Security Engineer

Standort: Remote

Beschäftigungsart: Vollzeit

Standorttyp: Remote

Abteilung: Engineering

ÜBER DIE ROLLE

Second Front Systems (2F) sucht einen ehrgeizigen und visionären Security Engineer. Sie werden an der Schnittstelle von Engineering und Verteidigung stehen – beim Aufbau und der Sicherung cloud-nativer Systeme, die die Game Warden-Plattform antreiben. Unser Cybersecurity-Team schützt kritische Infrastrukturen für das DoD und andere Regierungsbehörden, indem es Erkennungs- und Reaktionsfähigkeiten in unseren Multi-Cloud-Umgebungen entwirft, bereitstellt und automatisiert. Sie werden die Bemühungen leiten, Blue Team-Tools zu erstellen und zu automatisieren, die Sichtbarkeit in Systemaktivitäten zu verbessern und unsere Fähigkeit zu stärken, Sicherheitsbedrohungen in Echtzeit zu erkennen, einzudämmen und darauf zu reagieren.

Bei 2F gedeihen wir durch Innovation und Zweck, kombinieren die Agilität eines Startups mit einer klaren Mission zur Unterstützung der nationalen Sicherheit. Sie werden an der Spitze der Umsetzung der DevSecOps-Strategie hinter der Bereitstellung und Skalierung unserer revolutionären Game Warden-Plattform stehen – einem branchenführenden Tool, das die sichere Einführung von mission-kritischen SaaS-Lösungen für die US-Regierung beschleunigt. Wenn Sie bereit sind, zu einem Team beizutragen, das Einfallsreichtum, Zusammenarbeit und Einfluss schätzt, möchten wir von Ihnen hören.

Hinweis: Diese Rolle erfordert die US-Staatsbürgerschaft aufgrund von Anforderungen an Regierungsverträge. Darüber hinaus müssen die Kandidaten in einem unserer genehmigten Einstellungszentren wohnen: DC/Maryland/Virginia, Raleigh/Durham/Chapel Hill, NC, Denver/Colorado Springs, CO, Dallas/Fort Worth, TX.

Was Sie tun werden

• Entwerfen, entwickeln und bereitstellen von Sicherheitsautomatisierungs- und Überwachungs-Microservices in Go (Golang).
• Erstellen und Pflegen von Sicherheitsautomatisierungs- und Überwachungslösungen mit Fokus auf Azure-Umgebungen, unter Verwendung von Tools wie Microsoft Defender for Cloud, Azure Monitor und Azure AD.
• Verbessern und Pflegen von SIEM-Integrationen, Protokollpipelines und Bedrohungserkennungslogik über AWS, Kubernetes und Anwendungsschichten.
• Infrastruktur als Code (IaC) mit Pulumi in Go erstellen, um cloud-native Dienste sicher bereitzustellen.
• Entwickeln und Pflegen von Automatisierungen zur Erkennung und Reaktion auf Vorfälle, die mit Tools wie AWS Security Hub, GuardDuty, Inspector, Wazuh und anderen integriert sind.
• Dashboards, Alarme und Playbooks erstellen und verwalten, um die Echtzeitüberwachung und Blue Team-Operationen zu unterstützen.
• Bedrohungsjagd-Initiativen durch benutzerdefinierte Protokollanreicherung, Alarmanpassung und Verhaltensanalyse unterstützen.
• Eng mit anderen Security Engineers und dem Plattformteam zusammenarbeiten, um Risiken zu bewerten, Konfigurationen zu härten und die Sicherheitslage weiterzuentwickeln.
• Architekturen, Erkennungslogik und Betriebsverfahren dokumentieren, um Wiederholbarkeit und Skalierbarkeit sicherzustellen.

Fähigkeiten, die Sie in unser Team einbringen werden

• 3–5 Jahre Erfahrung in DevSecOps, Blue Team Engineering oder Sicherheitsautomatisierung.
• Starke Erfahrung in der Entwicklung von Tools und Microservices in Go (Golang).
• Kenntnisse in Pulumi oder ähnlichen Infrastructure-as-Code (IaC)-Frameworks.
• Tiefes Verständnis der AWS-Sicherheitsdienste, IAM und Netzwerkgrundlagen.
• Erfahrung mit Kubernetes, Docker und GitLab CI/CD-Pipelines.
• Nachgewiesene Fähigkeit zur Analyse von Protokollen, zur Korrelation von Ereignissen und zur Reaktion auf Vorfälle.
• Erfahrung in der Integration oder Verwaltung von SIEMs (z.B. Wazuh, Elastic, Opensearch).
• Vertrautheit mit Bedrohungserkennung, Alarmierung und Reaktionsautomatisierung in Cloud-Umgebungen.
• DoD Secret Clearance (aktiv oder berechtigt).
• DoD 8570/8140 konformer IAT2.

Bevorzugte Qualifikationen

• Zertifizierungen in AWS, CKA, CKAD, CySA+, Sec+ oder DoD 8570/8140 konformer IAT2 ODER die Fähigkeit, die DoD 8570 IAT Level II-Zertifizierung innerhalb von 3 Monaten nach Einstellung zu erlangen.
• Praktische Erfahrung mit Bedrohungsintelligenzanreicherung, Verhaltensanalytik oder benutzerdefinierten Erkennungen.
• Vertrautheit mit Cilium, Keycloak, Kyverno oder Tetragon für Runtime-Sicherheit und Beobachtbarkeit.
• Erfahrung in der Datenengineering oder Sicherheitsdatenpipelines (PLG-Stack, CloudTrail, GuardDuty).

Das erwartete Grundgehalt für diese Rolle liegt zwischen 137.000 und 191.000 USD. Die endgültige Vergütung basiert auf Faktoren wie Erfahrung, Fähigkeiten, Niveau und geografischem Standort. Diese Rolle kann auch für diskretionäre Boni und Aktienoptionen im Rahmen des Gesamtvergütungspakets in Frage kommen.

Erfolg bei 2F sieht so aus:

• Hindernisse als Chancen für Wachstum betrachten.
• Eine Neigung zum Handeln und zu greifbaren, messbaren Ergebnissen haben.
• Bestreben, sowohl mitfühlend als auch direkt in Ihrem Feedback zu sein.
• Teamorientiert und inklusiv in Ihren Handlungen sein.

Vorteile & Leistungen

Diese Rolle ist Vollzeit. Als öffentliches Unternehmen sind wir ein Team von zielgerichteten Pionieren, die die Zukunft der nationalen Sicherheit der USA transformieren. Wir stellen die Besten ein, um ihr Bestes zu geben, und sind daher bestrebt, die Vorteile und Leistungen anzubieten, die Sie benötigen, um erfolgreich zu sein – sowohl im als auch außerhalb des Arbeitsplatzes. Wir bieten Ihnen:

• Wettbewerbsfähiges Gehalt
• 100% Gesundheits-, Seh- und Zahnversicherung
• 401(k) + 3% Unternehmensbeitrag
• Aktienoptionsplan
• Technik- und Büromaterialstipendium
• Jährliches Stipendium für berufliche Weiterbildung
• Flexible bezahlte Freizeit + gesetzliche Feiertage frei
• Elternzeit
• Arbeiten von überall
• Empfehlungsbonus

WER WIR SIND

Second Front Systems (2F) ist ein Softwareunternehmen mit öffentlichem Nutzen, das Software für die freie Welt bereitstellt. Wir beseitigen die Reibung, die Innovationen verlangsamt, und ermöglichen eine schnellere, sicherere Entwicklung und Bereitstellung von Software über Regierungs- und regulierte Netzwerke. Gegründet von Veteranen der nationalen Sicherheit und unterstützt von erstklassigem Risikokapital, wird unsere Plattform von den weltweit führenden Organisationen vertraut, um die Bereitstellungszeiten von Jahren auf Wochen zu verkürzen. Wir handeln schnell, lösen schwierige Probleme und liefern vertrauenswürdige Fähigkeiten dorthin, wo sie am dringendsten benötigt werden. Unsere Arbeit stärkt die globale Sicherheit und verschafft den Vereinigten Staaten und ihren Verbündeten einen nachhaltigen Wettbewerbsvorteil.

NOCH EIN LETZTES...

Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Schwangerschaft, Alter, nationaler Herkunft, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus oder einer anderen durch das Gesetz geschützten Eigenschaft bei der Beschäftigung berücksichtigt.