Product & AI Security Engineer

ÜBER DIE ROLLE: Sie werden einer der ersten beiden Sicherheitsingenieure von Talon.One sein und die Sicherheit von allem, was wir an unsere Kunden und Drittanbieter liefern, übernehmen, von der API-Autorisierung bis zu den KI-Funktionen, die in unsere Plattform integriert sind, sowie deren Echtzeit-Überwachung und Erkennung. Sie arbeiten praktisch, direkt mit Ingenieuren und Produktmanagern zusammen, anstatt Tickets zu erstellen, auf einer Multi-Tenant-Plattform, die Promotions und Loyalität für einige der größten Einzelhandels- und Reiseunternehmen Europas ermöglicht. Basierend in Berlin, hybrid.

WENN SIE HIER SIND, WERDEN SIE:

• Bedrohungsmodelle neuer Produktfunktionen erstellen, bevor sie gebaut werden, einschließlich KI-gestützter Funktionen, und das, was Sie finden, in echte Ingenieurarbeit umsetzen.
• Die Mieterisolierung und API-Sicherheit über unsere Regel-Engine, Integrations-API, Management-API, CAMA, UCP Predict-Funktionen, Talon.One MCP und Drittanbieter-Integrationen verantworten.
• Als Sicherheitsdesignautorität für unsere KI-Funktionen fungieren und eng mit dem Team hinter UCP und Predict zusammenarbeiten.
• Automatisierte Cross-Tenant- und adversarielle Tests erstellen, die in CI ausgeführt werden, sodass die Isolation bei jedem Build überprüft wird, nicht nur während unserer externen jährlichen Pentest-Iterationen.
• Standardisierte, reibungslose und automatisierte goldene Pfade für Code-Sicherheitsprüfungen in CI-Workflows erstellen, die Entwickler standardmäßig ohne Verzögerung bei der Lieferung übernehmen können.
• Schwachstellen verwalten und eine effiziente Patch-Reaktion in jedem Team außerhalb der Plattform koordinieren, von automatisierten Abhängigkeitsupdates bis hin zu geübten Notfallreaktionen.
• Anwendungs- und KI-Sicherheitsüberwachung mit unseren Überwachungstools aufbauen und Echtzeit-Sicherheitsregel- und Alarmerkennung sowie Sicherheitsereignis-Runbooks erstellen.
• Die Sicherheit der API-Integration zwischen Talon.One und Adyen entwerfen, während unsere Produkte zusammenkommen.
• Ein Sicherheitschampions-Programm durchführen, damit alle unsere Stämme echte Sicherheitsfähigkeiten aufbauen, nicht nur das Sicherheitsteam.
• Mit KI experimentieren, innovative Wege nutzen und neue Workflows erstellen, um Produktsicherheitsrisiken in großem Maßstab zu identifizieren, zu priorisieren und zu beheben.

WAS WIR VON IHNEN ERWARTEN:

• Erfahrung im Versand von Produktionscode, unabhängig davon, ob Sie aus der Softwareentwicklung oder aus sicherheitsrelevanten Arbeiten kommen, die Programmierung beinhalten.
• Erfahrung mit dem Autorisierungs- und Mieterisolierungsmodell einer Multi-Tenant-SaaS-Plattform und fundierte Kenntnisse darüber, wie man automatisch auf gebrochene objektbasierte Autorisierung testet.
• API-Sicherheit end-to-end entwerfen: Authentifizierung, Lebenszyklus von Anmeldeinformationen, Ratenbegrenzung, Missbrauchsresistenz und Webhook-Sicherheit.
• Praktische Erfahrung mit Bedrohungsmodellierungsmethoden wie STRIDE, die identifizierte Bedrohungen in umsetzbare Ingenieuranforderungen und Sicherheitstests übersetzen.
• Praktische Erfahrung in der Implementierung und Feinabstimmung von SAST- und DAST-Tools in CI/CD-Workflows, mit Fokus auf nützliches Feedback für Entwickler und effektive Schwachstellenbehebung.
• Verständnis dafür, wie KI-Funktionen tatsächlich erstellt werden, Abruf, Kontextzusammenstellung, Toolaufrufe, Agentenschleifen, und wissen, wo indirekte Eingabeaufforderungsinjektionen die Multi-Tenant-Isolation brechen.
• Praktische Erfahrung mit Google Cloud-Sicherheit, Kubernetes und Tools wie Wiz und Datadog.
• Wissen, wie man Sicherheitsüberwachung und -erkennung in internen Tools (SIEM) selbst aufbaut, vom Entwurf des Signals über die Feinabstimmung bis hin zum Schreiben des Runbooks.
• Starkes Wissen über OWASP-Sicherheitsrichtlinien, einschließlich der OWASP Top 10, API Security Top 10 und Top 10 für Anwendungen mit großen Sprachmodellen.
• Fähigkeit, Ingenieure zu beeinflussen, die nicht an Sie berichten, und sich wohlzufühlen, früh in einer Funktion ohne vorhandenes Handbuch zu sein.

WAS SIE VON UNS ERWARTEN KÖNNEN:

• 90+ Team von Ingenieuren, Produktmanagern und Produktdesignern in Berlin.
• Führungskräfte mit über 8 Jahren Erfahrung im Aufbau unserer Promotions-Engine.
• €1.000 jährliches Lernbudget und kostenlose Deutschkurse zur Verbesserung Ihrer Fähigkeiten.
• 30 Tage Jahresurlaub, plus zusätzliche bezahlte Tage für Ihren Geburtstag und Umzugstag.
• Budget für die Homeoffice-Ausstattung, monatliche Homeoffice-Zulage.
• Freiheit, bis zu 90 Tage weltweit aus dem Ausland zu arbeiten!
• Unterstützung für psychische Gesundheit mit nilo.health und eine ermäßigte Mitgliedschaft im Urban Sports Club.
• 20% Unternehmenszuschuss auf Ihre Rentenbeiträge.
• Subventioniertes BVG-ÖPNV-Ticket und ein hundefreundliches Büro in Berlin, in dem Ihr pelziger Freund willkommen ist.
• Leasen Sie Ihr ideales Fahrrad über BusinessBike.

WARUM SIE FÜR UNS ARBEITEN SOLLTEN:

• Die richtige Einstellung: moderne Methoden und ein vielfältiger, kreativer Arbeitsplatz mit einer offenen und internationalen Kultur.
• Jeder für das Produkt: Gemeinsam schaffen wir ein flexibles, hoch skalierbares Produkt mit modernster Technologie. Wir können nur erfolgreich sein, wenn jeder als Team arbeitet.
• Gesundes Wachstum: Das Wachstum unseres Unternehmens bedeutet, dass jeder im Team wächst. Wir lieben es, Wissen zu teilen und zu lernen.
• Eine großartige Umgebung: Flexibles und familienfreundliches Umfeld, helle und leicht zugängliche Büros, moderne Software und Hardware.
• Hohe Flexibilität: Bevorzugen Sie es, früh oder spät in der Nacht zu arbeiten? Müssen Sie Ihre Kinder aus dem Kindergarten abholen? Bevorzugen Sie es, im Ausland zu arbeiten? Wir glauben an Ergebnisse und motivierte Mitarbeiter.

Wollen Sie diesen Job? Wir würden uns freuen, von Ihnen zu hören! Talon.One ist ein Arbeitgeber, der Chancengleichheit bietet und stolz darauf ist, eine vielfältige Belegschaft zu verfolgen und einzustellen. Wir treffen keine Einstellungsentscheidungen aufgrund von Rasse, Hautfarbe, religiösem Glauben, ethnischer Herkunft, Nationalität, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Behinderung, Alter, Militär- oder Veteranenstatus oder aus einem anderen Grund, der durch geltende lokale, staatliche oder bundesstaatliche Gesetze geschützt ist oder durch die Unternehmensrichtlinien verboten ist. Als Arbeitgeber streben wir nach einem gesunden und sicheren Arbeitsplatz und verbieten streng jede Art von Belästigung. Erfahren Sie mehr über unsere Datenschutzrichtlinie für Bewerber.