Staff Application Security Engineer

Als Staff Application Security Engineer bei Datadog setzen Sie die technische Richtung für unseren Ansatz zur Anwendungssicherheit in großem Maßstab. Sie definieren die Rahmenbedingungen, Methoden und architektonischen Muster, die von den Engineering-Teams bei Datadog unabhängig übernommen und angewendet werden. Sie sind die Person, an die sich andere wenden, wenn sie nicht wissen, wie sie etwas sicher machen können, und Sie haben zuverlässig eine Antwort. Sie sind ein Ansprechpartner für unsere komplexesten Sicherheitsprogramme, die oft mehrere Teams und Quartale umfassen. Die Rolle erfordert sowohl Tiefe (sehr tief in spezifische Probleme einzutauchen, wenn nötig) als auch Breite (Muster über Systeme hinweg zu erkennen und Verbindungen herzustellen, die andere übersehen). Eine enge Zusammenarbeit mit Teams innerhalb und außerhalb der Sicherheitsorganisation ist der Schlüssel zum Erfolg. Sie helfen dabei, die AppSec-Roadmap zu gestalten und zu begründen, wo Investitionen getätigt werden sollten.

Wir nutzen unsere eigene Plattform. Protokolle, Dashboards, Servicekatalog und APM sind nicht nur Dinge, die wir verkaufen: Sie sind Werkzeuge, die das AppSec-Team verwendet, um Sicherheitsdienste aufzubauen, die Nutzung sicherer Standards zu messen und Risiken in der gesamten Organisation zu kommunizieren. KI ist ebenfalls Teil des Bildes. Das Engineering bei Datadog nutzt zunehmend agentische Werkzeuge im gesamten Entwicklungszyklus, und viele der Produkte, die wir an Kunden ausliefern, enthalten jetzt KI-gestützte Funktionen. Beide schaffen neue Angriffsflächen, und die Definition unserer Strategie zu deren Bewältigung ist Teil dieser Rolle.

Was Sie tun werden:

• Definieren und vorantreiben von Sicherheitsstandards und sicheren Standardlösungen, wobei Sie als Fachexperte für Anwendungssicherheit fungieren.
• Entwickeln von Sicherheitstools und Automatisierung, die Sicherheitspraktiken über Engineering-Teams hinweg skalieren, und Implementierung robuster Sicherheitsbeobachtungen zur Unterstützung unseres Bedrohungserkennungsteams mit bedeutungsvollen, umsetzbaren Sicherheitssignalen.
• Leiten von Bedrohungsmodellierungen und Risikoanalysen für hochriskante Funktionen und Plattformänderungen.
• Bewerten und Ansprechen von Sicherheitsrisiken, die durch agentische Entwicklungspraktiken und KI-gestützte Produktmerkmale in der Produktion eingeführt werden.
• Zusammenarbeit mit Engineering-Teams zur Priorisierung und Behebung kritischer Bedrohungen, Definition von API-Sicherheitsstandards und Durchführung von Sicherheitscode-Überprüfungen.
• Identifizieren systemischer Sicherheitsrisiken; Leiten komplexer, teamübergreifender Behebungsmaßnahmen von Anfang bis Ende.
• Zusammenarbeit mit Cloud- und Infrastruktur-Sicherheit und anderen Teams im Unternehmen bei bereichsübergreifenden Problemen; der AppSec-Ansprechpartner für komplexe bereichsübergreifende Probleme sein.
• Als Fachexperte für AppSec in ganz Datadog fungieren; die Person sein, die die technische Leitung anruft, wenn sie Klarheit zu einem schwierigen Sicherheitsproblem benötigt.
• Tief in das Wachstum von AppSec-Ingenieuren im Team investieren.

Wer Sie sind:

• Hintergrund in der Softwareentwicklung mit praktischer Erfahrung in der Codeüberprüfung; Go (bevorzugt), Python oder Rust.
• Nachgewiesene Fähigkeit, die Ingenieure um Sie herum weiterzuentwickeln: durch Designüberprüfungen, Mentoring und die Qualität Ihrer Dokumentation.
• Solide Kenntnisse der OWASP Top 10, Webanfälligkeiten (XSS, Injection, Zugriffskontrolle, Kryptographie), SAST und DAST.
• Praktisches Wissen über API-Sicherheit: Authentifizierungsflüsse, Autorisierungsmuster und Eingangsvalidierung an API-Grenzen.
• Erfahrung in der Durchführung von Bedrohungsmodellierungen in komplexen, teamübergreifenden Systemen und der Übersetzung der Ergebnisse in architektonische Entscheidungen.
• Erfahrung in der Implementierung sicherer Standardrahmen und der Integration von Sicherheit in Kernplattformen zusammen mit Produktmanagern und Engineering-Teams.
• Fähigkeit, geschäftliche Risiken in Sicherheitsinvestitionsprioritäten zu übersetzen und Kompromisse klar an Führungskräfte zu kommunizieren.
• Vertrautheit mit der Sicherheit der Software-Lieferkette: Abhängigkeitsmanagement, Integrität von Artefakten und Vertrauen in den Build-Pipeline.
• Neigung zur Implementierung von Lösungen und zur Förderung der Akzeptanz, nicht nur zur Aufdeckung von Ergebnissen.
• Nachweisliche Erfolge beim Gewinnen von Zustimmung von technischen und nicht-technischen Stakeholdern; in der Lage, komplexe Kompromisse klar an Ingenieure, Produktmanager und Führungskräfte zu kommunizieren.
• Aktuell in Bezug auf Sicherheitsbest Practices, aufkommende Bedrohungen und die Werkzeuglandschaft.

Datadog schätzt Menschen aus allen Lebensbereichen. Wir verstehen, dass nicht jeder alle oben genannten Qualifikationen am ersten Tag erfüllt. Das ist in Ordnung. Wenn Sie leidenschaftlich an Technologie interessiert sind und Ihre Fähigkeiten weiterentwickeln möchten, ermutigen wir Sie, sich zu bewerben.

Vorteile und Wachstum:

• Aktienoptionen für neue Mitarbeiter (RSUs) und Mitarbeiteraktienkaufplan (ESPP).
• Kontinuierliche berufliche Entwicklung, Produktschulungen und Karriereplanung.
• Mentoren- und Buddy-Programm für interne Vernetzung.
• Eine inklusive Unternehmenskultur, Möglichkeit, unseren Community Guilds (Mitarbeiterressourcengruppen von Datadog) beizutreten.
• Zugang zu Inclusion Talks, unseren internen Podiumsdiskussionen.
• Kostenlose, globale psychische Gesundheitsleistungen für Mitarbeiter und Angehörige ab 6 Jahren.
• Wettbewerbsfähige globale Vorteile.

Die oben genannten Vorteile und Wachstumschancen können je nach Land Ihres Arbeitsortes und der Art Ihrer Anstellung bei Datadog variieren.