Head of Security Engineering

Wer sind wir und warum sollten Sie sich uns anschließen? BetterHelp hat es sich zur Aufgabe gemacht, die traditionellen Barrieren zur Therapie abzubauen und die psychische Gesundheitsversorgung für alle zugänglicher zu machen. Gegründet im Jahr 2013, sind wir mittlerweile der weltweit größte Online-Therapiedienst, der erschwingliche und bequeme Therapie auf der ganzen Welt anbietet. Unser Netzwerk von über 30.000 lizenzierten Therapeuten hat Millionen von Menschen geholfen, Verantwortung für ihre psychische Gesundheit zu übernehmen und ihr Leben für immer zu verändern. Und wir hören nicht auf – da der unbefriedigte Bedarf an psychischen Gesundheitsdiensten weiter wächst, verpflichtet sich BetterHelp, Teil der Lösung zu sein.

Als Leiter der Sicherheit bei BetterHelp werden Sie Teil eines vielfältigen Teams von lizenzierten Fachleuten, Ingenieuren, Produktprofis, Kreativen, Vermarktern und Geschäftsführern, die eine Leidenschaft dafür teilen, den Zugang zur Therapie zu erweitern. Und als Unternehmen für psychische Gesundheit nehmen wir die psychische Gesundheit unserer Mitarbeiter genauso ernst wie unsere Mission. Wir investieren tief in das Wohlbefinden und die berufliche Entwicklung unseres Teams, denn wir wissen, dass geschäftliches und individuelles Wachstum Hand in Hand gehen. Bei BetterHelp können Sie Ihren eigenen Weg gestalten, sofortige Auswirkungen erzielen und jeden Tag herausgefordert werden – mit einer unterstützenden Gemeinschaft hinter Ihnen.

Was suchen wir? BetterHelp sucht einen hochqualifizierten Leiter der Sicherheitsingenieurwissenschaften, um unsere Sicherheitsstrategie mit einem starken Fokus auf offensive Sicherheit und Angreifermentalität zu leiten. Diese Rolle wird unsere Sicherheitsorganisation in einem Red-Team-First-Ansatz verankern, proaktiv Schwachstellen identifizieren und unsere Verteidigung stärken, bevor sie ausgenutzt werden können. Neben der Leitung der offensiven Sicherheit werden Sie die Aufsicht und strategische Richtung über Sicherheitsoperationen (Blue Team) und Anwendungssicherheit bieten, um eine kohärente und effektive Sicherheitslage sicherzustellen.

Was werden Sie tun?

• Leiten Sie die Sicherheitsingenieurstrategie von BetterHelp, wobei die offensive Sicherheit die Grundlage bildet.
• Arbeiten Sie mit einer Red-Team-/Angreifermentalität, um Schwachstellen in Anwendungen, Infrastruktur und internen Systemen zu identifizieren.
• Leiten und entwickeln Sie die Red-Team-Fähigkeiten des Unternehmens, einschließlich Penetrationstests, Codeüberprüfung und Schwachstellenerkennung.
• Stellen Sie die Aufsicht und Anleitung über die Partnerschaft mit Engineering sicher, um Sicherheit in den Softwareentwicklungslebenszyklus (SDLC) einzubetten.
• Stärken Sie die Prozesse rund um Schwachstellenmanagement, -erkennung und -reaktion.
• Bauen und verbessern Sie Tools und Fähigkeiten für die offensive Sicherheit, die externe Programme wie Bugcrowd ergänzen.
• Helfen Sie, technische Schulden abzubauen und die Systemresilienz durch proaktive Sicherheitspraktiken zu verbessern.
• Identifizieren und adressieren Sie aufkommende Bedrohungen, einschließlich KI-Sicherheitsrisiken.
• Mentor und führen Sie ein starkes Team, setzen Sie hohe Maßstäbe für technische Strenge und Wirkung.

Was werden Sie NICHT tun?

• Sie werden sich NICHT um „Runway“, „verbleibendes Geld“ oder „wie viel Zeit wir bis zur nächsten Runde haben“ kümmern.
• Sie werden NICHT auf Ihre „Stelle“ beschränkt sein. Sie werden sich in Produkt, Marketing, Geschäftsstrategie und fast alles, was wir tun, einbringen.
• Sie werden NICHT von Büropolitik, Ego oder schlechter Einstellung belastet. Nur positive, angenehme Menschen sind hier erlaubt!
• Sie werden NICHT ausgebrannt sein. Wir arbeiten hart, glauben aber an eine nachhaltige Work-Life-Balance.

Kann ich remote arbeiten? Ja. Wir arbeiten nach PST und Kandidaten aus jeder Zeitzone sind willkommen, sich zu bewerben. Wir bitten die Mitarbeiter, bis zu dreimal im Jahr in unser Büro in San Jose, CA zu reisen, plus ein unternehmensweites Offsite, um persönlich zusammenzuarbeiten und Arbeitsbeziehungen zu stärken. Reisekosten werden übernommen und angemessene Vorkehrungen werden für diejenigen getroffen, die unter besonderen Umständen nicht reisen können.

Anforderungen:

• 5+ Jahre Erfahrung in der Sicherheitsleitung.
• 10+ Jahre Erfahrung in der Sicherheitsingenieurwissenschaft.
• Starker Hintergrund in der offensiven Sicherheit (Red Team, Penetrationstests oder Bug Bounty).
• Tiefes Verständnis dafür, wie moderne Systeme angegriffen werden und wie man sich dagegen verteidigt.
• Erfahrung in der Arbeit mit oder Leitung von Red Team, Blue Team/SecOps oder Anwendungssicherheit.
• Erfahrung in der Festlegung von Strategien, dem Management von Fahrplänen und der Bereitstellung messbarer Sicherheitsresultate über mehrere Teams hinweg.
• Fähigkeit, sowohl strategisch als auch praktisch zu arbeiten.
• Erfahrung in schnelllebigen Umgebungen mit häufigen Releases.
• Starke Kommunikationsfähigkeiten sowohl mit technischen als auch mit nicht-technischen Stakeholdern.

Vorteile:

• Remote-Arbeit mit regelmäßigen persönlichen Bindungserlebnissen, die vom Unternehmen gesponsert werden.
• Wettbewerbsfähige Vergütung.
• Umfassendes Leistungsprogramm (einschließlich kostenloser Therapie, Mitarbeiterwohlbefinden und mehr).
• Ausgezeichnete Gesundheits-, Zahn- und Augenversicherung.
• 401k-Leistungen mit Arbeitgeberbeiträgen.
• Die Chance, etwas zu schaffen, das Leben verändert – und das die Menschen lieben.
• Jedes Stück Hardware oder Software, das Sie glücklich und produktiv macht.
• Eine großartige Gemeinschaft von Kollegen.

Bonus (wünschenswert, aber nicht erforderlich):

• Erfahrung mit KI/ML-Sicherheit oder aufkommenden Angriffsvektoren.
• Erfahrung in der Arbeit mit PHI/PII.
• Erfahrung in der Arbeit in Umgebungen mit hohen regulatorischen, datenschutzrechtlichen oder vertrauenswürdigen Anforderungen.
• Erfahrung im Aufbau und Betrieb von Sicherheitsprogrammen für großangelegte Cloud-, verteilte Systeme oder Verbraucherplattformen.
• Erfahrung in der Zusammenarbeit mit GRC-Teams.

Die Grundgehaltsbandbreite für diese Position liegt bei 250.000 - 300.000 USD. Neben dem Grundgehalt ist diese Position für einen Leistungsbonus und die umfangreichen hier aufgeführten Vorteile (unterliegt den Anforderungen an die Berechtigung) berechtigt. Die Gesamtkompensation basiert auf mehreren Faktoren – einschließlich, aber nicht beschränkt auf, Art der Position, Standort, Bildungsniveau, Berufserfahrung und Zertifizierungen. Diese Informationen gelten für alle Vollzeitpositionen.

Bei BetterHelp gedeihen wir auf Unterschiedlichkeit und Individualität, und als Teil der Teladoc Health-Familie sind wir stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir haben niemals und werden niemals gegen einen Bewerber oder Mitarbeiter aufgrund von Alter, Rasse, Ethnie, Religion, Geschlecht, Farbe, Nationalität, Geschlecht, Geschlechtsidentität, sexueller Orientierung, medizinischem Zustand, Familienstand, Elternstatus, Behinderung oder Veteranenstatus diskriminieren.

Hinweis an die Kandidaten: BetterHelp wurde über betrügerische Stellenangebote und nicht verbundene Dritte informiert, die sich als unser Rekrutierungsteam ausgeben – bitte beachten Sie, dass wir keine Verbindung zu diesen Situationen haben. Wir veröffentlichen offene Stellen nur auf unserer Karriereseite betterhelp.com/careers oder auf seriösen Jobbörsen wie unseren offiziellen LinkedIn- oder Indeed-Seiten, und alle offiziellen Rekrutierungs-E-Mails von BetterHelp stammen von der Domain @betterhelp.com. Unser Engagement besteht darin, allen Kandidaten ein sicheres und transparentes Einstellungsverfahren zu gewährleisten. Wir werden Sie niemals um Geld, Geschenkkarten oder irgendeine Form von Zahlung während unseres Einstellungsprozesses bitten, und wir werden niemals Geld oder Schecks an Kandidaten senden. Wenn Sie dies erleben, handelt es sich um einen Betrug.