Senior Product Security Engineer

Über das Unternehmen: Tools for Humanity (TFH) entwirft und entwickelt die Technologie hinter World. World baut ein echtes menschliches Netzwerk, das darauf abzielt, Menschen im Zeitalter der KI zu beschleunigen. Die TFH- und World-Technologiestacks ermöglichen es, echte, einzigartige Menschen zu verifizieren und gleichzeitig die Privatsphäre zu wahren. Das Orb verifiziert echte, einzigartige Personen, World ID beweist dies privat, und die World App stellt diese Fähigkeiten den Menschen zur Verfügung. Gemeinsam fügen sie dem KI-gesteuerten Internet eine menschliche Ebene hinzu. World ist bereits global aktiv. Mehr als 17 Millionen Menschen in 160 Ländern haben sich mit World ID verifiziert. TFH hat mehr als 400 Mitarbeiter aus den Bereichen Hardware, Software, KI, Kryptographie, mobile Technik und globale Operationen. Unsere Teams kommen von OpenAI, Tesla, SpaceX, Apple, Google, Stripe, Meta, Coinbase, Palantir und MIT Media Lab.

Über das Team: Das Sicherheitsteam bei Tools for Humanity arbeitet auf einem Niveau, das weit über das eines regulären Unternehmens hinausgeht. Unser Ziel ist es nicht nur, eine Organisation zu sichern, sondern die vertrauenswürdige, grundlegende Infrastruktur für das größte Identitäts- und Finanznetzwerk der Welt aufzubauen. Wir sind ein Team von über 15 erfahrenen Ingenieuren, die zentral für den Erfolg des World-Protokolls sind. Wir beschäftigen uns mit einer einzigartigen und komplexen Bedrohungslandschaft, die moderne Hardware-Sicherheit für das Orb, fortschrittliche Kryptographie einschließlich neuer Zero-Knowledge-Beweise und die Sicherheit eines globalen, verteilten Cloud- und mobilen Ökosystems umfasst.

Über die Gelegenheit: Als Product Security Engineer sind Sie ein praktischer technischer Leiter, der dafür verantwortlich ist, die Produkte und Dienstleistungen zu schützen, die das World-Projekt antreiben. Sie werden proaktiv Sicherheit in jede Phase des Entwicklungszyklus einbetten. Ihre Aufgaben umfassen:

• Führen Sie sichere Architekturüberprüfungen und Bedrohungsmodellierungssitzungen für neue Anwendungen und Cloud-Dienste durch.
• Entwickeln und implementieren Sie automatisierte Sicherheitsvorkehrungen und wiederverwendbare Bibliotheken.
• Führen Sie tiefgehende, sicherheitsfokussierte Code- und Infrastrukturüberprüfungen in Sprachen wie Rust, Go und Python durch.
• Verantworten Sie den Prozess des Schwachstellenmanagements.
• Reifen und skalieren Sie unsere Secure SDLC- und Bug-Bounty-Programme.

Über Sie: Sie sind ein pragmatischer und tief technischer Sicherheitsingenieur, der es liebt, komplexe Probleme zu lösen. Sie haben mehr als 6 Jahre praktische Erfahrung in der Produktsicherheit, Anwendungssicherheit oder Cloud-Sicherheit. Sie sind versiert in der Codeüberprüfung und -entwicklung in Sprachen wie Rust, Go und Python. Sie haben umfangreiche Erfahrung in der Sicherung moderner AWS-Architekturen und der Entwicklung sicherer Infrastruktur-als-Code-Lösungen. Sie haben ein tiefes Verständnis für Web- und API-Sicherheitsprinzipien (OWASP Top 10).

Was wir bieten: Durch die Einreichung Ihrer Bewerbung stimmen Sie der Verarbeitung und internen Weitergabe Ihres Lebenslaufs innerhalb des Unternehmens zu, gemäß der DSGVO. Die geschätzte Vergütung für diese Rolle bei TFH liegt zwischen 146.000 € und 172.000 €, plus ein wettbewerbsfähiges langfristiges Anreizpaket. TFH bietet eine breite Palette an umfassenden und inklusiven Mitarbeiterleistungen für diese Rolle, einschließlich Gesundheitsversorgung, Zahnmedizin, Vision, einem 401(k)-Plan und vielem mehr!