Senior Security Engineer

Warum sollten Sie sich bewerben: Bei Sonar sind wir eine Gruppe von brillanten, motivierten und engagierten Fachleuten, die hart daran arbeiten, Organisationen zu helfen, verantwortungsbewussten, sicheren und qualitativ hochwertigen Code schnell und systematisch zu erstellen. Wir entwickeln Lösungen, die nicht nur Symptome von Problemen lösen – wir beheben Probleme an der Quelle – dem Quellcode, um genau zu sein. Wir haben eine dynamische Kultur mit Mitarbeitern weltweit und Büros in den USA, der Schweiz, dem Vereinigten Königreich, Singapur und Deutschland. Wir glauben, dass Teammitglieder die Möglichkeit haben sollten, jeden Tag zur Arbeit zu kommen, an einem Produkt zu arbeiten, auf das sie stolz sind, ihre Arbeit zu lieben und von ihren Kollegen inspiriert zu werden.

Die Auswirkungen, die Sie haben werden: Unser Hauptziel ist es, Vertrauen bei unserer schnell wachsenden Kundenbasis aufzubauen, indem wir die Sicherheit unserer Produkte gewährleisten und demonstrieren, dass unsere Organisation strengen Sicherheitsstandards entspricht. Als Mitglied des Information Security-Teams werden Sie mit den Engineering-Teams zusammenarbeiten, um sicherzustellen, dass Produkte und Cloud-Plattformen nach den hohen Sicherheitsstandards von Sonar entworfen, gebaut und gewartet werden, und sie durch ständige Verbesserung unterstützen. Sie werden auch sicherstellen, dass Endpunkte vollständig gesichert sind und die Bedürfnisse unserer Ingenieure erfüllen, während Sie neue Lösungen beschaffen und implementieren. Sie werden Sicherheitsprobleme untersuchen und lösen, die von unserem Team angesprochen werden. Als Teil einer teamorientierten Organisation werden Ihre Beiträge das Wachstum unseres Unternehmens durch Sonars „kollektive Intelligenz“-Denken erheblich beeinflussen.

Zu Ihren täglichen Aufgaben gehören:

• Entwicklung und Umsetzung von Sicherheitsinitiativen durch den Strategischen Sicherheitsplan.
• Beschaffung, Design und Implementierung neuer Sicherheitswerkzeuge und -funktionen.
• Zusammenarbeit mit den Engineering-Teams zur Gestaltung und Implementierung von Sicherheitslösungen für Produkte.
• Durchführung interner und externer Sicherheitsüberprüfungen und Pen-Testing-Kampagnen.
• Untersuchung und Lösung von Sicherheitsproblemen in Produkten und internen Systemen.
• Überprüfung der Produktarchitektur und Lösungen der Ingenieure, um die Integration von Sicherheitsanforderungen sicherzustellen.
• Untersuchung und Verwaltung von CVE und Cloud-Plattformkonfigurationen.
• Verwaltung und Anpassung von Cloud-Netzwerken und Firewalls.

Die technischen Fähigkeiten, die Sie demonstrieren werden:

• Umfangreiche Erfahrung mit Cloud-Architekturen, einschließlich AWS und GCP.
• Umfangreiche Erfahrung mit CI/CD-Plattformen.
• Erfahrung mit Methoden zur Anwendungssicherheitsbewertung und -überprüfung, einschließlich Authentifizierung und Autorisierung.
• Erfahrung mit Bedrohungsmodellierung unter Verwendung von Frameworks wie STRIDE.
• Pen-Testing-Erfahrung.
• CVE-Untersuchung und -Management.
• Endpunktsicherheit wie CrowdStrike und CyberArk.
• Verwaltung von Cloud-Netzwerken und Firewalls.
• Erfahrung mit Azure-Plattform und Google Workspace sind von Vorteil.

Die Soft Skills, die Sie demonstrieren werden:

• Sie sind von Natur aus eine neugierige Person.
• Sie sind ein freundlicher, begeisterter und organisierter Teamplayer.
• Sie teilen aktiv Ihr Wissen und geben sowie empfangen Feedback, um das Team und sich selbst zu verbessern.
• Fähigkeit, das Problem klar zu identifizieren, das gelöst werden soll, und es zu artikulieren, bevor Sie an den Lösungen arbeiten.
• Sie haben Erfahrung in der Zusammenarbeit an bereichsübergreifenden Projekten in einer globalen Organisation.
• Sie sind fließend in schriftlichem und gesprochenem Englisch.

Warum Sie es hier lieben werden: Unsere Kultur und Mission heben uns von anderen ab. Wir haben eine dynamische Arbeitskultur, die Respekt und Freundlichkeit schätzt – und das Recht, zu scheitern (und wieder aufzustehen!). Wir glauben, dass die beste Idee gewinnt und jeder eine Stimme hat. Wir glauben, dass großartige Menschen ein großartiges Unternehmen ausmachen. Wir schätzen zwischenmenschliche Fähigkeiten ebenso wie technische Fähigkeiten und bemühen uns, die Dinge freundlich und entspannt zu halten, während wir dennoch leidenschaftliche Führungskräfte in unseren Bereichen sind. Unsere 550+ SonarSourcers aus 33 verschiedenen Nationalitäten können das nachvollziehen! Wir fördern die Work-Life-Balance. Es ist wichtig, ein gesundes Gleichgewicht zwischen Arbeit und Leben zu wahren. Deshalb haben wir eine flexible Arbeitsrichtlinie, die Remote- und hybride Büroarbeit umfasst (mindestens drei Tage pro Woche im Büro - Montag/Dienstag/Donnerstag). Wir haben eine Wachstumsmentalität. Wir lieben es zu lernen und glauben, dass kontinuierliche Bildung entscheidend für unseren Erfolg ist. In einer sich ständig verändernden Branche sind neue Fähigkeiten ein Muss, und wir helfen unserem Team gerne, diese zu erwerben.

Wir priorisieren Vielfalt, Chancengleichheit und Inklusion: Bei Sonar sind wir eine globale Belegschaft und erkennen den Wert unterschiedlicher Hintergründe und globaler Kulturen an. Wir setzen uns dafür ein, ein diverses Arbeitsumfeld zu schaffen und sind stolz darauf, ein Arbeitgeber mit gleichen Chancen zu sein. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus für eine Anstellung in Betracht gezogen. Alle Stellenangebote bei Sonar sind abhängig von den klaren Ergebnissen einer umfassenden Hintergrundüberprüfung, die vor dem Startdatum durchgeführt wird.

Bitte beachten Sie, dass Bewerbungen, die über Agenturen oder Drittanbieter-Rekruter eingereicht werden, nicht berücksichtigt werden.