Senior Security Engineer, Product

Über Gigs

Bei Gigs entwickeln wir das Betriebssystem für mobile Dienste – eine Plattform, die es Technologieunternehmen ermöglicht, globale Konnektivität mühelos in ihre Produkte einzubetten. Unser Team von rund 150 Personen in den USA und Europa wird von fast 100 Millionen Dollar an Finanzierungen von Ribbit Capital, Google und Y Combinator unterstützt. Als eines der am schnellsten wachsenden Technologieunternehmen bringen wir Ingenieure, Produktentwickler und Geschäftsexperten aus Unternehmen wie Stripe, Airbnb und Shopify zusammen.

Wir kümmern uns um:

• Geschwindigkeit: Wir bewegen uns und liefern. Wir setzen ehrgeizige Fristen und behandeln jede Woche, als ob sie wichtig wäre.
• Eigenverantwortung: Wenn Sie etwas kaputt sehen, reparieren Sie es. Wir warten nicht auf Erlaubnis.
• Kundenobsession: Das Produkt unserer Kunden ist unser Produkt.
• Unklarheit: Wir bauen Grenztechnologie in einem komplexen Bereich. Sie benötigen ein gutes Urteilsvermögen und Instinkt, um Entscheidungen ohne vollständige Informationen zu treffen.
• Erste Prinzipien: Wir fragen nicht, wie Dinge zuvor gemacht wurden. Wir fragen, warum sie überhaupt so gemacht wurden.

Die Rolle

Bei Gigs vertrauen uns die Kunden mit den Systemen, die ihre Telekommunikationsprodukte antreiben, und den Daten ihrer Endbenutzer. Das Vertrauen zu gewinnen und zu bewahren, ist die Aufgabe des Gigs-Sicherheitsteams. Wir suchen einen Senior Security Engineer, der Systeme und Prozesse entwirft und betreibt, die es unseren Teams ermöglichen, unsere Produkte sicher zu entwerfen, zu bauen, zu versenden und zu warten. Dies ist die erste dedizierte Rolle für Produktsicherheit bei Gigs. Sie werden dem Sicherheitsteam als drittes Teammitglied beitreten.

Was Sie tun werden:

• Sichere paved roads wie SAST, DAST, Geheimnis-Scanning, Abhängigkeits-Hygiene, sichere Standardvorlagen und Bibliotheken aufbauen.
• Bedrohungsmodellierung und Überprüfung von Designs mit Produkt- und Engineering-Teams.
• Das Programm für Produktsicherheitsanbieter leiten: AppSec-Tools, Pentest-Anbieter, Bug-Bounty-Plattform.
• Gemeinsam mit dem Rest des Sicherheitsteams die Reaktion auf Sicherheitsanfälligkeiten und die Bearbeitung von Bug-Bountys übernehmen.

Was wir suchen:

• Erfahrung in einem schnell wachsenden Startup oder Scaleup (50-500 Mitarbeiter).
• Nachgewiesene Exzellenz in der Produktsicherheit und/oder Anwendungssicherheit.
• Erfahrung in der Softwareentwicklung: Lesen, Überprüfen und Schreiben von Code in unserem Stack (Ruby, JavaScript/TypeScript, Go).
• Erfahrung mit Cloud-Sicherheit (GCP/AWS, IAM, VPC, Secret(s) Manager, Cloud Run/GKE/Fargate).
• Kenntnisse in AppSec-Tools: SAST, SCA, Geheimnis-Scanning und Lieferkettentools.
• Bedrohungsmodellierung mit Engineering-Teams.
• Beschaffung und Verwaltung von Sicherheitsanbietern (Pentest-Firmen, Bug-Bounty-Plattformen).
• AI-unterstützte Sicherheitskompetenz.
• Starke Kommunikationsfähigkeiten und die Fähigkeit, Ingenieure zu beeinflussen.
• Fähigkeit, unabhängig zu arbeiten und in einer schnelllebigen Umgebung Prioritäten zu setzen.

Arbeiten bei Gigs

Bei Gigs schätzen wir die persönliche Zusammenarbeit. Wir glauben, dass die besten Ideen, Entscheidungen und Beziehungen entstehen, wenn Teams bedeutungsvolle Zeit miteinander verbringen. Wir unterstützen Flexibilität, wo es sinnvoll ist. Einige fokussierte Arbeiten können remote erledigt werden, und nicht jede Rolle oder Woche sieht gleich aus. Sie sollten regelmäßige Zeit in einem unserer Hubs sowie gelegentliche Reisen für Team-Workshops, Kundenmeetings und Gigs Republic, unser halbjährliches Unternehmens-Event, erwarten.

Was wir bieten:

Wir glauben daran, Exzellenz zu belohnen. Wir bieten wettbewerbsfähige Vergütung und Aktienoptionen, da wir Sie als echten Partner in unserem Wachstum sehen. Wir stellen auch Stipendien für Ihr Homeoffice oder Ihre Arbeitsumgebung zur Verfügung, ein Budget für Lernen und Entwicklung, um Ihre Karriere zu fördern, und natürlich ein kostenloses Telefon und einen internationalen Datentarif.