Senior Software Engineer, Security

SeatGeek glaubt, dass Live-Events kraftvolle Erfahrungen sind, die Menschen vereinen. Mit unserem technologischen Know-how und einer fanorientierten Einstellung modernisieren wir die Ticketbranche.

SeatGeek sucht einen Sicherheitstechnik-Experten für unser Sicherheitsteam. Als Senior Software Engineer, Security werden Sie in eine Mischung aus Sicherheitstechnik, Produktsicherheit, Incident Response und einem Hauch von Red Teaming involviert sein.

Was Sie tun werden:

• Aufbau und Beitrag zu sicheren Standard-Schutzmaßnahmen über den gesamten Stack (Cloud, CI/CD, Anwendungen und Endpunkte) durch Schaffung von gepflasterten Straßen und Leitplanken, die den sicheren Weg innerhalb Ihres Problemraums einfach machen.
• Praktische Sicherheitsberatung zu neuen Produkten und Technologien, Empfehlung sicherer Standardmuster, die in bestehende Workflows passen.
• Sicherung der Nutzung von KI bei SeatGeek – von LLM-unterstützter Entwicklung bis hin zu KI-gestützten Produktfunktionen – durch den Aufbau von Leitplanken und Überprüfung auf Risiken wie Prompt-Injection, sensible Datenexposition und unsichere Modell- und Tool-Integrationen.
• Beitrag zu Design-Reviews und Bedrohungsmodellierung für hochwirksame Funktionen und Dienste; frühzeitige Identifizierung von Risiken und Sicherstellung, dass Minderungskonzepte entworfen werden.
• Entwicklung von Sicherheitstools, die Probleme zur Build-/Bereitstellungszeit verhindern und die Erkennung und Reaktion in der Produktion automatisieren.
• Verbesserung unserer Erkennungs- und Incident-Response-Fähigkeiten – Erhöhung der Signalqualität, Feinabstimmung der Erkennungen und Implementierung automatisierter Reaktionen, die manuelle Arbeit und Zeit zur Eindämmung reduzieren.
• Partnerschaft mit Ingenieur- und Geschäftsteams bei funktionsübergreifenden Sicherheitsarbeiten: Endpoint- und Gerätevertrauen, Identitäts- und E-Mail-Schutz, Sicherheitsbewusstsein und Schulung, Anbieterüberprüfungen und Risikobewertungen sowie Unterstützung von Compliance-Bemühungen (z.B. PCI/SOX).
• Schutz von SeatGeek vor Missbrauch und Bots an den Rand- und Anwendungsschichten durch mehrschichtige Verteidigungen und Feinabstimmung.
• Beitrag zu Sicherheitsvorfällen und Tabletops, einschließlich Schreiben von Vorfallberichten; Verbesserung von Runbooks, Prozessen und Stakeholder-Kommunikation danach.
• Plädoyer für starke sichere Codierungspraktiken und Beitrag zu einer pragmatischen, positiven Sicherheitskultur in Ihrem Team und Partnerteams.

Was Sie haben:

• 3+ Jahre umfassende praktische Erfahrung in mehreren Sicherheitsbereichen mit starken Grundlagen in der Softwareentwicklung; nachweisliche Erfolge bei der Durchführung von Sicherheitsprojekten von Anfang bis Ende (von der Planung bis zur Einführung und Akzeptanz).
• Beherrschung einer oder mehrerer Programmiersprachen (wir verwenden Python, Go und C#); Sie schreiben produktionsrelevanten Code und führen rigorose Überprüfungen auf Richtigkeit und Sicherheit durch.
• Erfahrung in der Zusammenarbeit mit Produkt-, Plattform- und Geschäftsbereichen zur Mitwirkung an funktionsübergreifenden Sicherheitszielen.
• Fähigkeit, skalierbare, präventive Sicherheitslösungen über verschiedene Bereiche (Plattform/Cloud, Anwendungen, CI/CD, Identität und Endpunkte) zu entwickeln, wobei wiederverwendbare Leitplanken gegenüber einmaligen Lösungen bevorzugt werden.
• Fähigkeit, sowohl wie ein Angreifer als auch wie ein Verteidiger zu denken – jede Perspektive zu nutzen, um die andere zu stärken und bedeutende Verbesserungen in Prävention, Erkennung und Reaktion voranzutreiben.
• Vertrautheit mit den Sicherheitsimplikationen von KI/LLM-Systemen – LLM-unterstützte Entwicklung, Prompt-Injection, Datenleckage und Sicherung von Modell-/Agenten-Integrationen – ist von Vorteil.

Unser Stack:

• Zentrale Protokollierung und Überwachung: Datadog
• Cloud-Plattform: AWS
• Code-Versionierung: GitLab
• Container-Orchestrierung: Kubernetes
• Dashboarding: Hex und Looker
• Datenlager: Redshift
• Endpoint Detection and Response: CrowdStrike
• Programmiersprachen: C#, Go, Python, SQL und Terraform

Vorteile:

• Eigenkapitalbeteiligung
• Diskretionärer Jahresbonus
• Flexibles Arbeitsumfeld, das es Ihnen ermöglicht, so viele Tage pro Woche im Büro zu arbeiten, wie Sie möchten, oder 100 % remote
• Ein WFH-Stipendium zur Unterstützung Ihrer Büroeinrichtung zu Hause
• Unbegrenzter PTO
• Anspruch auf den diskretionären Jahresbonus von SG basierend auf individueller und Unternehmensleistung
• Bis zu 16 Wochen voll bezahlter Familienurlaub
• 401(k)-Matching
• Programm zur Rückzahlung von Studienkrediten
• Kranken-, Zahn-, Seh- und Lebensversicherung
• Bis zu 25.000 USD für Familiengründung, reproduktive Gesundheitsdienste und geschlechtsbejahende Pflege
• 500 USD pro Jahr für Wellness-Ausgaben
• Abonnements für Headspace (Meditation), Headspace Care (Therapie) und One Medical
• 360 USD pro Quartal für Tickets zu Live-Events
• Jahresabonnement für Spotify, Apple Music oder Amazon Music

Die Gehaltsspanne für diese Rolle liegt bei 144.000 - 209.000 USD. Diese Rolle ist für Eigenkapital berechtigt. Darüber hinaus können Sie einen diskretionären Jahresbonus basierend auf individueller und Unternehmensleistung erhalten.

SeatGeek verpflichtet sich, allen Mitarbeitern und Bewerbern für eine Anstellung unabhängig von Rasse, Farbe, Religion, Glauben, Alter, nationaler Herkunft oder Abstammung, Ethnie, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Behinderung, Militär- oder Veteranenstatus oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Kategorie gleiche Beschäftigungsmöglichkeiten zu bieten. Als Arbeitgeber, der Chancengleichheit bietet, erkennen wir an, dass Vielfalt eine positive Eigenschaft ist, und wir begrüßen die Unterschiede und Vorteile, die eine vielfältige Kultur mit sich bringt. Kommen Sie zu uns!