Senior Software Engineer - Security

AI wird überall eingesetzt, von Menschen und Agenten. Harmonic Security regelt all dies. Die AI Governance and Control (AIGC) Plattform versteht die Absichten der Benutzer/Agenten und den Datenkontext in Echtzeit, wodurch Sicherheitsteams Sichtbarkeit und Kontrolle über jedes Tool und jeden Workflow erhalten, damit Unternehmen schneller mit KI arbeiten können, während sie das Risiko minimieren. Wir operieren in einem der am schnellsten wachsenden Bereiche der Technologie: der aufkommenden Schnittstelle zwischen KI und Cybersicherheit. Es ist ein Markt, der noch definiert wird, und wir gehören zu den Ersten, die nativ dafür bauen - zum Schutz sensibler Daten in Echtzeit, am Endpunkt, mit minimalem Aufwand für die Teams, die es nutzen. Unternehmen erhalten vollständige Sichtbarkeit und Kontrolle. Ihre Mitarbeiter können innovativ sein, ohne dass sie durch Sicherheitsvorkehrungen ausgebremst werden.

Wir suchen einen Senior Product Security Engineer, der zur Autorität über die Sicherheitsarchitektur unserer Plattform wird - und den Code schreibt, der sie verkörpert. Sie werden eine Plattform übernehmen, bei der die Grundlagen der Authentifizierung und Autorisierung, des Geheimnis- und Schlüsselmanagements, der Verschlüsselung und der mehrmandantenfähigen Datenisolierung bereits in gutem Zustand sind, und Ihre Aufgabe wird es sein, diese mit der Tiefe zu schärfen, zu härten und weiterzuentwickeln, die ein engagierter Spezialist mitbringt, was ein allgemeines Team nicht kann. Sobald Sie einen Standard festgelegt haben, baut der Rest der Ingenieure darauf auf - das ist ein formelles Mandat, kein Vorschlag.

Was Sie tun werden:

• Formale Verantwortung für die Sicherheitsarchitektur der Harmonic-Plattform übernehmen - Authentifizierung und Autorisierung, Geheimnis- und Schlüsselmanagement, Verschlüsselung im Ruhezustand und während der Übertragung sowie mehrmandantenfähige Datenisolierung - und sie über das hinaus weiterentwickeln, was ein allgemeines Ingenieurteam sich konzentrieren konnte.
• Produktionscode schreiben, der diese Muster in unserer Kernplattform direkt verstärkt und erweitert, nicht nur Dokumentation, die sie beschreibt.
• Sicherheitsingenieurstandards für das breitere Ingenieurteam festlegen und das Mandat haben, sie durchzusetzen - dies ist nicht beratend.
• Eigenes Backlog von Plattform-Sicherheitsverbesserungen verwalten, unabhängig vom Produktfahrplan priorisieren.
• Bedrohungsmodellierung und Architekturüberprüfungen bei großen neuen Systemen und Integrationen durchführen, bevor sie ausgeliefert werden, damit Sicherheit von Anfang an eingeplant wird.
• Direkt mit den Engineering-Leads zusammenarbeiten, um die richtigen Muster zur Entwurfszeit einzubetten und sie dabei zu unterstützen, die Standards zu erfüllen, die Sie festgelegt haben.
• Unsere eigene Sicherheitslage vor dem zu halten, was unsere anspruchsvollsten Unternehmenskunden und deren Sicherheitsteams von uns erwarten.
• Aktuell bleiben in Bezug auf die Bedrohungslandschaft, die für die Sicherheit von KI-Agenten, den Umgang mit sensiblen Daten und mehrmandantenfähige SaaS-Plattformen relevant ist.

Was Sie mitbringen:

• Über 6 Jahre praktische Erfahrung in der Softwareentwicklung mit tiefgehender Spezialisierung auf Sicherheitsarchitektur.
• Nachweisliche Erfolge beim Entwerfen und Implementieren von plattformweiten Sicherheitskontrollen in der Produktion - OAuth/OIDC/SAML, Verschlüsselung, Geheimnis- und Schlüsselmanagement, mehrmandantenfähige Isolation.
• Starke Kenntnisse in Bedrohungsmodellierung und sicheren Designprinzipien, angewendet auf reale architektonische Entscheidungen.
• Komfort beim Festlegen technischer Standards, die andere Ingenieure befolgen sollen, mit der Kommunikationsfähigkeit, Menschen mitzunehmen.
• Erfahrung mit Cloud-Sicherheitsgrundlagen (AWS, GCP oder Azure) - IAM, Netzwerksicherheit, Container- und Kubernetes-Sicherheit.
• Eine Erfolgsbilanz beim Ausliefern von sicherem, zuverlässigem Produktionscode, nicht nur beim Überprüfen oder Auditing von Code anderer.

Warum Sie sich uns anschließen sollten:

• Dies ist nicht nur ein Job - es ist eine Chance, eine Kategorie zu definieren.
• Wir glauben, dass das Talent von heute der Erfolg von morgen ist, und wir setzen uns dafür ein, ein Umfeld zu schaffen, in dem Sie die beste Arbeit Ihres Lebens leisten können.
• Wettbewerbsfähige Vergütung und bedeutendes Eigenkapital - ein echter Anteil am Erfolg von Harmonic.
• Umfassende Vorteile - 401K, Pensionsplan, großzügiger PTO und flexibles hybrides Arbeiten.
• Ein kleines, vertrauensvolles Team, das Transparenz, Kreativität und kontinuierliches Lernen schätzt.
• Durchdachte Führung, die sich tief um Ihr Wachstum kümmert, nicht nur um Ihre Leistung.