Senior Security Engineer II (Engineering & Tooling), Remote

Als Senior Security Engineer entwerfen, implementieren und warten Sie Sicherheitssysteme und -tools in unserer Infrastruktur. Der ideale Kandidat hat einen starken Hintergrund in der Sicherheitsengineering, ein tiefes Verständnis von Sicherheitstools und einen proaktiven Ansatz zur Minderung von Cybersecurity-Risiken. Diese Rolle umfasst sowohl praktische technische Arbeit als auch die enge Zusammenarbeit mit funktionsübergreifenden Teams und strategische Kooperationen zur Verbesserung unserer gesamten Sicherheitslage. Dieser Kandidat wird technische Führung bieten und junioren Mitgliedern des Sicherheitsteams Anleitung geben.

Hauptaufgaben:

• Der Schwerpunkt liegt auf der Sicherheit der Infrastruktur durch Architekturüberprüfungen, Bedrohungsmodellierung für neue und bestehende Dienste sowie Implementierung von Sicherheitstools, während Automatisierung genutzt wird, um Sicherheitslösungen zu skalieren.
• Entwurf, Bereitstellung und Verwaltung fortschrittlicher Sicherheitstools, einschließlich SIEM, EDR, DLP, Schwachstellenmanagement und Firewalls.
• Entwicklung von Lösungen zur Integration von Sicherheitstools in Cloud-Umgebungen, um nahtlosen Schutz und Sichtbarkeit zu gewährleisten.
• Zusammenarbeit mit Cloud-Engineering-Teams zur Implementierung und Sicherung cloud-nativer Lösungen (z.B. IAM, VPC, Sicherheitsgruppen, Cloud-Firewalls), Implementierung von Sicherheitskontrollen für Cloud-Infrastruktur und containerisierte Umgebungen.
• Leitung der Bewertung, Implementierung und Konfiguration neuer Sicherheitstechnologien zur Bekämpfung sich entwickelnder Bedrohungen und Aktualisierung über neue Technologien, Trends und Best Practices im Bereich Sicherheitsengineering und -tools.
• Entwicklung und Pflege sicherer Konfigurationen für Betriebssysteme, Anwendungen und Netzwerkausrüstung sowie Automatisierung von Sicherheitsprozessen unter Verwendung von Skriptsprachen (Python, PowerShell) und Tools wie Terraform oder Ansible.
• Durchführung von Sicherheitsbewertungen und Sicherstellung, dass Programme zum Schwachstellenmanagement effektiv sind und proaktiv Lücken schließen.

Mindestens erforderliche Qualifikationen:

• Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (oder gleichwertige Erfahrung).
• Über 7 Jahre Erfahrung im Sicherheitsengineering, einschließlich Entwurf und Verwaltung von Sicherheitstools.
• Starkes Verständnis der Prinzipien der Bedrohungsmodellierung.
• Erfahrung mit Sicherheitsvorfallreaktion und Risikomanagement.
• Starke praktische Expertise mit SIEM (z.B. Splunk oder Sumo Logic), EDR (z.B. CrowdStrike, SentinelOne) und Schwachstellenmanagement-Tools (z.B. Tenable, Qualys, Wiz, Snyk usw.).
• Fähigkeit zur Sicherung von Cloud-Umgebungen (AWS, Azure oder GCP), einschließlich Erfahrung mit IAM, VPCs, Sicherheitsgruppen, EKS/ECR und cloud-nativen Sicherheitslösungen (z.B. AWS Security Hub, Azure Sentinel).
• Erfahrung mit Automatisierungstools IAC und CI/CD: Terraform, Helm, Chef, Ansible, Buildkite, Jenkins, ArgoCD und Skripting (Python, PowerShell oder Bash) zur Integration und Verwaltung von Sicherheitslösungen.
• Vertrautheit mit DevSecOps-Praktiken, Container-Sicherheit (z.B. Kubernetes, Docker) und CI/CD-Pipeline-Sicherheit.
• Nachweisliche Erfolge in der Vorfallreaktion, Bedrohungssuche und forensischen Untersuchungen.
• Zertifizierungen wie CISSP, GSEC, AWS Certified Security Specialty oder gleichwertig.

Bevorzugte Kenntnisse, Fähigkeiten und/oder Fähigkeiten:

• Stark bevorzugt: Erfahrung mit Datadog für Metriken und Protokollanalyse.
• Erfahrung in der Überwachung von Sicherheitstools und der Leitung forensischer Untersuchungen sowie Unterstützung bei Vorfallreaktionsmaßnahmen.
• Aktualisierung über neue Technologien, Trends und Best Practices im Bereich Sicherheitsengineering und -tools.
• Erfahrung mit Zero Trust-Modellen, Mikrosegmentierung und cloud-nativen Sicherheitslösungen (z.B. AWS Security Hub, Azure Sentinel).
• Kenntnis regulatorischer Rahmenbedingungen (z.B. PCI DSS, GDPR, HIPAA) und wie man Tools zur Unterstützung der Compliance entwickelt.
• Hat junior Ingenieure betreut und technische Führung für sicherheitsorientierte Initiativen bereitgestellt.
• Starke analytische und problemlösende Fähigkeiten sowie ausgezeichnete Kommunikations- und Dokumentationsfähigkeiten.
• Frühere Erfahrungen im Gesundheitswesen, Finanzwesen oder im öffentlichen Sektor, insbesondere im Management der Netzwerksicherheit innerhalb von Compliance-Rahmenbedingungen wie HIPAA, PCI-DSS oder SOX.
• Bevorzugt: Zertifizierungen wie CISSP, CCNP, CEH oder ähnliche sind stark bevorzugt.

Flexible Arbeitszeiten und die Möglichkeit, remote zu arbeiten, sind für viele Rollen verfügbar. Gesundheits-, Zahn- und Augenversicherung werden bis zu 80 % für Mitarbeiter, Angehörige und Lebenspartner bezahlt. Robustes Urlaubsprogramm (21 Tage PTO im ersten Jahr). Zwei bezahlte Freiwilligentage und 11 bezahlte Feiertage. 12 Wochen bezahlter Elternurlaub für alle neuen Eltern. Sechs Wochen bezahlter Sabbat nach sechs Jahren Dienstzeit. Bildungsunterstützungsprogramm und klinisches Mitarbeitererstattungsprogramm. 401(k) mit bis zu 4 % Matching. Aktienoptionen und vieles mehr!

Aledade setzt sich für die Schaffung einer vielfältigen Umgebung ein und ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Die Beschäftigungspolitik und Entscheidungen bei Aledade basieren auf Verdiensten, Qualifikationen, Leistung und geschäftlichen Bedürfnissen. Alle qualifizierten Kandidaten erhalten unabhängig von Alter, Rasse, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder medizinische Bedingungen im Zusammenhang mit Schwangerschaft oder Geburt), Geschlechtsidentität oder -ausdruck, Religion, körperlicher oder geistiger Behinderung, medizinischem Zustand, rechtlich geschützter genetischer Information, Familienstand, Veteranenstatus oder sexueller Orientierung Berücksichtigung für eine Anstellung.