Security Software Engineer, Infrastructure Security (Staff or Senior)

Wir suchen einen erfahrenen Security Software Engineer (Staff oder Senior) für unser Infrastructure Security-Team, um skalierbare Sicherheitskontrollen und -dienste innerhalb der MongoDB Atlas Multi-Cloud-Infrastruktur zu entwerfen und zu erstellen. Das Team gehört zur Site Reliability Engineering-Organisation und arbeitet mit anderen Ingenieurteams zusammen, um sicherzustellen, dass unsere Infrastruktur den höchsten Sicherheitsstandards entspricht. Diese Rolle kann in unseren Büros in Austin, Seattle oder San Francisco angesiedelt sein oder vollständig remote während der regulären Geschäftszeiten an der Ostküste arbeiten.

Verantwortlichkeiten

• Entwerfen und Erstellen von Kern-Sicherheitsprimitive und -diensten, die MongoDB Atlas Compute, Networking und Identität über AWS, Azure und GCP schützen.
• Sichere Infrastruktur standardmäßig mit Linux-Sicherheitsmechanismen (AppArmor, SELinux, seccomp, cgroups), Kubernetes und eBPF aufbauen, um Laufzeitrichtlinien durchzusetzen und tiefgehende Einblicke in das Systemverhalten zu erhalten.
• APIs, Automatisierung und Tools entwickeln, die die Sicherheitslage im großen Maßstab verwalten (CSPM, Schwachstellenmanagement, Arbeitslastidentität) und Überwachungs-, Protokollierungs- und Alarmierungs-Pipelines bereitstellen, die mit unseren Tools (Grafana, Splunk, Victoria Metrics) integriert sind.
• Sicherheit in unsere CI/CD- und Infrastruktur-als-Code-Workflows (Terraform) integrieren, sodass Sicherheitskontrollen versioniert, überprüft und wie jeder andere Code bereitgestellt werden.
• Komplexe Projekte von Anfang bis Ende leiten, von der Problemerkennung und Entwurfsdokumenten bis hin zur Implementierung, Einführung und langfristigen Verantwortung.
• Mit SRE-, Plattform- und Produktentwicklungsteams zusammenarbeiten, um sichere Architekturen für neue Infrastruktur und Dienste zu definieren.

Qualifikationen

Sie könnten gut passen, wenn Sie einige der folgenden Punkte erfüllen:

• 5+ Jahre Erfahrung in der Softwareentwicklung, Site Reliability Engineering oder ähnlichen Rollen, vorzugsweise mit relevanter Sicherheitsarbeit.
• Kenntnisse in mindestens einer Programmiersprache (Java, Golang, Rust, Python oder C/C++) und Erfahrung mit Infrastruktur-als-Code-Tools (Terraform) zur Automatisierung von Sicherheitskonfigurationen und -prozessen.
• Ein tiefes Verständnis von Linux- und Netzwerk-Konzepten, einschließlich grundlegender Low-Level-Fundamente und wie sie in komplexen Systemen zusammenarbeiten.
• Erfahrung beim Aufbau von sicherheitsbezogenen Funktionen oder Plattformen wie Laufzeitüberwachung, CSPM oder Schwachstellenmanagement.
• Erfahrung mit einem Cloud-Anbieter (AWS, GCP oder Azure) und deren Sicherheitsbest Practices und Bausteinen.
• Praktische Erfahrung mit Kubernetes und seinem Sicherheitsökosystem (z.B. RBAC, OPA/Gatekeeper, Kyverno, eBPF, Falco, Tetragon).
• Eine systematische Denkweise: Sie denken über Fehlermodi, Leistung, Beobachtbarkeit und Betriebsfähigkeit neben Sicherheit und Korrektheit nach.
• Starke Kommunikationsfähigkeiten und die Fähigkeit, komplexe Sicherheitskonzepte und -kompromisse sowohl technischen als auch nicht-technischen Stakeholdern zu erklären.

Gehalt & Vorteile

Die Grundgehaltsspanne von MongoDB für diese Rolle in den USA beträgt: 127.000—249.000 USD. Weitere Vorteile für berechtigte Mitarbeiter können Folgendes umfassen: Eigenkapital, Teilnahme am Mitarbeiteraktienkaufprogramm, flexible bezahlte Freizeit, 20 Wochen voll bezahlter geschlechtsneutraler Elternzeit, Unterstützung bei Fruchtbarkeit und Adoption, 401(k)-Plan, psychologische Beratung, Zugang zu transgender-inklusiver Krankenversicherung und Gesundheitsleistungen.

Bitte beachten Sie, dass die oben angegebene Grundgehaltsspanne und die Vorteile in diesem Absatz nur für in den USA ansässige Kandidaten gelten.

Chancengleichheitserklärung

MongoDB, Inc. bietet allen Mitarbeitern und Bewerbern für eine Anstellung Chancengleichheit und verbietet Diskriminierung und Belästigung jeglicher Art und trifft alle Einstellungsentscheidungen unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Eigenschaft.