Auf einen Blick
- Aufgaben: Leite unser Bug-Bounty-Programm und arbeite an Sicherheitsautomatisierung.
- Unternehmen: Innovatives Unternehmen im Bereich KI-Infrastruktur mit internationalem Team.
- Vorteile: Wettbewerbsfähiges Gehalt, flexible Arbeitszeiten und die Möglichkeit, remote zu arbeiten.
- Weitere Informationen: Offene Unternehmenskultur, die Vielfalt schätzt und Innovation fördert.
- Warum dieser Job: Gestalte die Zukunft der KI und arbeite an spannenden Sicherheitsprojekten.
- Qualifikationen: 3+ Jahre Erfahrung in Sicherheitsengineering und Kenntnisse in Cloud-Sicherheit.
Qdrant ist eine Open-Source-Vektor-Suchmaschine, die die nächste Generation von KI-Anwendungen antreibt, von semantischer Suche und retrieval-unterstützter Generierung (RAG) bis hin zu KI-Agenten und Echtzeit-Empfehlungen. Wir suchen einen Mid-Level Security Engineer, der die praktische Ingenieur- und Betriebsarbeit innerhalb unseres Sicherheitsprogramms übernimmt.
Was Sie übernehmen werden:
- Leitung unseres öffentlichen Bug-Bounty-Programms: Berichte triagieren, Ergebnisse reproduzieren und validieren, klar mit Sicherheitsforschern kommunizieren und die Behebung bis zum Abschluss vorantreiben.
- Untersuchen von gemeldeten Schwachstellen auf Code-Ebene, einschließlich unseres Rust-Kerns, Go und Python-Tools.
- Ingenieuren helfen, sichere Systeme zu bauen: Bereitstellung von Werkzeugen, Standardvorgaben, Dokumentation und praktischen Anleitungen, damit Sicherheit der einfache Weg ist, nicht ein Kontrollpunkt.
- Mit Ingenieurteams zusammenarbeiten, um Änderungen zu entwerfen, zu überprüfen und zu verifizieren sowie klare Sicherheitsanforderungen festzulegen, wenn das Risiko dies erfordert.
- Die Sicherheitslage unserer GitHub-Organisation stärken und aufrechterhalten, einschließlich Geheimnisscanning, Push-Schutz, Branchenschutz und Regeln, Abhängigkeitswarnungen und Code-Scanning.
- Überwachung, Untersuchung und Reaktion auf Sicherheitswarnungen in AWS, Kubernetes, CI/CD und verwandter Infrastruktur.
- Verfolgen und Berichten von Sicherheitskennzahlen (Schwachstellenbehebungs-SLAs, MTTR, Patch-Latenz, kritische Erkenntnisse) und aktuelle Berichterstattung für den Sicherheitsbeauftragten aufrechterhalten.
- Implementierung, Konfiguration und Wartung von Sicherheitstools in unseren Entwicklungs- und Cloud-Umgebungen.
- Unterstützung bei der Reaktion auf Sicherheitsvorfälle, einschließlich Untersuchung, Eindämmung, Behebung und Nachverfolgung.
- Führen von klaren, vollständigen und prüfbaren Aufzeichnungen über Schwachstellen- und Vorfallarbeiten in unseren Tracking-Systemen.
- Aufbau von Sicherheitsautomatisierung und Leitplanken, die über den Entwicklungslebenszyklus skalieren.
- Teilnahme an Bedrohungsmodellierung und Architekturüberprüfungen für neue Dienste und wesentliche Änderungen.
Wer Sie sind:
- Sie können einen unbekannten Code-Basis (Rust, Go, Python) lesen und navigieren, um einen Schwachstellenbericht zu validieren.
- Sie schreiben und pflegen Automatisierungs- und Sicherheitstools und können ein glaubwürdiges technisches Gespräch in der Code-Überprüfung führen.
- Erfahrung in der Triagierung von Schwachstellenberichten oder der Arbeit mit einem Bug-Bounty-Programm.
- Praktisches Wissen über Cloud- und Container-Sicherheit, insbesondere AWS und Kubernetes.
- Die Fähigkeit, Warnungen und Schwachstellen methodisch zu untersuchen und echte Risiken von Rauschen zu unterscheiden.
- Klare schriftliche Kommunikationsfähigkeiten für die Zusammenarbeit mit externen Forschern und internen Ingenieurteams.
- Ein selbstgesteuerter Ansatz und die Fähigkeit, eine Sicherheitswarteschlange unabhängig zu verwalten.
- 3+ Jahre in einer praktischen Rolle im Bereich Sicherheitstechnik, Produktsicherheit oder Schwachstellenmanagement.
Warum Sie sich uns anschließen sollten:
- Ein remote-first, internationales Team, das an modernster KI-Infrastruktur arbeitet.
- Ein wettbewerbsfähiges Gehalt mit zusätzlichen Vorteilen.
- Flexible Arbeitszeiten und eine async-freundliche Kultur.
- Hohe Eigenverantwortung und echter Einfluss.
- Open-Source, ingenieurgesteuerte Kultur.
Qdrant ist ein Arbeitgeber, der Chancengleichheit bietet. Wir glauben, dass die besten Ideen aus vielfältigen Teams kommen, und wir begrüßen aktiv Bewerber aus allen Hintergründen.
Security Engineer Arbeitgeber: DeepCamp
Ocumeda ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten. Mit flexiblen Arbeitszeiten, hybriden Arbeitsmodellen und einem persönlichen Entwicklungsbudget fördert das Unternehmen das Wachstum und die Zufriedenheit seiner Mitarbeiter. Zudem profitieren Sie von einer internationalen Teamkultur, regelmäßigen Feedbackschleifen und der Chance, an einer führenden Telemedizin-Plattform mitzuarbeiten, die den Zugang zur Augenheilkunde nachhaltig verbessert.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Engineer erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei DeepCamp bewerben
Viele Unternehmen, wie DeepCamp, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf DeepCamp und die ausgeschriebene Position Security Engineer zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei DeepCamp vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von DeepCamp an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
