Product Security Engineer

Join Proton und bauen Sie ein besseres Internet, in dem Privatsphäre die Norm ist. Bei Proton glauben wir, dass Privatsphäre ein fundamentales Menschenrecht und das Fundament der Demokratie ist. Seit unserer Gründung im Jahr 2014 haben wir uns der Bereitstellung von kostenlosen und Open-Source-Technologien für Millionen von Menschen weltweit verschrieben, um den Zugang zu Privatsphäre, Sicherheit und Freiheit im Internet zu gewährleisten.

Unsere Reise begann mit Proton Mail, dem größten sicheren E-Mail-Dienst weltweit, und hat sich seitdem auf Proton VPN, Proton Calendar, Proton Drive und Proton Pass ausgeweitet. Diese Tools ermöglichen es Einzelpersonen und Organisationen, die Kontrolle über ihre persönlichen Daten zu übernehmen, sich von den invasiven Praktiken der großen Tech-Unternehmen zu befreien und Zensur zu besiegen. Unsere Arbeit beeinflusst das Leben von Hunderten Millionen Menschen, von Aktivisten an vorderster Front bis hin zu Regierungsvertretern, die sensible Informationen schützen. In einigen Fällen waren die Dienste von Proton sogar entscheidend für die Rettung von Leben, indem sie sichere und private Kommunikation in risikobehafteten Situationen ermöglichten.

Proton ist ein profitables Unternehmen, das nicht auf VC-Finanzierung angewiesen ist, und unterstützt über 100 Millionen Benutzerkonten mit einem wachsenden Team von über 500 Personen aus mehr als 50 verschiedenen Ländern, darunter die besten Unternehmen und Universitäten der Welt. Wir schätzen Intelligenz, Lernpotenzial und Ambition in unserem Einstellungsprozess. Anpassungsfähigkeit ist der Schlüssel, während wir unbekannte Gebiete erkunden und neu definieren, wie Geschäfte online abgewickelt werden.

Die Einstellung bei Proton ist sehr selektiv, mit weniger als 1 % der Bewerber, die eingestellt werden. Wir glauben, dass kleinere Teams mit außergewöhnlichem Talent immer über größeren Teams mit niedrigerer Talentdichte triumphieren werden. Sie haben die Möglichkeit, mit vielen der besten Köpfe der Welt in ihren Bereichen zu arbeiten, von ehemaligen internationalen Mathematik- und Wissenschafts-Olympioniken bis hin zu Schachmeistern.

Wir haben eine globale Denkweise und große Ambitionen, bleiben aber im Herzen ein Start-up. Wir schätzen Empowerment und Flexibilität und halten unsere Struktur flach, um schnell voranzukommen und unnötige Politik zu vermeiden. Müde, in der Menge unterzugehen? Schließen Sie sich uns an und leisten Sie Arbeit, auf die Sie wirklich stolz sein können.

Das Team: Wir suchen einen visionären Sicherheitsprofi, der tiefes Fachwissen mit echter Leidenschaft kombiniert, um bedeutende Veränderungen in unserer wachsenden Organisation voranzutreiben. Diese Rolle steht im Mittelpunkt dessen, wofür Proton steht, und erfüllt das Vertrauen, das unsere Nutzer täglich in uns setzen. Sie werden ermutigt, den Status quo herauszufordern, effizient zu innovieren und täglich mit einigen der klügsten Köpfe zusammenzuarbeiten, die sich wirklich um den Schutz der Privatsphäre und den Aufbau sicherer Produkte kümmern.

Technologiestack und Tools: Proton bietet derzeit die folgenden Produkte an: Mail, Kalender, VPN, Pass, Drive, die jeweils auf mehreren Plattformen verfügbar sind, einschließlich Windows, MacOS, iOS und Linux. Unsere Infrastruktur besteht vollständig aus Linux-Maschinen. Wo immer wir können, nutzen wir Open-Source-Technologien.

Über die Rolle: Sie werden unsere Bemühungen leiten, um sicherzustellen, dass die Anwendungen von Proton sicher sind.

Was Sie tun werden:

• Setzen Sie den Nordstern – Definieren Sie eine überzeugende Vision und Roadmap für die Produktsicherheit, die die gesamte Organisation inspiriert.
• Bauen Sie die Funktion auf – Finden Sie die besten Leute, um mit Ihnen zu arbeiten und Ihr Traumteam für Produktsicherheit aufzubauen.
• Seien Sie der Ansprechpartner – Dienen Sie als Ansprechpartner für Produktsicherheit im gesamten Unternehmen und beeinflussen Sie Strategie, Design und Lieferung.
• Architekt sichere Produkte – Arbeiten Sie mit Produktmanagern, Designern und Entwicklern zusammen, um Sicherheit von Anfang an einzubetten und risikobewusstes Denken zur Gewohnheit zu machen.
• Erstellen Sie Playbooks & Richtlinien – Entwerfen Sie klare, entwicklerfreundliche Sicherheitsrichtlinien und automatisierte Workflows, die den Code sicher halten, ohne die Geschwindigkeit zu beeinträchtigen.
• Ermächtigen Sie Ingenieure – Bauen Sie die Werkzeuge, Prozesse und die Kultur auf, die es Entwicklern ermöglichen, schnell und sicher zu arbeiten.
• Leiten Sie das Bug-Bounty-Programm – Machen Sie die globale Sicherheitsgemeinschaft zu einer Erweiterung unseres eigenen Teams.
• Beeinflussen Sie Roadmaps – Sitzen Sie am Tisch mit Produktleitern, gestalten Sie Prioritäten und stellen Sie sicher, dass Sicherheitsüberlegungen in jede Veröffentlichung integriert werden.

Was wir suchen:

• 5+ Jahre Erfahrung in der Anwendungssicherheit (SaaS oder datenschutzorientiert)
• Nachweisliche Erfolge bei der Leitung von Sicherheitsprojekten von der Konzeption bis zur Produktion
• Führungsstil, der konstruktive Herausforderungen mit Zusammenarbeit verbindet
• Praktische Erfahrung mit Code-Reviews, Penetrationstests oder Sicherheitstools
• Erfahrung in der Definition und Umsetzung von Abhilfemaßnahmen
• Fähigkeit, technische Details in klare, umsetzbare Anleitungen für jedes Publikum zu übersetzen.
• Schnelles Verständnis großer, komplexer Systeme

Nice to have:

• Erfahrung mit B2B-Produktsicherheitsfunktionen
• Kenntnisse in der Infrastruktursicherheit (Hardware, Netzwerk, Betriebssystem, Dateisysteme)
• Erfahrung mit kryptografischen Protokollen oder frühere Arbeit in datenschutzorientierten Organisationen
• Erfahrung mit der Nutzung von Open-Source-Code in großem Maßstab

Was wir bieten:

• Büro zuerst: Zusammenarbeit ist einfacher und effektiver persönlich, weshalb wir Büros in Genf, Zürich, Prag, Barcelona, Paris, London, Vilnius, Skopje und Taipeh haben. Sie können auch bis zu 30 % der Zeit von zu Hause aus arbeiten, während Sie an unseren drei Kernarbeitstagen im Büro großartige Gesellschaft genießen. Je nach Rolle können auch vollständig remote Positionen verfügbar sein.
• Technologie: Wir stellen alle Geräte und Software zur Verfügung, die Sie benötigen, um in Ihrer Rolle erfolgreich zu sein, und stellen sicher, dass Sie die besten Werkzeuge zur Verfügung haben, um Ihre Ziele zu erreichen.
• Essen: Mittagessen und Snacks werden täglich von Proton in unseren Büros bereitgestellt.
• Transport: Wir unterstützen unsere Mitarbeiter immer bei den Transportkosten durch Subventionierung des öffentlichen Verkehrs, Fahrradzulagen oder Parkplätze, je nach Standort Ihres Büros.
• Aktienoptionen: Bei Proton sind wir alle Eigentümer des Unternehmens und Sie erhalten Aktienoptionen, wenn Sie zu uns stoßen.
• Flexible Arbeitszeiten: Sie können Ihre eigenen Arbeitszeiten festlegen, solange sie mit den Teammeetings übereinstimmen.
• Lernen und Entwicklung: Wir engagieren uns für Ihr berufliches Wachstum. Proton bietet verschiedene Lernmöglichkeiten, einschließlich Schulungsprogrammen, Konferenzen und Veranstaltungen sowie kontinuierlichem Lernen.
• Mitarbeiterleistungen: Umfassende Krankenversicherungspläne, wettbewerbsfähige Altersvorsorgeoptionen, großzügige Urlaubs- und Freistellungspolitiken sowie Wellness-Programme.
• Arbeit, die zählt: Proton ist eine gemeinschaftsorientierte Organisation, die mit Unterstützung einer Crowdfunding-Kampagne gegründet wurde und mit Beiträgen der Gemeinschaft aufgebaut wurde. Bis heute ist die einzige Einnahmequelle von Proton die Benutzerabonnements. Über 100 Millionen Menschen vertrauen und unterstützen Proton, und wir stellen unsere Nutzer und die Gemeinschaft in allem, was wir tun, an erste Stelle.

Unser Engagement für Vielfalt und Inklusion: Bei Proton glauben wir, dass Vielfalt Innovation antreibt und unsere Mission stärkt, Privatsphäre als Standard für alle bereitzustellen. Wir setzen uns dafür ein, ein integratives Umfeld zu fördern, in dem alle Personen, unabhängig von Rasse, Ethnie, Geschlecht, Alter, sexueller Orientierung, körperlicher Fähigkeit oder sozioökonomischem Hintergrund, geschätzt und ermächtigt werden. Wir streben danach, Chancengleichheit zu schaffen, offenen Dialog zu fördern und kontinuierliches Lernen zu unterstützen, um sicherzustellen, dass jede Stimme gehört und respektiert wird.

Wenn Sie während des Einstellungsprozesses zusätzliche Unterstützung oder angemessene Anpassungen benötigen, lassen Sie es bitte Ihren Talentpartner wissen.

Kandidaten-Privatsphäre-Hinweis: Wenn Sie sich für eine Position bewerben, einen Kandidaten empfehlen oder für eine Rolle bei Proton Technologies AG (Proton, wir, uns oder unser) in Betracht gezogen werden, werden Ihre Informationen in Greenhouse gemäß deren Datenschutzrichtlinie gespeichert. Diese Informationen werden verwendet, um Ihre Eignung für die ausgeschriebene Position zu bewerten. Wir behalten diese Informationen auch für die Berücksichtigung zukünftiger Rollen, für die Sie sich bewerben oder von denen wir glauben, dass sie mit Ihrem Hintergrund und Ihren Fähigkeiten übereinstimmen, auf. Wenn wir keinen legitimen geschäftlichen Bedarf mehr haben, um Ihre Informationen zu verarbeiten, werden wir sie entweder löschen oder anonymisieren. Sollten Sie Fragen dazu haben, wie wir Ihre Informationen verwenden oder verwalten, oder wenn Sie auf Ihre Daten zugreifen, diese korrigieren oder löschen möchten, wenden Sie sich bitte an unser Datenschutzteam.

Proton akzeptiert keine unaufgeforderten Lebensläufe aus anderen Quellen als direkt von Kandidaten. Wir zahlen keine Gebühr für eine Platzierung, die aus einem unaufgeforderten Angebot resultiert, selbst wenn der Kandidat anschließend von Proton eingestellt wird. Um mehr über unsere Datenschutzrichtlinie zu erfahren, besuchen Sie bitte unsere Datenschutzrichtseite.