Staff Security Engineer

Über LiveKit

LiveKit baut die Infrastruktur für die agentische Ära des Rechnens. Unsere Plattform bietet Entwicklern alles, was sie benötigen, um KI-Agenten in der Produktion zu erstellen, zu testen, bereitzustellen, zu skalieren und zu beobachten. Gegründet im Jahr 2021, unterstützt LiveKit Sprach- und agentische KI-Anwendungen für OpenAI, Salesforce, Spotify, Meta und zehntausende andere Entwickler und ermöglicht gemeinsam Milliarden von Anrufen jedes Jahr.

Über diese Rolle

Dies ist nicht eine dieser Rollen, in denen „Sicherheit“ bedeutet, Scans durchzuführen oder Richtlinien zu schreiben, die Staub sammeln. Wir suchen einen echten Ingenieur – jemanden, der wie ein Builder und ein Brecher denkt. Jemanden, der tief in den Stack eintaucht, sei es ein API-Endpunkt, ein Container-Image oder ein Browser-Sandbox. Sie wissen, wie Dinge funktionieren sollten – und was passiert, wenn sie es nicht tun. Während einige Sicherheitsfachleute sich auf Richtlinien, Compliance oder Audits konzentrieren (und das schätzen wir auch), suchen wir jemanden, der Code schreiben, Systeme sichern, in seltsame Bugs eintauchen und die Plattform von oben bis unten absichern möchte. Dies ist keine Rolle, um aufzuzeigen, was getan werden muss. Es ist für jemanden, der bereit ist, es zu tun.

Sie werden hier gedeihen, wenn Sie:

• wie ein Builder und ein Brecher denken und Sicherheit von den ersten Prinzipien verstehen
• Systeme auf Schwächen analysieren können – sei es in der Geschäftslogik, Konfiguration oder Code
• Sicherheitsbedenken in technische Maßnahmen umsetzen können, ohne die „Nein“-Person zu sein
• ein ausgezeichneter Kommunikator sind, der Best Practices in der gesamten Organisation dokumentieren und evangelisieren kann
• aktuell mit Sicherheitsforschung, Werkzeugen und Bedrohungen bleiben und dieses Wissen in die Tat umsetzen

Was Sie tun werden:

• Sicherheit über den gesamten Stack hinweg besitzen – Anwendungen, Dienste, Infrastruktur und Entwickler-Workflows
• Proaktiv Risiken in Infrastruktur und Anwendungscodebasen identifizieren, bewerten und mindern
• Sichere Code-Reviews, Architekturgespräche und Bedrohungsmodellierungssitzungen leiten
• Werkzeuge und Automatisierungen entwickeln, die helfen, Sicherheitsprobleme zu verhindern, bevor sie in die Produktion gelangen
• Authentifizierung und Zugriffskontrolle über interne und externe Oberflächen absichern
• Eng mit Ingenieuren aus verschiedenen Teams zusammenarbeiten, um sichere APIs, Workflows und Bereitstellungen standardmäßig zu entwerfen
• Schwachstellen untersuchen, auf Sicherheitsvorfälle reagieren und Offenlegungsprozesse verwalten, wenn nötig

Wer Sie sind:

• 6+ Jahre Erfahrung als Software-Ingenieur mit starkem Interesse an Sicherheitstechnik
• Sie haben Sicherheitsengineering-Bemühungen in Anwendungen, Infrastruktur oder beidem geleitet oder stark dazu beigetragen
• Erfahrung mit Bedrohungsmodellierung, sicheren Codierungspraktiken und Schwachstellenmanagement
• Mit CI/CD-Systemen, Cloud-Plattformen (AWS, GCP usw.) und containerisierten Umgebungen gearbeitet
• Sie haben auf reale Sicherheitsvorfälle reagiert, Nachbesprechungen geleitet oder Remediationsbemühungen vorangetrieben

Schön zu haben:

• Erfahrung mit Sicherheitsüberprüfungen von WebRTC, Medienpipelines oder Echtzeitsystemen
• Beiträge zu Open-Source-Sicherheitswerkzeugen oder -forschung
• Praktische Erfahrung mit statischen und dynamischen Analysetools, Fuzzing oder Sandboxing
• Sie haben etwas mit LiveKit gebaut (oder versucht, etwas zu bauen)

Unser Engagement für Sie

• Eine Gelegenheit, etwas wirklich Einflussreiches für die Welt zu schaffen
• Beitrag zu Open Source neben erstklassigen Ingenieuren
• Wettbewerbsfähiges Gehalt und Aktienpaket
• Gesundheits-, Zahn- und Augenleistungen
• Flexible Urlaubsregelung

LiveKit ist ein Arbeitgeber, der Chancengleichheit bietet und nicht aufgrund von Eigenschaften diskriminiert, die durch geltendes Recht geschützt sind. Wenn Sie während des Bewerbungs- oder Interviewprozesses eine angemessene Unterkunft benötigen, kontaktieren Sie bitte recruiting@livekit.io.

Vergütung: $200K – $300K • Angebote von Aktien