Member of Technical Staff - Security

RunlayerAI transformiert, wie jedes Unternehmen arbeitet, aber die meisten Unternehmen stecken fest. Sie möchten schnell mit KI-Agenten, Tools und Workflows arbeiten, können dies jedoch nicht sicher tun. Wir beheben das.

Unser Team hat AI Actions für OpenAI entwickelt, Zapier-Agenten an Millionen von Nutzern ausgeliefert und den ersten Remote-MCP-Server mit Anthropic gestartet. Wir haben das Protokoll etabliert und bauen jetzt die Plattform, die Unternehmen benötigen, um MCP tatsächlich in die Praxis umzusetzen.

Runlayer ist eine Plattform für MCPs, Skills und Agenten: speziell entwickelte Sicherheit, feingranulare Governance und vollständige Beobachtbarkeit, damit Organisationen ohne Risiko auf KI setzen können. Wir haben gerade eine Series-A-Finanzierungsrunde über 30 Millionen Dollar unter der Leitung von Felicis abgeschlossen, mit Beteiligung von Khosla Ventures, was unser Gesamtvolumen auf 42 Millionen Dollar bringt. Bereits vertrauen uns Gusto, Instacart, Opendoor, dbt Labs, Cursor und Decagon.

Wir sind ein Team von 35, hauptsächlich Ingenieuren, die schnell arbeiten. Die Zahl der Agentenbetreiber bei Runlayer wuchs in vier Wochen um das Fünffache, während die Zahl der menschlichen Betreiber stabil blieb. Der Übergang zu agentischem Arbeiten zeigt sich bereits in unserer eigenen Nutzung.

Als unser zweiter Sicherheitsingenieur werden Sie die Sicherheits-Scanning- und Erkennungsprodukte entwickeln, die die Unternehmens-KI schützen. Sie sind verantwortlich für die Runlayer Watch-Produkte (statisches und dynamisches Scannen), die Schattenerkennung unregistrierter Agenten und Server sowie die AppSec für die Plattform selbst.

Warum Sie hier gedeihen werden:

• Impact: Bauen Sie die Sicherheitsschicht für die Infrastrukturkategorie der KI-Agenten und gestalten Sie direkt, wie Unternehmen KI sicher übernehmen.
• Exzellenz: Arbeiten Sie mit Gründern des KI-Teams von Zapier und einem Team von erfahrenen Ingenieuren aus den besten Cyber-Hintergründen zusammen.
• Ownership: Übernehmen Sie die Verantwortung für Erkennungsprodukte von Anfang bis Ende, vom Bedrohungsmodell bis hin zu ausgelieferten Funktionen.

Was Sie tun werden:

• Entwickeln und verbessern Sie Watch-Produkte: statisches und dynamisches Scannen für MCP-Server, Skills, Plugins und Verhaltensdetektion von Agenten an Endpunkten.
• Entwickeln Sie die Schattenerkennung: Identifizieren Sie unregistrierte MCP-Server, Skills, Plugins und Agenten, die außerhalb der Governance im gesamten Unternehmen laufen.
• Übernehmen Sie die AppSec für die Plattform: Penetrationstests, Schwachstellenmanagement, Abhängigkeits-Scanning und Sicherheitsverfestigung des Kontrollbereichs.
• Bauen Sie automatisierte Versionsscans: CI/CD-integrierte Sicherheitsprüfungen, die bei jeder neuen MCP-Serverversion, Skill-Aktualisierung oder Plugin-Veröffentlichung durchgeführt werden.
• Erweitern Sie die Erkennungsabdeckung auf CLI-Agenten (Codex, OpenCode) und browserbasierte Agenten.

Was wir suchen:

• 8+ Jahre Erfahrung in der Sicherheitsengineering mit tiefem Wissen in Anwendungssicherheit, Entwicklung von Sicherheitstools oder Endpunkterkennung.
• Builder, nicht Operator. Sie haben Scanning- oder Erkennungssysteme erstellt: Parser, Regel-Engines, Analyse-Pipelines.
• Erfahrung mit Schatten-IT-Erkennung, Asset-Discovery oder Endpunktüberwachung in Unternehmensumgebungen.
• Starke Python-Kenntnisse (unser Scanning-Pipeline und die Plattform-Backend sind Python/FastAPI).
• Verständnis von API- und Gateway-Angriffs-Mustern: SSRF, Token-Diebstahl, Injection, Supply-Chain-Angriffe.
• Bewusstsein für aufkommende Sicherheitsbedrohungen im Bereich KI/LLM: Prompt-Injection, Tool-Vergiftung, Jailbreaking, indirekte Prompt-Injection durch Tool-Antworten.

Bonusqualifikationen:

• Erfahrung mit MCP, KI-Agenten oder LLM-Sicherheit speziell.
• Hintergrund in der Entwicklung kommerzieller Sicherheitsprodukte (nicht nur interne Tools).
• Netzwerk in der Unternehmenssicherheit (SVCI, israelische Sicherheitsgemeinschaft usw.).

Was wir bieten:

• Ein wettbewerbsfähiges Paket, das darauf ausgelegt ist, Top-Talente zu gewinnen und zu halten, die effektiv mit Unternehmenskunden arbeiten können.
• Wettbewerbsfähiges Gehalt und Eigenkapital – Vergütung, die Ihre Expertise und kundenorientierten Verantwortlichkeiten widerspiegelt.
• Bezahlte Freizeit – bezahlter Urlaub, bezahlte Krankheitszeit und bezahlte Elternzeit.
• Berufliche Entwicklung – Budget für Konferenzen, Kurse und Zertifizierungen in KI, Unternehmenssoftware und Kundenerfolg.
• Top-Ausrüstung – Ihre Wahl von Laptop und Zubehör, um Ihre ideale Arbeitsumgebung zu schaffen.
• Gesundheitsleistungen – umfassende Gesundheits-, Zahn- und Augenversicherung.
• Kundeninteraktionsmöglichkeiten – arbeiten Sie direkt mit innovativen Unternehmen und sehen Sie die unmittelbaren Auswirkungen Ihrer Arbeit.

Nicht ganz die richtige Passung? Kontaktieren Sie careers@runlayer.com mit Details zu Ihrer Erfahrung und Ihren Interessen.