Product Security Engineer

Schließen Sie sich Proton an und bauen Sie ein besseres Internet, in dem Privatsphäre die Norm ist. Bei Proton glauben wir, dass Privatsphäre ein fundamentales Menschenrecht und das Fundament der Demokratie ist. Seit unserer Gründung im Jahr 2014 haben wir uns der Bereitstellung von kostenlosen und Open-Source-Technologien für Millionen von Menschen weltweit verschrieben, um den Zugang zu Privatsphäre, Sicherheit und Freiheit im Internet zu gewährleisten.

Unsere Reise begann mit Proton Mail, dem größten sicheren E-Mail-Dienst weltweit, und hat sich seitdem auf Proton VPN, Proton Calendar, Proton Drive und Proton Pass ausgeweitet. Diese Tools ermöglichen es Einzelpersonen und Organisationen, die Kontrolle über ihre persönlichen Daten zu übernehmen, sich von den invasiven Praktiken der großen Tech-Unternehmen zu befreien und Zensur zu besiegen. Unsere Arbeit hat Auswirkungen auf Hunderte Millionen von Leben, von Aktivisten an vorderster Front, die Freiheit verteidigen, bis hin zu Führungskräften in Regierungen, die sensible Informationen schützen. In einigen Fällen waren die Dienste von Proton sogar entscheidend für die Rettung von Leben, indem sie sichere und private Kommunikation in Hochrisikosituationen ermöglichten.

Proton ist ein profitables Unternehmen, das nicht auf VC-Finanzierung angewiesen ist, und unterstützt über 100 Millionen Benutzerkonten mit einem wachsenden Team von über 500 Personen aus mehr als 50 verschiedenen Ländern, darunter die besten Unternehmen und Universitäten der Welt. Wir schätzen Intelligenz, Lernpotenzial und Ambition in unserem Einstellungsprozess. Anpassungsfähigkeit ist der Schlüssel, während wir unbekannte Gebiete erkunden und neu definieren, wie Geschäfte online abgewickelt werden.

Wir suchen einen visionären Sicherheitsprofi, der tiefes Fachwissen mit echter Leidenschaft kombiniert, um bedeutende Veränderungen in unserer wachsenden Organisation voranzutreiben. Diese Rolle steht im Mittelpunkt dessen, wofür Proton steht, und erfüllt das Vertrauen, das unsere Nutzer täglich in uns setzen. Sie werden ermutigt, den Status quo in Frage zu stellen, effizient zu innovieren und täglich mit einigen der klügsten Köpfe zusammenzuarbeiten, die sich wirklich um den Schutz der Privatsphäre und den Aufbau sicherer Produkte kümmern.

Technologiestack und Tools: Proton bietet derzeit die folgenden Produkte an: Mail, Kalender, VPN, Pass, Drive, die jeweils auf mehreren Plattformen verfügbar sind, einschließlich Windows, MacOS, iOS und Linux. Unsere Infrastruktur besteht vollständig aus Linux-Maschinen. Wo immer wir können, nutzen wir Open-Source-Technologien.

Über die Rolle: Sie werden unsere Bemühungen leiten, um sicherzustellen, dass die Anwendungen von Proton sicher sind.

Was Sie tun werden:

• Setzen Sie den Nordstern – Definieren Sie eine überzeugende Vision und Roadmap für die Produktsicherheit, die die gesamte Organisation inspiriert.
• Bauen Sie die Funktion auf – Finden Sie die besten Leute, um mit Ihnen zu arbeiten, und bauen Sie Ihr Traumteam für Produktsicherheit auf.
• Seien Sie die Anlaufstelle – Dienen Sie als Ansprechpartner für Produktsicherheit im gesamten Unternehmen, beeinflussen Sie Strategie, Design und Umsetzung.
• Architekt sichere Produkte – Arbeiten Sie mit Produktmanagern, Designern und Entwicklern zusammen, um Sicherheit von Anfang an zu integrieren und risikobewusstes Denken zur Gewohnheit zu machen.
• Erstellen Sie Playbooks & Richtlinien – Entwerfen Sie klare, entwicklerfreundliche Sicherheitsrichtlinien und automatisierte Workflows, die den Code sicher halten, ohne die Geschwindigkeit zu beeinträchtigen.
• Ermächtigen Sie Ingenieure – Bauen Sie die Werkzeuge, Prozesse und die Kultur auf, die es Entwicklern ermöglichen, schnell und sicher zu arbeiten.
• Leiten Sie das Bug-Bounty-Programm – Machen Sie die globale Sicherheitsgemeinschaft zu einer Erweiterung unseres eigenen Teams.
• Beeinflussen Sie Roadmaps – Sitzen Sie am Tisch mit Produktleitern, gestalten Sie Prioritäten und stellen Sie sicher, dass Sicherheitsüberlegungen in jede Veröffentlichung integriert sind.

Was wir suchen:

• 5+ Jahre Erfahrung in der Anwendungssicherheit (SaaS oder datenschutzorientiert)
• Nachweisliche Erfolge bei der Leitung von Sicherheitsprojekten von der Konzeption bis zur Produktion
• Führungsstil, der konstruktive Herausforderungen mit Zusammenarbeit verbindet
• Praktische Erfahrung mit Code-Reviews, Penetrationstests oder Sicherheitstools
• Erfahrung in der Definition und Umsetzung von Abhilfemaßnahmen
• Fähigkeit, technische Details in klare, umsetzbare Anleitungen für jedes Publikum zu übersetzen.
• Schnelles Verständnis großer, komplexer Systeme

Nice to have:

• Erfahrung mit B2B-Produktsicherheitsfunktionen
• Kenntnisse in der Infrastruktur-Sicherheit (Hardware, Netzwerke, Betriebssysteme, Dateisysteme)
• Erfahrung mit kryptografischen Protokollen oder frühere Arbeit in datenschutzorientierten Organisationen
• Erfahrung mit der Nutzung von Open-Source-Code in großem Maßstab

Was wir bieten:

• Büro zuerst: Zusammenarbeit ist einfacher und effektiver persönlich, weshalb wir Büros in Genf, Zürich, Prag, Barcelona, Paris, London, Vilnius, Skopje und Taipeh haben. Sie können auch bis zu 30% der Zeit von zu Hause aus arbeiten, während Sie an unseren drei Kernarbeitstagen im Büro großartige Gesellschaft genießen.
• Technologie: Wir stellen alle Geräte und Software zur Verfügung, die Sie benötigen, um in Ihrer Rolle erfolgreich zu sein.
• Essen: Mittagessen und Snacks werden täglich von Proton in unseren Büros bereitgestellt.
• Transport: Wir unterstützen unsere Mitarbeiter immer bei den Transportkosten durch Subventionierung des öffentlichen Verkehrs, Fahrradzulagen oder Parkplätze, je nach Bürostandort.
• Aktienoptionen: Bei Proton sind wir alle Eigentümer des Unternehmens und Sie erhalten Aktienoptionen, wenn Sie zu uns kommen.
• Flexible Arbeitszeiten: Sie können Ihre eigenen Arbeitszeiten festlegen, solange sie mit den Teammeetings übereinstimmen.
• Lernen und Entwicklung: Wir engagieren uns für Ihr berufliches Wachstum. Proton bietet verschiedene Lernmöglichkeiten, einschließlich Schulungsprogrammen, Konferenzen und Veranstaltungen sowie kontinuierlichem Lernen.
• Mitarbeiterleistungen: Umfassende Krankenversicherungspläne, wettbewerbsfähige Altersvorsorgeoptionen, großzügige Urlaubs- und Freistellungspolitiken sowie Wellness-Programme.
• Arbeit, die zählt: Proton ist eine gemeinschaftsorientierte Organisation, die mit Unterstützung einer Crowdfunding-Kampagne gegründet wurde und mit Beiträgen der Gemeinschaft aufgebaut wurde. Bis heute ist die einzige Einnahmequelle von Proton die Benutzerabonnements.

Unser Engagement für Vielfalt und Inklusion: Bei Proton glauben wir, dass Vielfalt Innovation antreibt und unsere Mission stärkt, Privatsphäre als Standard für alle bereitzustellen. Wir setzen uns dafür ein, ein integratives Umfeld zu fördern, in dem alle Personen, unabhängig von Rasse, Ethnie, Geschlecht, Alter, sexueller Orientierung, körperlicher Fähigkeit oder sozioökonomischem Hintergrund, geschätzt und ermächtigt werden. Wir streben danach, Chancengleichheit zu schaffen, offenen Dialog zu fördern und kontinuierliches Lernen zu unterstützen, um sicherzustellen, dass jede Stimme gehört und respektiert wird.