Product Security Engineer in Berlin

ÜBER TALON.ONE: Talon.One ist die leistungsstärkste Incentives-Engine, die Loyalität, Promotionen und Gamification in einer ganzheitlichen Plattform vereint. Unterstützt durch unternehmensgerechte Sicherheit und Skalierbarkeit, ermöglicht Talon.One Unternehmen, personalisierte, profitable Promotionen und Loyalitätsprogramme mit beliebigen Daten zu erstellen. Heute arbeiten über 250 der beliebtesten Marken der Welt, darunter Adidas, Sephora und Carlsberg, mit Talon.One, um eine tiefere Interaktion und dauerhafte Loyalität ihrer Kunden zu fördern.

ÜBER DIE ROLLE: Sie werden einer der ersten beiden Sicherheitsingenieure von Talon.One sein und die Sicherheit von allem, was wir an unsere Kunden und Partner ausliefern, übernehmen, von der API-Autorisierung bis zu den KI-Funktionen, die in unsere Plattform integriert sind, sowie deren Echtzeit-Überwachung und Erkennung. Sie arbeiten direkt mit Ingenieuren und Produktmanagern zusammen, anstatt Tickets zu erstellen, auf einer Multi-Tenant-Plattform, die Promotionen und Loyalität für einige der größten Einzelhandels- und Reiseunternehmen Europas ermöglicht. Standort: Berlin, hybrid.

WENN SIE HIER SIND, WERDEN SIE:

• Neue Produktmerkmale, einschließlich KI-gestützter Funktionen, vor deren Entwicklung bedrohungsmodellieren und Ihre Erkenntnisse in echte Ingenieurarbeit umsetzen.
• Die Mieterisolierung und API-Sicherheit über unsere Regel-Engine, Integrations-API, Management-API, CAMA, UCP Predict-Funktionen, Talon.One MCP und Drittanbieter-Integrationen verantworten.
• Als Sicherheitsdesignautorität für unsere KI-Funktionen fungieren und eng mit dem Team hinter UCP und Predict zusammenarbeiten.
• Automatisierte Cross-Tenant- und adversarielle Tests erstellen, die in CI ausgeführt werden, damit die Isolation bei jedem Build überprüft wird, nicht nur während unserer externen jährlichen Pentest-Iterationen.
• Standardisierte, reibungslose und automatisierte goldene Pfade für Code-Sicherheitsprüfungen in CI-Workflows erstellen, die Entwickler standardmäßig ohne Verzögerung bei der Lieferung übernehmen können.
• Sicherheitsanfälligkeiten verwalten und eine effiziente Patch-Reaktion in allen Teams außerhalb der Plattform koordinieren, von automatisierten Abhängigkeitsupdates bis hin zu geübten Notfallreaktionen.
• Anwendungs- und KI-Sicherheitsüberwachung mit unseren Überwachungstools aufbauen und Echtzeit-Sicherheitsregelungen und -alarme sowie Sicherheitsereignis-Runbooks erstellen.
• Die Sicherheit der API-Integration zwischen Talon.One und Adyen entwerfen, während unsere Produkte zusammenkommen.
• Ein Sicherheitschampions-Programm durchführen, damit alle unsere Teams echte Sicherheitsfähigkeiten aufbauen, nicht nur das Sicherheitsteam.
• Mit KI experimentieren, innovative Wege nutzen und neue Workflows entwickeln, um Produktsicherheitsrisiken in großem Maßstab zu identifizieren, zu priorisieren und zu beheben.

WAS WIR VON IHNEN ERWARTEN:

• Erfahrung im Versand von Produktionscode, egal ob Sie aus der Softwareentwicklung oder aus sicherheitsrelevanten Tätigkeiten kommen, die Programmierung beinhalten.
• Erfahrung mit dem Autorisierungs- und Mieterisolierungsmodell einer Multi-Tenant-SaaS-Plattform sowie fundierte Kenntnisse darüber, wie man automatisch auf gebrochene objektbasierte Autorisierung testet.
• API-Sicherheit von Ende zu Ende entwerfen: Authentifizierung, Lebenszyklus von Anmeldeinformationen, Ratenbegrenzung, Missbrauchsresistenz und Webhook-Sicherheit.
• Praktische Erfahrung mit Bedrohungsmodellierungsmethoden wie STRIDE, um identifizierte Bedrohungen in umsetzbare Ingenieuranforderungen und Sicherheitstests zu übersetzen.
• Praktische Erfahrung in der Implementierung und Feinabstimmung von SAST- und DAST-Tools in CI/CD-Workflows, mit Fokus auf nützliche Rückmeldungen für Entwickler und effektive Behebung von Sicherheitsanfälligkeiten.
• Verständnis dafür, wie KI-Funktionen tatsächlich erstellt werden, Abruf, Kontextzusammenstellung, Toolaufrufe, Agentenschleifen und wo indirekte Eingabeaufforderungen die Multi-Tenant-Isolation brechen.
• Praktische Erfahrung mit Google Cloud-Sicherheit, Kubernetes und Tools wie Wiz und Datadog.
• Wissen, wie man Sicherheitsüberwachung und -erkennung in internen Tools (SIEM) selbst aufbaut, vom Entwurf des Signals über die Feinabstimmung bis hin zum Schreiben des Runbooks.
• Fundierte Kenntnisse der OWASP-Sicherheitsrichtlinien, einschließlich der OWASP Top 10, API Security Top 10 und Top 10 für Anwendungen mit großen Sprachmodellen.
• Fähigkeit, Ingenieure zu beeinflussen, die nicht an Sie berichten, und sich wohlzufühlen, früh in einer Funktion ohne vorhandenes Handbuch zu sein.

WAS SIE ERWARTEN KÖNNEN:

• 90+ Team von Ingenieuren, Produktmanagern und Produktdesignern in Berlin.
• Führungskräfte mit über 8 Jahren Erfahrung im Aufbau unserer Promotions-Engine.
• €1.000 jährliches Lernbudget und kostenlose Deutschkurse zur Verbesserung Ihrer Fähigkeiten.
• 30 Tage Jahresurlaub, plus zusätzliche bezahlte Tage für Ihren Geburtstag und Umzugstag.
• Budget für die Einrichtung des Homeoffice, monatliche Homeoffice-Zulage.
• Freiheit, bis zu 90 Tage weltweit aus dem Ausland zu arbeiten!
• Unterstützung für psychische Gesundheit mit nilo.health und eine ermäßigte Mitgliedschaft im Urban Sports Club.
• 20% Unternehmenszuschuss auf Ihre Rentenbeiträge.
• Subventioniertes BVG-ÖPNV-Ticket und ein hundefreundliches Büro in Berlin, in dem Ihr pelziger Freund willkommen ist.
• Leasen Sie Ihr ideales Fahrrad über BusinessBike.