Staff Security Engineer I

EDB bietet eine Daten- und KI-Plattform, die es Organisationen ermöglicht, die volle Leistung von Postgres für transaktionale, analytische und KI-Workloads in jeder Cloud zu nutzen. EDB befähigt Unternehmen, Risiken zu kontrollieren, Kosten zu verwalten und effizient für eine daten- und KI-gesteuerte Welt zu skalieren.

Als Staff Security Engineer bei EDB sind Sie ein technischer Leiter mit einem entwicklerzentrierten Hintergrund, verantwortlich für das Design und die Implementierung von Sicherheitsarchitekturen, die die Produkte, Infrastrukturen und Kunden von EDB schützen. Sie werden funktionsübergreifende Initiativen zur Anwendungssicherheit leiten, Automatisierung und Tools entwickeln, die die Wirkung der gesamten InfoSec-Organisation vervielfachen, Schwachstellenoffenlegungsuntersuchungen vorantreiben und sicherstellen, dass unsere Sicherheitslage den regulatorischen Anforderungen entspricht.

Zu Ihren Aufgaben gehören:

• Leitung funktionsübergreifender Initiativen zur Anwendungssicherheit zur Identifizierung, Priorisierung und Minderung von Sicherheitsrisiken.
• Schreiben und Überprüfen von Code zur Erstellung von Sicherheitsautomatisierung und -tools.
• Entwicklung und Orchestrierung von Sicherheitsagenten unter Verwendung von KI-gesteuerten Sicherheitstools.
• Partnerschaft mit internen Teams zur Implementierung von Sicherheitsrichtlinien für interne KI-Anwendungen.
• Integration von KI-Tools in den SDLC zur Durchführung automatisierter architektonischer Risikoanalysen.
• Design und Integration komplexer Sicherheitsarchitekturen in Cloud- und On-Premise-Umgebungen.
• Leitung von Schwachstellenoffenlegungsuntersuchungen.
• Einbettung von Sicherheit in den Softwareentwicklungszyklus.
• Aufbau von Vertrauen zu Entwicklungsteams.
• Lieferung von Sicherheitslösungen als minimal wertvolle Produkte.
• Förderung kontinuierlicher Verbesserungen von Sicherheitstools und Überwachungsinfrastrukturen.

Voraussetzungen:

• Entwicklerzentrierter Hintergrund mit nachgewiesener Fähigkeit, produktionsrelevanten Code in Python, Go oder einer vergleichbaren Sprache zu schreiben und zu überprüfen.
• Praktische Erfahrung mit LLM-Engineering und LLM-APIs.
• Tiefes Verständnis der OWASP Top 10 für LLMs.
• Erfahrung in der Leitung funktionsübergreifender Initiativen zur Anwendungssicherheit.
• Nachgewiesene Fähigkeit, Vertrauen zu Entwicklungsteams aufzubauen.
• Starke Kommunikationsfähigkeiten.
• Empathischer, kollaborativer Ansatz bei der Zusammenarbeit mit Partnerteams.
• Interesse an einer Weiterentwicklung in eine breitere InfoSec-Rolle.

Wünschenswert:

• Vertrautheit mit AI Red Teaming oder der Nutzung von LLMs zur Simulation von Angriffswegen.
• Erfahrung mit Datenbanksicherheit, insbesondere PostgreSQL.
• Kenntnisse des MITRE ATT&CK Frameworks.
• Erfahrung in der Entwicklung und Durchführung von Schulungsprogrammen zur Sicherheitsbewusstseinsbildung.

EDB setzt sich dafür ein, das Wohlbefinden unserer Mitarbeiter zu unterstützen, indem wir eine Reihe von Vorteilen und Ressourcen anbieten, um eine gesunde Work-Life-Balance und Wellness zu fördern. EDB ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein und Vielfalt zu feiern.