Sr. Application Security Engineer

Als Sr. Application Security Engineer bei vCluster Labs sind Sie der Architekt des Vertrauens in unserem vielfältigen Ökosystem. In dieser Rolle sind Sie verantwortlich für die End-to-End-Sicherheit unseres Produkts und stellen sicher, dass vCluster der De-facto-Standard für sichere Kubernetes-Multi-Tenancy bleibt. Sie definieren die Sicherheitsstandards, die es unseren Kunden ermöglichen, hochprivilegierte Workloads ohne Angst auszuführen, und entwickeln umfassende Strategien, die unseren gesamten Code und unsere Infrastruktur abdecken.

Zu Ihren Aufgaben als Sr. Application Security Engineer gehören:

• Kernprodukt-Sicherheit: Durchführung von tiefgehenden Sicherheitsüberprüfungen unserer Go-basierten Kernanwendungen und Kubernetes-Controller sowie der Benutzeroberfläche mit einem gezielten Fokus auf die Vermeidung von Privilegieneskalationen innerhalb unserer Multi-Tenant-Architektur.
• Bedrohungsmodellierung: Leitung des Bedrohungsmodellierungsprozesses für neue Funktionen, proaktive Identifizierung von Risiken im Zusammenhang mit gemeinsam genutzten GPU-Ressourcen und Multi-Cloud-Umgebungen.
• Automatisierte Sicherheit: Integration von Sicherheitsprüfungen in unsere CI- und Entwickler-Workflows, um Engpässe zu vermeiden. Sie verwalten auch automatisierte und manuelle Scans unseres gesamten Produktstacks.
• Sicherheitsmanagement: Verantwortung für den Lebenszyklus von Sicherheitsanfälligkeiten von der Entdeckung bis zur Behebung, Bearbeitung externer und interner Berichte, Förderung der Lösung kritischer Probleme in der Technik und Kommunikation mit Stakeholdern.
• Funktionsentwicklung: Zusammenarbeit an neuen Ideen und Entwicklungen, von denen viele sicherheitsorientiert sind, z.B. Container-Ausbrüche und Isolation in eingeschränkten Umgebungen.
• Entwicklertraining: Komplexe Themen für alle Ingenieure verständlicher machen, einschließlich neuer Angriffsvektoren und sicherer Codierungskonzepte.

Diese Rolle könnte zu Ihnen passen, wenn Sie Folgendes mitbringen:

• Erfahrung: 5+ Jahre in der Anwendungs- oder Produktsicherheit, mit Schwerpunkt auf containerisierten Umgebungen.
• Kubernetes-Tiefe: Tiefes Verständnis der Kubernetes-Architektur, RBAC und Sicherheit der Containerlaufzeit sowie der spezifischen Risiken der Multi-Tenancy.
• Code-Kompetenz: Sicher im Lesen und Schreiben von Go, Erkennen von Schwachstellen in PRs über automatisierte Tools hinaus.
• Moderne Technologie-Einstellung: Blühen in schnelllebigen, innovativen Umgebungen und Begeisterung für die Lösung neuartiger Probleme im Zusammenhang mit KI und Multi-Tenant-Infrastruktur.
• Kognitive Flexibilität: Feedback als Lernmechanismus und nicht als Kritik betrachten und die einzigartigen Bedürfnisse und Bedenken unserer Kunden verstehen.

Bonuspunkte für:

• Zertifizierungen: CKS (Certified Kubernetes Security Specialist) oder OSCP.
• AI/GPU-Kontext: Erfahrung in der Sicherung von KI-Workloads oder GPU-Cloud-Infrastruktur.
• Automatisierungsfähigkeiten: Schreiben von benutzerdefinierten Sicherheitstools oder Automatisierungsskripten in Python oder Go.
• Dokumentation: Bereitschaft, zur öffentlich zugänglichen Sicherheitsdokumentation und unserem "Trust Center" beizutragen, um Kunden bei der Einhaltung von Vorschriften zu helfen.

Über vCluster Labs:

Wir sind ein risikokapitalfinanziertes Tech-Startup, das bestrebt ist, die führende Kraft zur Unterstützung von Plattformingenieuren zu sein. Wir haben über 30 Millionen US-Dollar von erstklassigen VCs wie Khosla Ventures gesammelt und befinden uns in einer Hyperwachstumsphase, in der wir motivierte Menschen suchen, die unser Team ergänzen. Unser Hauptsitz befindet sich in San Francisco (Salesforce Tower), aber unser Team ist weltweit verteilt und wir haben eine Remote-First-Arbeitskultur.

Wir sind das Unternehmen hinter vCluster, einer Open-Source-Technologie zur Virtualisierung von Kubernetes (über 10.000 GitHub-Sterne). Open Source ist Teil unserer DNA. Unsere kommerzielle Produktakzeptanz ist extrem schnell gewachsen (mehrere Millionen Dollar Umsatz) und unsere Kundenbasis umfasst einige der größten Unternehmen der Welt, darunter 6 Global Fortune 500-Unternehmen und schnell wachsende Tech-Einhörner.

Vorteile:

• Wettbewerbsfähiges Gehalt: Wettbewerbsfähiges Vergütungspaket, einschließlich Eigenkapital.
• Platin-Level-Versicherung: Gesundheits-, Zahn-, Augen- und Lebensversicherung für Sie und berechtigte Angehörige (Leistungen variieren je nach Land).
• Flexibler Arbeitszeitplan: Berücksichtigung von Terminen oder persönlichen Erledigungen – Ergebnisse zählen mehr als das Einchecken.
• Arbeitsplatzflexibilität: Flexibel, wo Sie arbeiten; wir passen die Umgebung an, wenn sich das Leben ändert.

Kultur & Werte:

• Open Source, Offener Geist: Aktive Mitwirkung und Pflege von Open-Source-Projekten; Meritokratie innerhalb des Teams.
• Standards von morgen bewusst gestalten: Definition von hochmodernen Lösungen, diszipliniert und dennoch innovativ zur Unterstützung kritischer Infrastruktur.
• Wow schaffen: Erfolg anhand der Erfahrungen messen, die wir für Kunden und das Team generieren, und das Extra geben.
• Ergebnisverantwortung: Verantwortlichkeiten gehen über die Aufgabenerfüllung hinaus und liefern Wert; tägliche Handlungen mit dem Erfolg des Unternehmens und der Kunden verknüpfen.

Vergütungsbereich: 150.000 – 190.000 USD