Vereinigte Staaten
The MITRE Corporation
BeyondTrust
Principal Software Security Architect
Vereinigte Staaten
Toronto, Ontario, Canada · United States
AWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
BeyondTrust ist ein Ort, an dem Sie Ihre Ziele durch Ihre Arbeit verwirklichen können, um durch unser Portfolio für Cybersicherheit im Bereich SaaS eine sicherere Welt zu schaffen. Unsere Kultur der Flexibilität, des Vertrauens und des kontinuierlichen Lernens bedeutet, dass Sie für Ihr Wachstum und die Auswirkungen, die Sie auf unseren Erfolg haben, anerkannt werden. Sie werden von Menschen umgeben sein, die Sie herausfordern, unterstützen und inspirieren, die beste Version Ihrer selbst zu sein.
Die Rolle
Der Principal Software Security Architect verantwortet die Sicherheitsarchitektur für die Produktpalette von BeyondTrust von Anfang bis Ende, einschließlich Endpunkt-Agenten, Thick Clients, SaaS-Plattformen, APIs, Identitätssystemen und Cloud-nativen Diensten. Dies ist eine technische Führungsrolle, die in die Engineering- und Architekturteams im Office of the CTO eingebettet ist und dafür verantwortlich ist, Sicherheit von Grund auf in Produkte zu integrieren, bis hin zu dem, was ausgeliefert und in der Produktion läuft, anstatt die Arbeit anderer Teams von außen zu überprüfen.
Wir agieren KI-gesteuert: Claude und LLM-gesteuerte Workflows sind heute die Art und Weise, wie das Team Threat Modeling, sichere Design-Reviews, Schwachstellenanalysen und Entwickler-Enablement durchführt. Diese Rolle wird erwartet, von Tag eins an auf diesem Niveau zu agieren und diese Praxis weiter auszubauen. Der ideale Kandidat verfügt über 10+ Jahre praktische Erfahrung in Softwareentwicklung und Sicherheitsarchitektur, tiefgreifende Expertise in Threat Modeling und Angriffsflächenreduzierung im großen Maßstab sowie praktische Erfahrung in der Anwendung von LLM-Plattformen für die Sicherheitstechnik.
Besser zusammen
Vielfalt. Inklusion. Das sind für uns mehr als nur Worte. Sie sind die leitenden Werte dafür, wie wir unsere Teams aufbauen, Führungskräfte fördern und eine Kultur schaffen, in der sich Menschen verbunden fühlen.
Wir kümmern uns um unsere Mitarbeiter, damit sie sich um unsere Kunden kümmern können. Kunden, die aus allen Lebensbereichen kommen, genau wie wir. Wir stellen unglaubliche Menschen mit unterschiedlichen Hintergründen ein, denn wenn wir unterschiedlich zusammen sind, sind wir gemeinsam stärker.
Was Sie tun werden
- Verantwortung für die End-to-End-Sicherheitsarchitektur für zugewiesene Produktlinien, vom Konzept bis zur Produktion, Definition der Zielarchitektur und sicheren Standardmustern, auf denen jedes Produkt aufbaut.
- Leitung von Threat Modeling, Angriffsflächenanalysen und sicheren Design-Reviews für Produkte, Plattformdienste, Endpunkt-Agenten und Cloud-native Systeme, um architektonische Entscheidungen zu treffen, die unnötige Expositionen beseitigen, anstatt nur Risiken zu dokumentieren.
- Nutzung von LLM-Plattformen (Claude, OpenAI) als Kernwerkzeuge zur Skalierung von Bedrohungsanalysen, Missbrauchsszenarien, Architekturprüfungen und Behebungsanleitungen, Erstellung von Prompts, Plugins, Skills und Agenten-Workflows, die die Engineering-Organisation schneller und konsistenter machen.
- Einbettung von sicheren Standardmustern direkt in die Produktentwicklung, Bereitstellung von Referenzarchitekturen, wiederverwendbaren Komponenten und automatisierten Schutzmechanismen sowie Erstellung von Self-Service-Sicherheitsfunktionen, die es Ingenieuren ermöglichen, sichere Entscheidungen ohne Engpässe zu treffen.
- Verantwortung und Erweiterung des Product Security Handbuchs, eines lebenden Systems, das die KI-Workflows des Teams speist, um Standards für sicheres Design, Architekturanleitungen und Best Practices für die Entwicklung durchzusetzen.
- Festlegung der technischen Ausrichtung für sicheres Design in der gesamten Organisation als Principal-Level-Ingenieur, Mentoring von Ingenieuren, Architekten und Security Champions in sicherem Design, Reduzierung der Angriffsfläche und KI-gesteuerten Sicherheitsworkflows.
- Mitgestaltung der KI-gesteuerten Produkt-Sicherheitsarchitekturstrategie von BeyondTrust, Identifizierung, wo KI-Workflows manuelle Prozesse ersetzen können, wo menschliche Aufsicht erforderlich ist und wo die nächsten Fähigkeitslücken bestehen.
Mindestanforderungen
Was Sie mitbringen
- 10+ Jahre Erfahrung in Software Engineering, Sicherheitsarchitektur, Produktsicherheit oder Anwendungssicherheit, mit einer nachgewiesenen Erfolgsbilanz bei der Verantwortung für die Architektur von ausgelieferten Produkten.
- Tiefgreifende praktische Erfahrung mit Threat Modeling, Angriffsflächenanalysen, sicheren Design-Reviews und Architektursicherheitsanalysen im großen Maßstab, nicht nur theoretisch.
- Starke praktische Engineering-Erfahrung, mit der Fähigkeit, den Code zu lesen und dazu beizutragen, Systeme zu entwerfen und Glaubwürdigkeit bei erfahrenen Ingenieuren als Peer zu gewinnen.
- Starkes Verständnis von Cloud-nativen Systemen, APIs, Endpunkt-Agenten, Thick Clients und Identitäts-/Sicherheitsplattformen.
- Praktische Erfahrung mit LLM-Plattformen (Claude, OpenAI oder ähnliche) in Engineering- oder Sicherheitsworkflows.
- Fähigkeit, Engineering- und Produktteams von innen heraus zu beeinflussen, als überzeugender, glaubwürdiger und praktischer Partner zu agieren, anstatt als Gatekeeper.
- Macher-Mentalität, die skalierbare Sicherheitsworkflows, Frameworks oder Befähigungsprogramme erstellt hat, nicht nur konsumiert.
- Erfahrung im Aufbau von KI-nativen Sicherheitsworkflows, Plugins, Agenten oder Entwickler-Tools.
Was Erfolg ausmacht
- Messbare Reduzierung der Produktangriffsfläche und wiederkehrender Architektursicherheitsrisiken, gemessen an eliminierten Risiken, nicht an erstellten Funden.
- Sicherheitsarchitektur für verantwortete Produktlinien ist definiert, dokumentiert und nachweislich in ausgelieferten Produkten übernommen.
- Erhöhte Skalierbarkeit und Konsistenz von sicheren Design-Reviews durch KI-gesteuerte Workflows.
- Schnellere Identifizierung und Behebung von Risiken auf Design- und Architekturebene.
- Engineering-Teams nutzen aktiv erstellte Self-Service-Sicherheitsfunktionen.
- Erweiterung der KI-gesteuerten Produkt-Sicherheitsarchitekturfähigkeiten über den gesamten SDLC.
Nice to Have
- Hintergrund in der Absicherung von Endpunkttechnologien, Identitätssystemen oder Enterprise-Sicherheitsplattformen.
- Erfahrung in der offensiven Sicherheit oder im Bereich Adversarial Testing.
- Cloud-Sicherheitserfahrung in AWS, Azure oder Kubernetes Umgebungen.
Über uns
BeyondTrust ist der globale Marktführer im Bereich Identitätssicherheit und schützt die Wege zur Privilegierung (Paths to Privilege™). Unser identitätszentrierter Ansatz geht über die Sicherung von Privilegien und Zugriffen hinaus und stattet Organisationen mit der effektivsten Lösung aus, um die gesamte Angriffsfläche von Identitäten zu verwalten und Bedrohungen zu neutralisieren, sei es durch externe Angriffe oder Insider.
BeyondTrust ist führend bei der Transformation der Identitätssicherheit, um Sicherheitsverletzungen zu verhindern und den Ausmaß von Angriffen zu begrenzen, während gleichzeitig ein überlegenes Kundenerlebnis und operative Effizienz geschaffen werden. Wir werden von 20,000 Kunden vertraut, darunter 75 der Fortune 100, und unserem globalen Partner-Ökosystem.
Erfahren Sie mehr unter beyondtrust.com beyondtrust.com/. #LI-
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen