Security Engineer, Application Security

Security Engineer, Application Security

Vollzeit 60000 - 80000 € / Jahr (geschätzt) Homeoffice (teilweise)
O

Auf einen Blick

  • Aufgaben: Identifying security vulnerabilities through assessments, code reviews, and penetration testing.
  • Unternehmen: OpenAI's Security team focuses on protecting technology and fostering a robust security culture.
  • Vorteile: Offers relocation assistance and a hybrid work model of 3 days in the office per week.
  • Weitere Informationen: Preferred locations include San Francisco, Seattle, or New York City, with remote options considered.
  • Warum dieser Job: Join a mission-driven team ensuring AI benefits all of humanity while enhancing security practices.
  • Qualifikationen: Requires extensive experience in cybersecurity with a focus on secure coding and risk assessments.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Die Sicherheit ist die Grundlage von OpenAIs Mission, sicherzustellen, dass künstliche allgemeine Intelligenz der gesamten Menschheit zugutekommt. Das Sicherheitsteam schützt die Technologie, die Menschen und die Produkte von OpenAI. Wir sind technisch in dem, was wir bauen, aber operativ in der Art und Weise, wie wir unsere Arbeit erledigen, und sind bestrebt, alle Produkte und Forschungen bei OpenAI zu unterstützen. Zu den Grundsätzen unseres Sicherheitsteams gehören: Priorisierung nach Wirkung, Ermöglichung von Forschern, Vorbereitung auf zukünftige transformative Technologien und Förderung einer robusten Sicherheitskultur.

Als Security Engineer für Anwendungssicherheit sind Sie verantwortlich für die Identifizierung und Minderung von Sicherheitsanfälligkeiten innerhalb von Softwareanwendungen durch den Aufbau von Sicherheitstools, Code-Reviews, Penetrationstests und Sicherheitsbewertungen. Wir suchen Personen, die eng mit Entwicklungsteams zusammenarbeiten, um sicherzustellen, dass sichere Programmierpraktiken während des gesamten Softwareentwicklungszyklus integriert werden, um Sicherheitsrisiken zu verhindern, bevor sie auftreten. Sie werden auch Sicherheitsrichtlinien für Entwickler und andere Interessengruppen bereitstellen und eine Kultur des Sicherheitsbewusstseins innerhalb der Organisation fördern.

In dieser Rolle werden Sie:

  • Sicherheitsbewertungen durchführen: Regelmäßige Sicherheitsbewertungen, Code-Reviews und Penetrationstests durchführen, um Schwachstellen in Anwendungen und Software zu identifizieren.
  • Sicherheitstools entwickeln und implementieren: Sicherheitstools, -rahmen und -methoden entwerfen, entwickeln und implementieren, um Anwendungen vor Sicherheitsbedrohungen zu schützen.
  • Mit Entwicklungsteams zusammenarbeiten: Eng mit Entwicklungsteams zusammenarbeiten, um sicherzustellen, dass bewährte Sicherheitspraktiken während des gesamten Softwareentwicklungszyklus (SDLC) integriert werden, einschließlich sicherer Programmierleitlinien.
  • Bedrohungsmodellierung und Risikobewertung: Bedrohungsmodellierung und Risikobewertungen durchführen, um potenzielle Risiken proaktiv zu identifizieren und Minderungsstrategien zu entwickeln.
  • Schwachstellenmanagement: Schwachstellen in Anwendungen verfolgen, analysieren und verwalten sowie Anleitung und Unterstützung bei Abhilfemaßnahmen bieten.
  • Unterstützung bei der Reaktion auf Vorfälle: Bei der Untersuchung, Analyse und Reaktion auf Sicherheitsvorfälle im Zusammenhang mit Anwendungen helfen und eine zeitnahe Lösung und Dokumentation der Vorfälle sicherstellen.
  • Aktuell bleiben zu Sicherheitstrends: Kontinuierlich über die neuesten Sicherheitsbedrohungen, Schwachstellen und Technologien informiert bleiben, um die Sicherheitsmaßnahmen in Anwendungen zu verbessern.

Sie könnten in dieser Rolle erfolgreich sein, wenn Sie:

  • Umfangreiche Erfahrung in der Informationssicherheit, Cybersicherheit oder einem verwandten Bereich haben, wobei ein erheblicher Teil dieser Erfahrung in Führungs- oder Managementrollen liegt.
  • Ein tiefes Verständnis von Sicherheitstechnologien, -tools und -best Practices haben, einschließlich Erfahrung mit sicheren Programmierpraktiken, Bedrohungsmodellierung, Risikobewertungen und Vorfallmanagement.

Security Engineer, Application Security Arbeitgeber: OpenAI

Working at OpenAI means contributing to a mission that ensures artificial general intelligence benefits humanity. The Security team is dedicated to protecting technology and fostering a culture of security awareness. Enjoy perks like relocation assistance and a flexible hybrid work model in vibrant cities like San Francisco, Seattle, or New York City.

O

Kontaktdaten:

OpenAI Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Security Engineer, Application Security erhalten könnten

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie OpenAI kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von OpenAI zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei OpenAI.

Wir glauben, dass du diese Fähigkeiten brauchst, um Security Engineer, Application Security mit Bravour zu bestehen

Sicherheitsbewertungen
Code-Überprüfungen
Penetrationstests
Entwicklung von Sicherheitstools
Bedrohungsmodellierung
Risikobewertung
Schwachstellenmanagement

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei OpenAI vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei OpenAI könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. OpenAI sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird OpenAI auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!