Senior Security Engineer - Application Security

Uber sucht einen Senior Security Engineer, um unser Application Security-Team zu verstrken. In dieser Rolle werden Sie helfen, die bereits hochautomatisierte AppSec-Plattform von Uber weiterzuentwickeln und neue Funktionen zu entwerfen und bereitzustellen, darunter KI-gesteuertes Schwachstellenscanning, agentenbasierte Entdeckung und intelligente Asset-Indizierung. Sie werden Sicherheitsautomatisierung aufbauen und betreiben, die kontinuierlich Schwachstellen wie XSS, SQLi, CSRF, SSRF und mehr im gesamten Anwendungs-Ökosystem von Uber identifiziert. Sie wenden starke Software-Engineering-Grundlagen an, um produktionsreife Systeme zu erstellen, die das Sicherheitsniveau in den mobilen und Webanwendungen von Uber erhöhen.

Diese Rolle bietet die Gelegenheit, eng mit Ingenieuren im gesamten Unternehmen zusammenzuarbeiten, junior Teammitglieder zu betreuen, einen messbaren Einfluss auf die Sicherheitslage von Uber auszuben und sowohl Ihre Software-Engineering- als auch Ihre Sicherheitsexpertise weiterzuentwickeln.

Was der Kandidat tun wird:

• Groange Automatisierung entwerfen, bauen und bereitstellen, um Sicherheitsanflligkeiten in Tausenden von Diensten zu entdecken, zu analysieren und zu beheben.
• End-to-End-Systeme und Funktionen fr Anwendungssicherheitsplattformen entwerfen, darunter Geheimnisentdeckung, Code-Scanning und Schwachstellenbehebung.
• Sicherheitskritische Funktionalitt und Deckungslcken in Anwendungen und Diensten identifizieren und Automatisierung entwickeln, um diese Lcken zu schlieen.
• Neue Angriffstechniken und Sicherheitsanflligkeiten recherchieren und deren Erkennung mithilfe innovativer Werkzeuge und Anstze automatisieren.
• Verteilte Backend-Systeme aufbauen, die Echtzeitanalysen und datengesttzte Sicherheitsinformationen im Uber-Mastab bereitstellen.
• Eng mit Ingenieurteams und Stakeholdern in den Bereichen Sicherheit, Datenschutz, Compliance, Infrastruktur und Produkt zusammenarbeiten, um Sicherheitsfunktionen in die Plattform von Uber zu integrieren.
• Beratung fr Anwendungs- und Dienstbesitzer bereitstellen, um identifizierte Sicherheitsprobleme zu beheben.
• Bedrohungsmodellierung, Entwurfsbewertungen und Codebewertungen durchfhren, um Sicherheitsrisiken in neuen und bestehenden Systemen zu bewerten.
• Junior- und neue Absolventen-Ingenieure betreuen.

Grundlegende Qualifikationen:

• Abschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich.
• 5+ Jahre Berufserfahrung in der Softwareentwicklung.
• Starke Programmiererfahrung in einer oder mehreren Sprachen wie Go, Java, C oder Python (Go bevorzugt).
• Erfahrung in der Identifizierung und Behebung gngiger Sicherheitsanflligkeiten (z.B. OWASP Top 10).
• Solides Verstndnis von serviceorientierten und verteilten Systemarchitekturen.
• Erfahrung in der Gestaltung und Implementierung von REST-APIs.
• Erfahrung mit Datenspeichertechnologien, einschließlich relationaler und NoSQL-Datenbanken.
• Vertrautheit mit verteilten Messaging-Systemen (z.B. Kafka oder hnlich).

Bevorzugte Qualifikationen:

• Master-Abschluss (oder Ph.D.) in Informatik, Ingenieurwesen oder einem verwandten Bereich.
• Erfahrung in der Gestaltung, Implementierung und dem Betrieb von produktionsreifen verteilten Systemen.
• Erfahrung im Aufbau von Echtzeit-Datenpipelines und Analysesystemen.
• Erfahrung in der Integration von Open-Source-Sicherheits-Scannern und/oder kommerziellen Sicherheitstools.
• Expertise in mehreren Sicherheitsbereichen, wie Anwendungssicherheit, Cloud- oder Systemsicherheit.
• Erfahrung in der Durchführung von Bedrohungsmodellierungen, Entwurfsbewertungen und Codebewertungen.
• Starke Kommunikationsfähigkeiten, mit der Fähigkeit, technische Konzepte klar an verschiedene Zielgruppen zu vermitteln.

Für Rollen mit Sitz in Seattle, WA: Die Grundgehaltsspanne für diese Rolle liegt bei 202.000 USD pro Jahr - 224.000 USD pro Jahr. Sie sind berechtigt, am Bonusprogramm von Uber teilzunehmen und knnten eine Eigenkapitalauszeichnung und andere Vergtungen erhalten. Sie sind auch berechtigt, verschiedene Leistungen in Anspruch zu nehmen. Weitere Einzelheiten finden Sie unter folgendem Link https://www.uber.com/careers/benefits.

Uber ist stolz darauf, ein Arbeitgeber mit gleichen Chancen zu sein. Alle qualifizierten Bewerber werden ohne Bercksichtigung von Geschlecht, Geschlechtsidentitt, sexueller Orientierung, Rasse, Hautfarbe, Religion, nationaler Herkunft, Behinderung, geschtztem Veteranenstatus, Alter oder einer anderen gesetzlich geschtzten Eigenschaft bei der Einstellung bercksichtigt. Wir ziehen auch qualifizierte Bewerber in Betracht, ungeachtet ihrer strafrechtlichen Vorgeschichte, im Einklang mit den gesetzlichen Anforderungen. Wenn Sie eine Behinderung oder besondere Bedürfnisse haben, die eine Anpassung erfordern, lassen Sie es uns bitte wissen, indem Sie dieses Formular ausfllen. Büros bleiben zentral für die Zusammenarbeit und die kulturelle Identität von Uber. Sofern nicht formell genehmigt, um vollständig remote zu arbeiten, erwartet Uber von den Mitarbeitern, dass sie mindestens die Hälfte ihrer Arbeitszeit in ihrem zugewiesenen Büro verbringen. Für bestimmte Rollen, wie z.B. solche, die an Green-Light-Hubs angesiedelt sind, wird von den Mitarbeitern erwartet, dass sie 100% ihrer Zeit im Büro verbringen. Bitte sprechen Sie mit Ihrem Recruiter, um die Erwartungen an die Büropräsenz für diese Rolle besser zu verstehen.