Engineering Manager - Security Standards and Hardening

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Engineering Manager - Security Standards and Hardening mit Sitz in der Schweiz. Dies ist eine hochwirksame Führungsposition im Ingenieurwesen, die sich auf die Stärkung von Sicherheitsstandards in einem weit verbreiteten Open-Source-Technologie-Ökosystem konzentriert. Sie werden ein Team von Ingenieuren leiten, das für die Entwicklung und Anwendung strenger Sicherheitspraktiken über Betriebssysteme, Cloud-Infrastrukturen, Edge-Umgebungen und moderne Softwareplattformen verantwortlich ist. Die Rolle kombiniert Mitarbeiterführung mit tiefgreifender technischer Beteiligung an Sicherheitsstandards, Systemhärtung, kryptografischen Modulen und Compliance-Anforderungen. Sie helfen Kunden und Ingenieurteams, anspruchsvolle Rahmenbedingungen wie FIPS, CIS, STIG, FedRAMP und das Cyber Resilience Act zu erfüllen. In Zusammenarbeit mit internen Teams und externen Branchenpartnern werden Sie Einfluss darauf nehmen, wie sichere Softwarebereitstellungen entworfen, validiert und gewartet werden. Die Position bietet erheblichen Spielraum, um Ingenieurpraktiken zu gestalten, technisches Talent zu entwickeln und Initiativen voranzutreiben, die Millionen von Nutzern weltweit schützen.

Verantwortlichkeiten

• Leiten, Entwickeln und Unterstützen eines Teams von Ingenieuren, das von Absolventen bis hin zu erfahrenen Fachleuten reicht.
• Coaching von Teammitgliedern, Bereitstellung von Karriereberatung und Lieferung umsetzbarer Rückmeldungen zur Unterstützung des beruflichen Wachstums.
• Einrichten und Überwachen von Teamgesundheitsindikatoren und Förderung einer leistungsstarken, kollaborativen Ingenieurkultur.
• Implementierung disziplinierter Ingenieurprozesse und Förderung effektiver organisatorischer und technischer Praktiken.
• Vertretung des Teams und seiner Produkte gegenüber internen Stakeholdern, Kunden, Branchenpartnern und der breiteren Open-Source-Community.
• Planung und Verwaltung des Fortschritts in Bezug auf Ingenieurziele, Projekte und vereinbarte Ergebnisse.
• Unterstützung von Produkten und Kunden bei der Erfüllung strenger Sicherheitsanforderungen und Branchenstandards, einschließlich FIPS, CIS, STIG, FedRAMP und dem Cyber Resilience Act.
• Leitung und Unterstützung von Initiativen im Zusammenhang mit kryptografischen Modulen, FIPS 140-Anforderungen und Systemhärtung.
• Zusammenarbeit mit Branchenorganisationen und Sicherheitspartnern zur Förderung sicherer Betriebssystembereitstellungen und Compliance-Praktiken.
• Leitung von Ingenieurteams bei der Annahme von Sicherheitsbest Practices und der Aufrechterhaltung hoher Standards für Softwarequalität und -sicherheit.
• Identifizierung von Möglichkeiten zur Verbesserung von Ingenieurarbeitsabläufen, Zusammenarbeit, Lieferpraktiken und organisatorischer Effektivität.
• Sicherstellen, dass Projekte mit Prioritäten übereinstimmen und gleichzeitig zeitgerechte, qualitativ hochwertige Ergebnisse geliefert werden.

Anforderungen

• Nachgewiesene Erfahrung in der Leitung und Entwicklung von Ingenieurteams mit einer starken Erfolgsbilanz im Coaching und der Entwicklung technischen Talents.
• Abschluss in Informatik, STEM oder einem vergleichbaren technischen Bereich oder eine überzeugende Bilanz, die gleichwertige Fachkenntnisse nachweist.
• Signifikante Berufserfahrung mit FIPS- oder Common Criteria-zertifizierten Produkten und fundierte Kenntnisse der zugrunde liegenden Sicherheitsstandards.
• Praktische Erfahrung mit DISA STIG oder CIS-Benchmarks, einschließlich Audit-, Remediation- und Compliance-Tools wie Compliance as Code.
• Starkes Wissen und Leidenschaft für Software-Sicherheit, Anwendungs-Sicherheit und sichere Ingenieurpraktiken.
• Erfahrung in einer agilen Softwareentwicklungsumgebung.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch, mit der Fähigkeit, effektiv mit technischen und nicht-technischen Stakeholdern zu kommunizieren.
• Starke organisatorische und Projektmanagementfähigkeiten mit nachgewiesener Fähigkeit, konkurrierende Initiativen zu priorisieren und konsequent Ergebnisse zu liefern.
• Professioneller und kooperativer Ansatz bei der Zusammenarbeit mit Kollegen, Kunden, Partnern und der Open-Source-Community.
• Nachgewiesene Fähigkeit, Vertrauen aufzubauen, starke Beziehungen zu etablieren und selbstbewusste technische und organisatorische Führung zu bieten.
• Starker Antrieb für kontinuierliches Lernen und das Verweilen auf dem Laufenden über sich entwickelnde Sicherheitsbedrohungen, Standards und Technologien.
• Hoher Grad an Eigenverantwortung, Initiative und Engagement für die Erreichung vereinbarter Ziele.
• Bereitschaft zu reisen, etwa zweimal im Jahr für Unternehmensveranstaltungen, die bis zu zwei Wochen dauern.
• Kenntnisse über Linux-Kryptografiebibliotheken wie OpenSSL oder GnuTLS sind von Vorteil.
• Starke akademische Leistungen und der Nachweis, dass Erwartungen konsequent übertroffen werden, sind von Wert.

Vorteile

• Global verteilte Arbeitsumgebung mit Möglichkeiten für persönliche Team-Sprints zweimal im Jahr.
• Leistungsorientierter jährlicher Bonus zusätzlich zur Grundvergütung.
• Jährliche Vergütungsüberprüfungen basierend auf Faktoren wie Standort, Erfahrung und Leistung.
• Persönliches Lern- und Entwicklungsbudget von 2.000 USD pro Jahr.
• Anerkennungs- und Belohnungsprogramme.
• Jährlicher Urlaubsanspruch.
• Mutterschafts- und Vaterschaftsurlaub.
• Programm zur Unterstützung von Mitarbeitern.
• Möglichkeiten, international zu reisen und Kollegen an verschiedenen Standorten zu treffen.
• Zugang zu Priority Pass und Reise-Upgrades für Langstrecken-Unternehmensveranstaltungen.
• Gelegenheit, Sicherheitsinitiativen mit globaler Wirkung im Bereich der Open-Source-Infrastruktur zu leiten.
• Erheblicher Einfluss auf Ingenieurstandards, Sicherheitspraktiken und Teamentwicklung.
• Einblick in sich entwickelnde Sicherheitsrahmen, Kryptografie, Systemhärtung, Cloud-Infrastruktur und Open-Source-Technologien.