Senior Security Engineer, Application & Platform Security

Über Sentry

Schlechte Software ist überall, und wir sind es leid. Sentry hat sich zum Ziel gesetzt, Entwicklern zu helfen, bessere Software schneller zu schreiben, damit wir wieder Spaß an Technologie haben können. Mit mehr als 217 Millionen Dollar an Finanzierung und über 100.000 Organisationen, die an uns glauben, bauen wir Leistungs- und Fehlerüberwachungstools, die Unternehmen wie Disney, Microsoft und Atlassian helfen, weniger Zeit mit der Behebung von Fehlern und mehr Zeit mit dem Aufbau von Produkten zu verbringen. Sentry verfolgt ein hybrides Arbeitsmodell in unseren globalen Standorten, wobei Montage, Dienstage und Donnerstage als Büro-Tage festgelegt sind, um bedeutungsvolle Zusammenarbeit zu fördern.

Über die Rolle

Das Sicherheitsteam ist verantwortlich für die Sicherung aller Aspekte von Sentry: unsere Kunden, unseren Code und alles dazwischen. Wir sind ein kleines, aber wachsendes Team mit breitem Handlungsspielraum, hohem Vertrauen und der Autonomie, schwierige Sicherheitsprobleme kreativ und mit einem ingenieurtechnischen Ansatz anzugehen. In dieser Rolle werden Sie:

• Das Sicherheitsüberprüfungsprogramm von Sentry leiten und weiterentwickeln, einschließlich sicherer Codeüberprüfung, Architekturüberprüfung und Bedrohungsmodellierung.
• Reife Praktiken im Bereich Schwachstellenmanagement beeinflussen, einschließlich Intake, Triage, Priorisierung, Nachverfolgung der Behebung und Management unseres Bug-Bounty-Programms.
• Sichere Designprinzipien fördern und mit Ingenieur- und Produktteams zusammenarbeiten, um Sicherheit früh im Entwicklungszyklus zu integrieren.
• Anwendung und Infrastruktur-Sicherheitsbefunde validieren und reproduzieren, einschließlich Scanning, manueller Tests und Koordination von Penetrationstests.
• Aufkommende Bedrohungen im Zusammenhang mit der Anwendungssicherheit bewerten und darauf reagieren.

Sie werden in dieser Rolle erfolgreich sein, wenn Sie:

• Es genießen, funktionsübergreifend zu arbeiten, Beziehungen aufzubauen und mit technischem Fachwissen zu beeinflussen.
• Aufgeregt sind, wenn etwas Neues auf Ihrem Tisch landet, sei es eine interessante Schwachstelle oder ein neuartiges Architekturkonzept.
• In einer entwicklerorientierten Kultur arbeiten möchten, in der Ihre Kollegen tiefes Interesse an Codequalität und Kundenzufriedenheit haben.
• Automatisierung bevorzugen und lieber eine skalierbare Lösung für ein Sicherheitsproblem entwickeln, als es manuell hundertmal zu lösen.
• Wirkliche Verantwortung übernehmen möchten und es schätzen, Arbeit von Anfang bis Ende zu gestalten.

Qualifikationen

• 5+ Jahre Branchenerfahrung in der Gestaltung, dem Aufbau und der Sicherung komplexer Anwendungen und großangelegter Cloud-Systeme.
• Abschluss in Informatik oder einem verwandten Bereich, gleichwertige Ausbildung oder Berufserfahrung.
• Direkte Erfahrung mit Sicherheitsüberprüfungen, SDLC-Praktiken, sicherem CI/CD, Architekturüberprüfungen, Bedrohungsmodellierung und Schwachstellenmanagement.
• Erfahren und sicher im Programmieren in mindestens einer Sprache, insbesondere in Python, Typescript, Go oder Rust.
• Vertrautheit mit der Nutzung verteilter Cloud-Technologien (AWS, GCP, Azure, Kubernetes, Docker, Terraform usw.) und deren Sicherung.
• Eine kollaborative Herangehensweise an Problemlösungen gepaart mit starken schriftlichen und mündlichen Kommunikationsfähigkeiten.

Wir ermutigen Sie, sich zu bewerben, auch wenn Sie nicht 100% der Qualifikationen erfüllen. Wir suchen nach Menschen, die an dieser Gelegenheit interessiert sind und bereit sind zu wachsen.

Wir sind gesetzlich verpflichtet, das Mindestgehalt von 74.144 € brutto pro Jahr für diese Position gemäß dem jeweiligen Kollektivvertrag (IT-KV) anzugeben. Die Gehaltsspanne, die Sentry für diese Position voraussichtlich zahlen wird, liegt zwischen 112.000 und 146.000 EUR.

Gleichstellung bei Sentry

Sentry verpflichtet sich, allen Mitarbeitern und Bewerbern für eine Anstellung gleiche Beschäftigungsmöglichkeiten zu bieten, unabhängig von Rasse, Farbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität, Veteranenstatus oder anderen gesetzlich geschützten Merkmalen.