Security Engineer - Vuln Management (Infra)

Unternehmensübersicht: Das Unternehmen ist die agentische Softwareerstellungsplattform, die es jedem ermöglicht, Anwendungen mit natürlicher Sprache zu erstellen. Mit Millionen von Nutzern weltweit demokratisiert das Unternehmen die Softwareentwicklung, indem es traditionelle Barrieren zur Anwendungsentwicklung beseitigt.

Über die Rolle: Wir suchen einen Mid-Level Infrastructure Vulnerability Management Engineer mit einem starken Hintergrund in Cloud-Sicherheit, DevSecOps und Infrastructure-as-Code (IaC). In dieser Rolle überbrücken Sie die Lücke zwischen Sicherheits-, Compliance-, DevOps- und Plattformengineering-Teams. Sie identifizieren Infrastrukturfehlkonfigurationen, sichern Multi-Cloud-Umgebungen und verwalten kontinuierliche Schwachstellenlebenszyklen über Cloud-Workloads, Container und Datenrepositories, um strengen regulatorischen Compliance-Rahmen gerecht zu werden. Sie fungieren auch als technischer Infrastruktur-Responder während Sicherheitsvorfällen und setzen Echtzeit-Cloud- oder Netzwerkmaßnahmen ein, um unser Produktionsökosystem zu schützen.

Was Sie tun werden:

• Infrastruktur-Scanning & Triage: Führen Sie kontinuierliche Sicherheitsüberprüfungen unserer Cloud-Postur und Workloads durch. Überprüfen, validieren und priorisieren Sie Fehler und Fehlkonfigurationen basierend auf CVSS-Werten, realer Ausnutzbarkeit und Infrastruktur-Netzwerkexposition.
• Posturmanagement & Sichtbarkeit: Besitzen und optimieren Sie Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM) und Data Security Posture Management (DSPM) Tools, um eine einheitliche Compliance sicherzustellen, Datenlecks zu verhindern und gehärtete Baselines aufrechtzuerhalten.
• Infrastructure-as-Code (IaC) Sicherheit: Konfigurieren, optimieren und integrieren Sie automatisierte IaC-Sicherheitsüberprüfungstools in CI/CD-Pipelines, um architektonische Risiken zu identifizieren, bevor sie in die Produktion überführt werden.
• Workload- & Container-Sicherheit: Verwalten Sie den kontinuierlichen Schwachstellenscan-Lebenszyklus für Container-Images, Registries und virtuelle Maschinen (VMs) und arbeiten Sie mit SRE- und Plattformteams zusammen, um automatisierte Basis-Image-Patching- und Rolling-Upgrade-Pipelines zu erstellen.
• Compliance-gesteuertes Tracking: Verfolgen, dokumentieren und verwalten Sie Infrastruktur-Schwachstellen gemäß strengen Compliance-SLAs (z.B. SOC 2, ISO 27001, PCI-DSS).
• Executive Reporting & Alarmierung: Eskalieren und berichten Sie kritische Produktionsaussetzungen direkt an den CISO und die Unternehmensführung.
• Remediation-Kollaboration: Arbeiten Sie mit SRE-, DevOps- und Plattformteams zusammen, um klare Infrastruktur-Minderungswege bereitzustellen.
• Incident Response Unterstützung: Unterstützen Sie Incident-Response-Teams während aktiver Cloud- oder Host-Ebene-Verletzungen.

Erforderliche Fähigkeiten & Erfahrungen:

• 5 Jahre Erfahrung in Cloud-Sicherheit, DevSecOps oder Systemengineering-Rollen.
• Starke grundlegende Erfahrung in der Arbeit mit Multi-Cloud-Umgebungen (tiefe GCP-Expertise bevorzugt, mit Kenntnissen in AWS oder Azure).
• Praktische Erfahrung im Betrieb moderner Infrastruktur-Sicherheitsplattformen wie Wiz, Orca, Prisma Cloud, Lacework oder cloud-nativen Optionen.
• Starke Kenntnisse in Infrastructure as Code-Plattformen (Terraform, Pulumi) und GitOps-Bereitstellungs-Workflows.
• Fähigkeit zur Bewertung und Konfiguration von IaC-Scannern.
• Tiefes Verständnis von Docker/Container-Sicherheit und Kubernetes-Architekturen.
• Verständnis dafür, wie Infrastrukturkonfigurationen und Schwachstellenmanagement mit Sicherheits-Compliance-Rahmenwerken verknüpft sind.

Was wir schätzen:

• Systemdenken: Die Fähigkeit, das „große Ganze“ zu sehen und zu verstehen, wie Sicherheitsentscheidungen den gesamten Stack beeinflussen.
• Technischer Einfluss: Die Fähigkeit, technische Übereinstimmung in der Organisation durch Fachwissen und Zusammenarbeit zu fördern.
• Autonomie: Komfortabel bei der Leitung wichtiger technischer Initiativen und der Erzielung von Ergebnissen mit minimaler Aufsicht.
• Problemlösungsmentalität: Eine Leidenschaft dafür, komplexe Sicherheitsherausforderungen in elegante, skalierbare Ingenieurlösungen zu zerlegen.

Dies ist eine Vollzeitstelle, die von unserem Büro in Foster City, CA aus ausgeübt werden kann. Die Rolle hat eine Büroanforderung von Montag, Mittwoch und Freitag.

Vollzeitmitarbeiterleistungen umfassen:

• Wettbewerbsfähiges Gehalt & Eigenkapital
• 401(k)-Programm mit 4% Matching (nur USA)
• Kranken-, Zahn-, Augen- und Lebensversicherung
• Kurz- und Langzeitbehinderung
• Bezahlte Eltern-, medizinische und Pflegezeit
• Flexible Freizeit (FTO) + Feiertage
• Pendlerleistungen (nur im Büro)
• Monatlicher Wellness-Zuschuss
• Autonomes Arbeitsumfeld
• Rückerstattung für Büroeinrichtung (nur im Büro)
• Vierteljährliche Teamversammlungen
• Büroannehmlichkeiten (nur im Büro)

Um unsere Mission zu erreichen, das Programmieren weltweit zugänglicher zu machen, benötigen wir ein Team, das die Welt repräsentiert. Wir begrüßen Ihre einzigartige Perspektive und Erfahrungen bei der Gestaltung dieses Produkts. Wir ermutigen Menschen aus allen möglichen Hintergründen, sich zu bewerben, einschließlich und insbesondere Kandidaten aus unterrepräsentierten und nicht-traditionellen Hintergründen.