OSS, Triage einer Vielzahl von Schwachstellen, die über unser Bug-Bounty-Programm gemeldet werden.
  • Verbesserung und Entwicklung von Sicherheitsgewährleistungsaktivitäten - Penetrationstests, Schwachstellenbewertungen, Bug-Bounty-Programme, Fuzzing.
  • Durchführung und Nutzung von Sicherheitstools für Ingenieure - statische, dynamische Codeanalyse, Abhängigkeitsprüfungen, Lizenzkonformität.
  • Pflege der Beziehung zwischen Engineering und Sicherheit, Identifizierung und Implementierung von Prozess- und Technologieverbesserungen.
  • Bearbeitung von Informationssicherheitsereignissen und Vorfällen über ClickHouse-Produkte und -Dienste.
  • Entwicklung von Prozessen, Werkzeugen und Automatisierung zur Skalierung von Sicherheitsprozessen und zur Minderung von Risiken für das Unternehmen.

Was Sie mitbringen:

  • Erfahrung in der Unterstützung von Engineering- und Produktimplementierungsbemühungen durch Durchführung von Bedrohungsbewertungen, Gewährleistungsaktivitäten und Beratung.
  • Starkes Wissen und Erfahrung mit einem oder mehreren Cloud-Service-Anbietern (z.B. AWS, GCP, Azure), Kubernetes, Cilium.
  • Erfahrung in der Implementierung und dem Betrieb von Sicherheitstools und -prozessen.
  • Signifikante Entwicklungs- und Automatisierungserfahrung, Fähigkeit zur Arbeit mit C++-Code.
  • Sicherheitsbewusstsein mit Fokus auf Problemlösungen durch Automatisierung und Skalierung.

Bonuspunkte:

  • BS, MS oder PhD in Informatik oder verwandtem Bereich.
  • Frühere Beiträge zu Open-Source-Projekten.
  • Sicherheits- oder cloudbezogene Zertifizierungen (AWS, GCP, Azure).

Vergütung

Für Rollen mit Sitz in den Vereinigten Staaten liegt die typische Gehaltsspanne für diese Position oben. Die tatsächliche Vergütung kann höher oder niedriger sein als die angegebenen Beträge.

Vorteile:

  • Flexibles Arbeitsumfeld - ClickHouse ist ein global verteiltes Unternehmen und remote-freundlich.
  • Gesundheitsversorgung - Arbeitgeberbeiträge zu Ihrer Gesundheitsversorgung.
  • Aktienoptionen im Unternehmen - Jedes neue Teammitglied erhält Aktienoptionen.
  • Flexible Freizeitregelungen.
  • Ein $500 Homeoffice-Setup, wenn Sie ein Remote-Mitarbeiter sind.
  • Globale Zusammenkünfte - Möglichkeiten zur persönlichen Verbindung mit Kollegen.

Kultur - Wir alle gestalten sie

Als Teil eines schnell wachsenden Startups werden Sie entscheidend dazu beitragen, unsere Kultur zu gestalten.

Gleichberechtigung & Datenschutz

ClickHouse bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten und verbietet Diskriminierung und Belästigung jeglicher Art.

Product Security Engineer Arbeitgeber: ClickHouse

ClickHouse ist ein hervorragender Arbeitgeber, der innovative Lösungen im Bereich Datenanalyse und Cloud-Technologien bietet. Mit einem flexiblen Arbeitsumfeld, großzügigen Gesundheitsleistungen und der Möglichkeit, an bedeutenden Projekten in einem dynamischen Team zu arbeiten, fördert das Unternehmen eine Kultur des kontinuierlichen Lernens und der Zusammenarbeit. Mitarbeiter haben die Chance, ihre Fähigkeiten in einem schnell wachsenden Umfeld weiterzuentwickeln und aktiv zur Gestaltung der Unternehmenskultur beizutragen.

ClickHouse

Kontaktdaten:

ClickHouse Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Product Security Engineer erhalten könntest

Engagier dich in Entwickler-Communities!

Lass uns mal ehrlich sein: In der Software-Entwicklung sind Netzwerke Gold wert! Tummel dich in GitHub-Projekten, nehme an lokalen Meetups oder Hackathons teil und vernetze dich mit anderen Entwicklern. So steigerst du nicht nur deine Sichtbarkeit, sondern lernst auch die neuesten Trends und Technologien kennen.

Zeig deine Fähigkeiten!

Erstelle ein Portfolio, das deine besten Projekte und Code-Examples zeigt. Nichts überzeugt mehr als ein praktischer Beweis deiner Skills. Das kann auch helfen, bei ClickHouse anzuklopfen, wenn du dich auf die Stelle als Product Security Engineer bewirbst – so wissen sie gleich, was sie von dir erwarten können!

Nutze Jobplattformen speziell für Tech-Jobs!

Plattformen wie Stack Overflow Jobs oder AngelsList sind perfekte Orte, um Vollzeitstellen in der Software-Entwicklung zu finden. Hier sind viele tolle Unternehmen auf der Suche nach Talenten wie uns, also schau regelmäßig vorbei und bewirb dich direkt über die Website.

Such dir Mentoren und Feedback!

Hol dir Feedback von erfahrenen Entwicklern, die dir Tipps geben können, was Recruiter wirklich suchen. Ob über LinkedIn oder persönliche Kontakte: Menschen, die sich in der Branche auskennen, können enorm wertvoll sein, um dir zu helfen, dich optimal auf deine Bewerbung bei ClickHouse vorzubereiten!

Wir glauben, dass du diese Fähigkeiten brauchst, um Product Security Engineer mit Bravour zu bestehen

Bedrohungsmodellierung
Sicherheitsbewertung
Sichere Implementierung
Schlüsselmanagement
Passwortlose Authentifizierung
M2M-Authentifizierung
Sandboxing

Einige Tipps für deine Bewerbung 🫡

Highlights deiner Coding-Skills:In der Software-Entwicklung kommt es auf konkrete Fähigkeiten an. Vergiss nicht, relevante Programmiersprachen und Frameworks in deinen Lebenslauf aufzunehmen. Zeig uns, was du kannst – vielleicht mit einem Link zu deinem GitHub-Profil oder einer Übersicht deiner Side Projects, die deine Programmierkenntnisse illustrieren.

Dokumentation deiner Erfolge:Gerade bei einer Vollzeitstelle in der Software-Entwicklung sind konkrete Ergebnisse Gold wert. Nenn uns Zahlen und Ergebnisse aus deinen vorherigen Projekten. Hast du den Code optimiert oder Systemfehler behoben? Solche Erfolge zeigen, dass du die Sprache der Entwickler sprichst und einen echten Mehrwert bringst.

Attraktive Projektbeschreibungen:Wenn du an Projekten gearbeitet hast, die hervorstechen, beschreibe sie ausführlich in deinem Lebenslauf. Was war das Problem, das du gelöst hast? Welche Technologien hast du eingesetzt? Das gibt uns einen klaren Einblick in deine Herangehensweise und Problemlösungsfähigkeiten.

Motivation zeigen:In deinem Anschreiben solltest du deine Motivation für die Stelle im Bereich Software-Entwicklung bei ClickHouse klar herausstellen. Warum sprichst gerade du die Anforderungen für diese Vollzeitrolle an? Mach deutlich, was dich an der Arbeit bei uns reizt und wie du über das rein Technische hinaus wachsen möchtest.

Wie man sich auf ein Vorstellungsgespräch bei ClickHouse vorbereitet

Technische Vorbereitung auf die Coding-Challenges

In der Software-Entwicklung sind technische Fragen oft ein zentraler Teil des Interviews. Macht euch mit Plattformen wie LeetCode oder HackerRank vertraut, um eure Problemlösungsfähigkeiten zu trainieren. Zeigt im Interview viel Selbstbewusstsein beim Erklären eurer Ansätze!

Das eigene Portfolio im besten Licht präsentieren

Stellt sicher, dass ihr ein aussagekräftiges Portfolio habt, das einige eurer besten Projekte zeigt. Seid bereit, darüber zu sprechen, was eure Rolle war, welche Technologien ihr verwendet habt und welche Herausforderungen es gab. Das gibt den Interviewern einen Einblick in eure praktische Erfahrung.

Teamfähigkeit und Kommunikation betonen

In einer Vollzeit-Position wird Kommunikation im Team sehr wichtig sein. Seid bereit, Beispiele aus der Vergangenheit zu teilen, in denen ihr effektiv im Team gearbeitet habt. Dies zeigt, dass ihr nicht nur technische Fähigkeiten habt, sondern auch gut ins Team passt.

Vorbereitung auf Fragen zur Software-Architektur

Bereitet euch darauf vor, Fragen zur Software-Architektur zu beantworten. Themen wie RESTful APIs, Microservices und Cloud-Architekturen können Teil eures Interviews sein. Zeigt euer Verständnis durch Diskussionen und Beispiele aus eurer bisherigen Arbeit oder Projekte.