Auf einen Blick
- Aufgaben: Sichere Browser-Plattformen durch Audits und Sicherheitsmaßnahmen entwickeln.
- Unternehmen: DuckDuckGo, ein innovatives Unternehmen für Online-Schutz mit einer inklusiven Kultur.
- Vorteile: Jährliches Gehalt von 178.500 USD, Aktienoptionen und flexible Arbeitszeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Wachstums- und Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Sicherheit im Web und schütze Millionen von Nutzern weltweit.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in Web- oder Anwendungssicherheit und fortgeschrittene Programmierkenntnisse.
Das prognostizierte Gehalt liegt zwischen 60000 - 75000 € pro Jahr.
Wer wir sind
Hi, wir sind DuckDuckGo, das Unternehmen für Online-Schutz und ein remote-first Team von über 300 Personen mit der Mission, den Standard des Vertrauens im Internet zu erhöhen. Gegründet im Jahr 2008 und seit 2014 profitabel, übersteigt der Jahresumsatz nun 100 Millionen USD und Millionen nutzen unseren Browser auf Mac, Windows, iOS und Android, unsere Suchmaschine und das DuckDuckGo-Abonnement. Unsere Kultur des Vertrauens, der Inklusivität und des ermächtigten Projektmanagements bildet die Grundlage für alles, was wir tun, wobei jedes Teammitglied die volle Verantwortung für seine Projekte übernimmt, von der Planung und Ausführung bis zur Nachbesprechung. Wenn Sie nach einer vollständigen Verantwortung für Ihre Arbeit suchen – sind Sie hier genau richtig!
Ihr Team und Ihre Rolle
Im Security Functional Team spielen Sie eine entscheidende Rolle dabei, sicherzustellen, dass unsere Sicherheitsfähigkeiten mit unserer schnellen Produktentwicklung Schritt halten und direkt unsere Nutzer über alle unsere Produkte hinweg schützen. Sie werden auch die Fähigkeiten zur Erkennung und Reaktion auf Vorfälle für das Unternehmen aufrechterhalten und an allgemeinen sicherheitsbezogenen Projekten arbeiten. Zu den aktuellen Projekten gehören:
- Browser-Sicherheitsaudits
- SERP-Sicherheitsminderungen
Als Senior Web Security Engineer, Browser Platform, führen Sie Browser-Sicherheitsaudits (besondere Seiten, DuckAI-Integrationen, Passwortmanager usw.) durch, setzen SERP-Sicherheitsminderungen um (XSS-Prävention, Entwicklung von Werkzeugen, um Ingenieuren zu helfen, sichereren Code zu schreiben), verwalten die Einrichtung der Infrastruktur für Anwendungssicherheitsscans (auch bekannt als SAST/DAST-Integrationen in GitHub) und führen interne Red-Team-Operationen (simulierte Angriffszenarien) durch, unterstützen die Sicherheits-Triage und mehr!
Über Sie
- 7+ Jahre Erfahrung in der Web- oder Anwendungssicherheit (Durchführung von Sicherheitsbewertungen, Schwachstellenforschung, Penetrationstests oder sichere Codeüberprüfung)
- Fortgeschrittene Programmier- oder Skripting-Erfahrung mit JavaScript. Jede zusätzliche Erfahrung mit unserem Stack ist ein Bonus: Swift/Kotlin/C#/JavaScript (native Apps) oder JavaScript/Perl/Go (Suche).
- Erfahrung mit mindestens einer WebView-Technologie (WebKit, WebView2, Chromium WebView usw.) und Verständnis der Sicherheitsmodelle von Browsern (SOP, CSP, CORS, SameSite-Cookies)
- Praktische Erfahrung in der Identifizierung und Ausnutzung von Web-Schwachstellen (XSS, CSRF, Injektionsangriffe, Autorisierungsfehler usw.)
- Vertrautheit mit Sicherheitstestwerkzeugen und -rahmen
- Erfahrung in der Zusammenarbeit mit Produktentwicklern, Beratung in Sicherheitsfragen und Unterstützung der Teams beim schnelleren Versand sicheren Codes
- Erfahrung darin, wie eine Organisation über Sicherheit denkt – Best Practices vorantreiben, Prozesse verbessern und den Standard in den Teams erhöhen
Vergütung
178.500 USD jährlich und Aktienoptionen. Die Vergütung ist innerhalb der professionellen Ebenen identisch, unabhängig von geografischem Standort oder Team. Die Vergütung für jede professionelle Ebene ist transparent in der gesamten Organisation. Unser Team Member Support Guide erklärt, wie wir Ihr Wohlbefinden priorisieren, einschließlich bezahltem Elternurlaub, Büroeinrichtung und Co-Working-Zuschüssen.
Diversität, Gleichheit und Inklusion
DuckDuckGo bietet allen Teammitgliedern und Bewerbern gleiche Arbeitsmöglichkeiten und verbietet Diskriminierung und Belästigung jeglicher Art aufgrund von Rasse, Farbe, Ethnie, Kaste, Religion, Alter, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch unsere Richtlinien oder Bundes-, Landes- oder lokale Gesetze geschützten Eigenschaft.
Wir möchten sicherstellen, dass unser Einstellungsprozess zugänglich ist. Wenn Sie aufgrund eines medizinischen Zustands oder einer Behinderung eine angemessene Anpassung für einen Teil des Bewerbungsprozesses benötigen, senden Sie bitte eine E-Mail an careers@duckduckgo.com, um uns über die Art Ihrer Anfrage zu informieren.
Bitte beachten Sie, dass:
- Sie verpflichtet sind, an Besprechungen per Video-Konferenz mit Kamera teilzunehmen
- Erwarten Sie, mindestens zweimal im Jahr zu reisen: einmal für unser All-Hands-Meeting und erneut für einen Team-Retreat (jeweils etwa 4-5 Tage). Während außergewöhnliche Umstände die Teilnahme beeinträchtigen können, wird jedem dringend geraten, teilzunehmen.
- Obwohl wir eine flexible Arbeitsanordnung ohne Kernarbeitszeiten anbieten, erwarten Sie ein durchschnittliches Vollzeitengagement von 40 Stunden pro Woche.
- Ein erfolgreicher Kandidat muss eine Hintergrundüberprüfung bestehen, um dem Team beizutreten.
- Durch die Bewerbung auf diese Stelle bestätigen Sie, dass alle eingereichten Informationen genau und vollständig sind. Sie erkennen ferner an, dass die Bereitstellung falscher oder betrügerischer Informationen während des Bewerbungsprozesses zur Ablehnung eines Angebots, zum Widerruf eines bestehenden Angebots oder zu anderen nachteiligen Maßnahmen führen kann, bis hin zur Kündigung nach Beginn Ihrer Arbeit.
Senior Web Security Engineer, Browser Platform Arbeitgeber: DuckDuckGo
DuckDuckGo ist ein hervorragender Arbeitgeber, der eine Kultur des Vertrauens und der Inklusivität fördert. Als Senior Privacy Engineer in Österreich haben Sie die Möglichkeit, an bedeutenden Projekten zu arbeiten, die den Datenschutz der Nutzer schützen, während Sie gleichzeitig von einem wettbewerbsfähigen Gehalt und Aktienoptionen profitieren. Das Unternehmen legt großen Wert auf die berufliche Weiterentwicklung seiner Mitarbeiter und bietet ein unterstützendes Umfeld, das Innovation und Zusammenarbeit fördert.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Web Security Engineer, Browser Platform erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie DuckDuckGo kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von DuckDuckGo zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei DuckDuckGo.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Web Security Engineer, Browser Platform mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei DuckDuckGo vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei DuckDuckGo könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. DuckDuckGo sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird DuckDuckGo auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
