Staff AppSec / Product Security Engineer

Die Firma

Gegründet im Jahr 2022, ist Filigran ein globales Cybersecurity-Unternehmen mit der Mission, Verteidigungsteams durch Open-Source-Lösungen zu ermächtigen, die Bedrohungen aufdecken und Maßnahmen ergreifen. Filigran hebt sich im Cybersecurity-Ökosystem durch seinen Open-Source-, KI-gestützten und bedrohungsinformierten Ansatz zum Continuous Threat Exposure Management (CTEM) hervor. Unsere eXtended Threat Management (XTM) Plattform vereint Bedrohungsintelligenz, Validierung von Expositionen und Reduzierung von Cyberrisiken, sodass Organisationen ihre Bedrohungslandschaft besser verstehen und handeln können.

Im Mittelpunkt von Filigran steht unser Open-Source-Ansatz. Unsere Vision ist es, Verteidiger in einer globalen Gemeinschaft zu vereinen, um Sicherheit offener, widerstandsfähiger und kollaborativer zu gestalten. Während Filigran weiterhin global wächst, bauen wir die Organisation, Infrastruktur und Fähigkeiten auf, die für unsere nächste Wachstumsphase erforderlich sind. Wie wir wachsen, ist ebenso wichtig wie die Geschwindigkeit unseres Wachstums: Unsere CORE-Werte: Kohäsion, Offenheit, Verantwortung und Gleichheit prägen, wie wir zusammenarbeiten, Entscheidungen treffen und für die Zukunft aufbauen.

Die Rolle

Wir suchen einen Staff AppSec / Product Security Engineer, der unserem Digital Security-Team beitritt und Sicherheit zu einer eingebauten Qualität von allem macht, was wir über die XTM-Plattform (OpenCTI, OpenAEV, XTM One, XTM Hub) bereitstellen. Sie arbeiten eng mit dem R&D-Team zusammen: dem VP, Staff und Principal Engineers, Engineering Managern, Produktbesitzern und dem Produktmanager. Sie helfen dabei, unsere Open-Source- und Unternehmensprodukte vertrauenswürdig für die über 6.000 Organisationen zu halten, die sich damit verteidigen. Dies ist keine Solo-Audit-Rolle. Als Staff Engineer beraten Sie den CISO in Bezug auf Produktsicherheit und setzen deren Strategie in der täglichen Praxis in den Produktteams um. Sie führen Sicherheit als bereichsübergreifendes Anliegen und coachen Ingenieure, damit sie die Sicherheit in ihrem eigenen Bereich übernehmen. Und natürlich programmieren Sie weiterhin: kritische Sicherheitsfixes, PR-Überprüfungen, Pair-Programming und die gemeinsamen Sicherheitskomponenten, die den sicheren Weg zum einfachen machen.

Ihre Verantwortlichkeiten

• Nutzen Sie KI-Tools und -Methoden zur Steigerung der Produktivität und des Einflusses.
• Tragen Sie zum Aufbau von KI-Fähigkeiten in internen Arbeitsabläufen bei.
• Beraten Sie den CISO zur Produktsicherheitsstrategie über die XTM-Plattform und leiten Sie deren operative Umsetzung in den Produktteams: verwandeln Sie Prioritäten in konkrete Maßnahmen und verfolgen Sie technische Sicherheitsprobleme bis zur Lösung.
• Leiten Sie Bedrohungsmodellierung und Sicherheitsüberprüfungen bei der Verfeinerung von Funktionen mit Produktbesitzern: Authentifizierung und RBAC, Multi-Tenancy, Connectoren, die GraphQL-API und KI- sowie Agentenfunktionen.
• Sichern Sie die Sicherheitsqualität des Stacks durch kritische PRs, Fixes und Code-Überprüfungen und erstellen Sie gemeinsame, standardmäßig sichere Komponenten (Autorisierung, Geheimnisse, sichere ausgehende Aufrufe, Eingabeverarbeitung).
• Fördern Sie sicheres SDLC und Supply-Chain-Tooling in CI (SAST, SCA, Geheimnis- und Container-Scanning, Renovate, Snyk, SBOMs, signierte Releases), so abgestimmt, dass die Teams den Ergebnissen vertrauen.
• Führen Sie das Produkt-Schwachstellenmanagement durch: Intake aus der Open-Source-Community, Forscher und Bug-Bounty, koordinierte Offenlegung, CVEs und Hinweise, Remediation SLAs und die produktseitige Behandlung von Sicherheitsvorfällen.
• Mentorieren Sie Ingenieure und fördern Sie Sicherheitschampions durch Pairing, Workshops und kontinuierliches Feedback.
• Dokumentieren Sie Entscheidungen zur Sicherheitsarchitektur, damit diese konsistent über die Teams hinweg bleiben.

Wer Sie arbeiten werden

Berichtet an: den CISO, als Teil des Digital Security-Teams. Wichtige Mitarbeiter: das R&D-Team, einschließlich Staff und Principal Engineers sowie Engineering Manager über die Produktteams, und Produktbesitzer während der Verfeinerungen, Plattformengineering zur Infrastruktur, Compliance (SOC 2 Typ 2, ISO 27001:2022, FedRamp) und Vorfälle sowie Customer Success bei Fragen zur Kundensicherheit und Pentest-Ergebnissen. Gemeinschaft: die OpenCTI- und OpenAEV-Open-Source-Beiträger und die Sicherheitsforscher, die uns Schwachstellen melden. Mentorship: keine direkten Berichte. Sie fungieren als technischer Sicherheitsreferenz und Mentor für Ingenieure in allen Teams und bauen ein Netzwerk von Sicherheitschampions auf.

Profil, das wir suchen

• Starkes Interesse an KI und deren Anwendungen in der Cybersicherheit.
• Komfortabel im Umgang mit und der Nutzung von KI-gestützten Tools (LLMs, Automatisierung, Copiloten usw.), um Arbeitsabläufe und Produktivität zu verbessern.
• Master-Abschluss in Informatik und/oder Cybersicherheit mit über 8 Jahren Erfahrung in Softwareentwicklung und Anwendungs- oder Produktsicherheit, einschließlich mindestens 3 Jahren als technischer Sicherheitsreferenz für ein SaaS- oder Unternehmensprodukt.
• Komfortabel in einer Remote-Umgebung, die auf asynchrone Kommunikation ausgelegt ist.
• Starke Ingenieur- und Sicherheitsfähigkeiten: Sie schreiben fließend Produktionscode in mindestens zwei der folgenden Sprachen: Python, Node.js, TypeScript, Java oder Rust, und Sie kennen sich tiefgehend mit Web- und API-Sicherheit aus (GraphQL, OIDC/SAML, RBAC, Multi-Tenant-Isolation, SSRF, Injection), CI/CD-Sicherheitstools sowie Container- und Kubernetes-Sicherheit aus.
• Eine nachweisliche Erfolgsbilanz des Einflusses ohne Autorität: Sie haben eine bereichsübergreifende Sicherheitsinitiative geleitet, Ingenieure gecoacht und Standards mit Pragmatismus und klaren Prioritäten übernommen.
• Autonomie, Eigenverantwortung und Teamgeist.
• Bonus: Sicherheit von KI und LLM (Prompt-Injection, Agentenberechtigungen), Beiträge zu Open Source oder veröffentlichte CVEs, Erfahrungen mit Bug-Bounty-Programmen, Kenntnisse von STIX 2.1 / MITRE ATT&CK oder praktische Nutzung von OpenCTI oder OpenAEV.

Warum Filigran beitreten?

Mehr als nur ein Job. Wir sind ein schnell wachsendes, globales und remote-first Unternehmen und glauben, dass die beste Arbeit Zweck, Einfluss und Innovation kombiniert. Sie arbeiten mit talentierten Menschen aus der ganzen Welt zusammen, die sich um das kümmern, was sie bauen, wie sie es bauen und den Einfluss, den sie auf das breitere Cybersecurity-Ökosystem haben.

Seien Sie Teil von etwas Größerem. Wir glauben, dass wir Arbeit leisten, die zählt. Unser Open-Source-Ansatz bedeutet, dass die Arbeit über Filigran hinausgeht. Sie tragen zu Technologien und Ideen bei, die eine globale Gemeinschaft von Verteidigern stärken und dazu beitragen, die Cybersicherheit offener und kollaborativer zu gestalten.

Arbeiten Sie an der Spitze dessen, was als Nächstes kommt. Wir vereinen Cybersicherheit, Open Source und KI – und geben Ihnen die Möglichkeit, mit aufkommenden Technologien zu arbeiten, neue Arbeitsweisen auszuprobieren und dazu beizutragen, wie sie in der Praxis angewendet werden.

Globale Chancen ohne Grenzen. Seien Sie Teil eines schnell wachsenden, wirklich internationalen Teams – Zusammenarbeit über Europa, Nordamerika, APJ und darüber hinaus, mit der Flexibilität einer remote-first Umgebung. Während wir wachsen, haben Sie die Möglichkeit, Ihren Umfang zu erweitern, Verantwortung zu übernehmen, schnell zu lernen und mit uns zu wachsen.

Eine Kultur, die auf CORE basiert. Kohäsion, Offenheit, Verantwortung und Gleichheit definieren, wie wir zusammenarbeiten – mit Offenheit, Eigenverantwortung, Zusammenarbeit und Respekt. Dies sind die Prinzipien, die leiten, wie wir Entscheidungen treffen, Menschen behandeln und gemeinsam wachsen, insbesondere wenn niemand zusieht.

Was Sie erwarten können

• Wettbewerbsfähige Vergütung + Eigenkapital – jeder teilt unseren Erfolg.
• Remote-first Flexibilität – arbeiten Sie von überall, wo Sie ansässig sind, mit Flexibilität, die in unsere Betriebsweise integriert ist.
• 25 Tage PTO-Baseline – echte Zeit zum Abschalten, Auftanken und das Leben außerhalb der Arbeit zu genießen.
• Freiwilligentage – bezahlte Zeit, um zu den Themen beizutragen, die Ihnen wichtig sind.
• Für den Erfolg eingerichtet – wählen Sie die Ausrüstung, die für Sie funktioniert, mit zusätzlicher Unterstützung für Ihre Remote-Arbeits- und Entwicklungsbedürfnisse, während sich unsere Programme weiterentwickeln.
• Zwei jährliche persönliche Treffen – ein globales Unternehmensmeeting und ein Teammeeting, die dedicated Zeit schaffen, um sich zu verbinden, zusammenzuarbeiten und unsere Kultur über den Bildschirm hinaus zu stärken.

Gleichstellung der Beschäftigung. Wir ermöglichen Cybersicherheit durch Inklusion – von Code bis Kultur. Bei Filigran sind wir stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir glauben, dass die Vielfalt unserer Mitarbeiter unsere Produkte und unser Team stärker macht. Wir heißen Talente aus allen Hintergründen, Identitäten und Erfahrungen willkommen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Alter, Behinderung oder Veteranenstatus. Was hier zählt, ist, was Sie mitbringen, nicht wie Sie aussehen, woher Sie kommen oder wie Sie sich identifizieren.