Senior Ruby (on Rails) Engineer Trust & Safety (f/m/d) in Berlin

nebenan.de verbindet echte Nachbarn unter ihren echten Namen. Das funktioniert nur, wenn sich die Menschen hier sicher fühlen. Ihre Mission ist es, unsere Nutzer zu schützen: mit technischen Sicherheitsvorkehrungen, die in unsere Plattform und API integriert sind, mit Produktfunktionen, die Nachbarn helfen, sich selbst zu schützen, und in enger Zusammenarbeit mit unserem Community-Management-Team.

Sie betrachten alles aus einer Sicherheits-Perspektive. Sie fragen sich, wie jemand das Vertrauen unserer Nutzer angreifen könnte, und verhindern es, bevor es passiert. Gleichzeitig denken Sie in Produkten, nicht nur in Backend-Systemen: Eine gut platzierte Warnung in der Benutzeroberfläche, ein klarer Meldefluss oder eine sicherere Standardeinstellung schützt oft mehr Menschen als eine weitere Regel auf dem Server.

Konkrete Aufgaben:

• Technische Sicherheitsvorkehrungen in unserer API und im Backend entwerfen und implementieren: Missbrauchserkennung, Ratenbegrenzung, Überprüfungschecks und Signale, die gefälschte Konten und Betrügereien frühzeitig erkennen.
• Nutzerorientierte Sicherheitsfunktionen bereitstellen: Meldeflüsse, Warnungen bei verdächtigen Nachrichten, Blockierungs- und Datenschutzkontrollen, sicherere Standardeinstellungen.
• Neue Funktionen vor dem Versand bedrohungsmodellieren: Fragen, wie ein böswilliger Akteur sie missbrauchen könnte, und die Reibung und Erkennung dagegen entwerfen.
• Drittanbieter-Integrationen bewerten und implementieren, um unsere Arbeitsweise mit Bedrohungen zu verbessern.

Aktuell bleiben zu Angriffen auf soziale Plattformen: Kontoübernahmen, gefälschte Konten, Betrugs- und Marktplatzbetrügereien, Phishing und QR-Fallen, Spam-Ringe, koordinierte Belästigung.

Führen Sie die Reaktion, wenn etwas sich ausbreitet oder jemand in Gefahr ist: entscheiden, handeln und dann den Weg schließen, über den es kam.

Entscheiden, was wir selbst bauen und was wir kaufen. Wo der Markt bereits ein Problem löst, wie z.B. Inhaltsprüfung, bewerten, kaufen und integrieren. Bauen, wo das Problem spezifisch für nebenan ist.

Zusammenarbeit mit dem Community-Management: Unser Moderationsteam bearbeitet Fälle täglich. Sie bauen die Werkzeuge und Standards, mit denen sie arbeiten, damit die risikoreichsten Fälle zuerst behandelt werden und ähnliche Fälle ähnliche Ergebnisse erzielen.

Die Erkenntnisse der Moderation in Produkt- und Plattformverbesserungen umwandeln und Plattform-Signale in bessere Moderationsentscheidungen umsetzen.

Compliance sicherstellen: Die plattformseitigen Verpflichtungen gemäß dem Digital Services Act und der DSGVO erfüllen: Benachrichtigung und Handlung, Begründungen, Beschwerdemechanismen, Transparenzberichte. Die Beweise auditbereit halten.

Die Sicherheit ehrlich messen: Wie viel Schaden tatsächlich die Nutzer erreicht, wie schnell wir handeln und wie genau unsere Entscheidungen sind.

Ihr Profil:

• Eine sicherheitsorientierte Denkweise: Sie modellieren Bedrohungen instinktiv, prüfen, wie Funktionen missbraucht werden können, und bleiben über Angriffsvektoren gegen soziale Netzwerke informiert.
• Solide Ruby on Rails-Erfahrung in der Produktion.
• Starke SQL-Kenntnisse und ein echtes Verständnis dafür, wie Datenbanken funktionieren; Sie können ein Missbrauchsmuster in den Daten selbst finden.
• Ein fundiertes Verständnis der Client-Server-Architektur: Was dem Client anvertraut werden kann und was nicht, wo das Risiko tatsächlich liegt und wie eine API unter Angriff versagt.
• Infrastrukturkenntnisse: AWS, Protokollierung, Beobachtbarkeit, Warteschlangen. Sie können über ein System unter Angriff nachdenken, nicht nur unter Last.
• Eine benutzer- und produktzentrierte Sichtweise: Ihnen ist wichtig, wie Sicherheit in der Benutzeroberfläche wahrgenommen wird, und Sie sind bereit, Frontend-Funktionen zu gestalten, die den Nutzern helfen, sicher zu bleiben.
• Gute Zusammenarbeit mit Nicht-Technikern: Moderatoren, Produkt, Recht. Sie können ein technisches Risiko in einfacher Sprache erklären und eine Moderationserkenntnis zurück in den Code bringen.
• Urteilsvermögen unter Druck: Sie halten die Sicherheit und Freiheit der Nutzer im Gleichgewicht und entscheiden schnell, wenn jemand in Gefahr sein könnte.
• AI gezielt als Hebel nutzen: generierten Code in Produktionsqualität leiten und überprüfen.
• Ausgezeichnete Englischkenntnisse für die Arbeit in unserem internationalen Team.
• Wenn Sie noch kein Full-Stack-Entwickler sind, möchten Sie in diese Richtung gehen und andere Stacks lernen.
• Ein Plus: Deutschkenntnisse und Moderationskontext im deutschen Markt.
• Ein Plus: praktische Erfahrung mit Betrug, Betrug oder Identitätsdiebstahl in großem Maßstab.
• Ein Plus: Erfahrung in der Auswahl und Integration von Anbietertools in einem Sicherheits- oder Sicherheits-Stack.
• Ein Plus: ein Sicherheitsbackground in Bedrohungsmodellierung, Incident Response oder offensiver Sicherheit.

Was wir bieten:

• Hybrides Arbeitsmodell, das Büro- und Remote-Tage kombiniert.
• Eine sinnvolle Aufgabe – wir schaffen ein großartiges Produkt mit echtem Mehrwert für die Gemeinschaft.
• Arbeiten in einem fröhlichen und erfahrenen Team, das Ideen austauscht und voneinander lernt.
• Einblicke in den gesamten Arbeitsprozess unseres sozialen Startups und der nebenan.de-Stiftung.
• Verantwortung und großartige Möglichkeiten, aktiv beizutragen.
• Ihre nebenan.de SpenditCard – Sie erhalten ein zusätzliches Einkommen von 35 Euro pro Monat, das Sie für Dinge Ihrer Wahl verwenden können.
• 30 Tage Urlaub pro Jahr – wir bieten auch die Möglichkeit von Workation-Modellen und einem Sabbatical.
• Ein Arbeitsplatz in Berlin-Kreuzberg und regelmäßige Veranstaltungen wie Yoga oder Lunch & Learn-Sitzungen.

Wenn wir Ihr Interesse geweckt haben, bewerben Sie sich jetzt und lassen Sie uns wissen, warum Sie die perfekte Ergänzung für die Stelle sind!

Über uns: Bei Good Hood GmbH helfen wir Menschen, sich wieder in ihrer urbanen Umgebung zu Hause zu fühlen. Mit unserer Plattform nebenan.de ermöglichen wir es Menschen, sich zu verbinden und sich im Alltag gegenseitig zu unterstützen, sodass Fremde zu Nachbarn werden. Wir glauben, dass wir durch die Revitalisierung urbaner Nachbarschaften und die Förderung des Austauschs, gemeinsamer Aktivitäten und gegenseitiger Hilfe unter Nachbarn zu einem positiven Wandel in der Gesellschaft beitragen können, hin zu einer menschlicheren, nachhaltigeren und sicheren Lebensumgebung, die allen eine höhere Lebensqualität bietet.

Diversität bedeutet Zusammenarbeit – bei nebenan.de freuen wir uns über jede Dimension der Diversität, die unser Team bereichert. Wir leben Chancengleichheit und unterstützen sie.