Corning
Caylent
Security Engineer
Über die Stelle
Caylent ist ein KI-gestütztes Cloud-Services-Unternehmen, das Organisationen dabei hilft, ehrgeizige Ideen in greifbare Geschäftsergebnisse umzusetzen. Als AWS Premier Tier Services Partner und Gründungsmitglied des Claude Partner Network von Anthropic kombinieren wir tiefgreifende Expertise in AWS, künstlicher Intelligenz und der Claude-Plattform von Anthropic, um Kunden bei der Modernisierung ihrer Technologie, der Entwicklung intelligenter Produkte und der Überführung von KI von der Experimentierphase in die Produktion zu unterstützen.
Unsere Kompetenzen umfassen generative und agentenbasierte KI, Cloud-Migration und -Modernisierung, Cloud-native Anwendungsentwicklung, Daten und Analytik, DevOps, Managed Services, Sicherheit und Compliance sowie Transformation der Kundenerfahrung.
Bei Caylent stehen unsere Mitarbeiter immer an erster Stelle.
Wir sind ein vollständig remote agierendes globales Unternehmen mit Mitarbeitern in Kanada, den Vereinigten Staaten und Lateinamerika. Wir feiern die Kultur jedes unserer Teammitglieder und fördern eine Gemeinschaft technologischer Neugier. Sprechen Sie mit uns, um mehr darüber zu erfahren, was es bedeutet, ein Caylien zu sein!
Die Mission
Wir suchen einen talentierten Security Engineer, der unser wachsendes Sicherheitsteam verstärkt. Der ideale Kandidat verfügt über eine Kombination aus AWS-Kenntnissen, Netzwerkkenntnissen, Neugier auf aufkommende KI-Technologien und die Fähigkeit, all dies sicher zu integrieren. ... Ihre Mission wird es sein, die Sicherheits- und Compliance-Position von Caylent in AWS und verschiedenen SaaS-Umgebungen zu verbessern, unsere Prozesse für das Schwachstellenmanagement zu optimieren und Caylent vor einer Flut sich ständig weiterentwickelnder Akteure und Taktiken zu schützen.
Ihre Aufgaben
- Regelmäßige Sicherheits- und Schwachstellenbewertungen unter Verwendung automatisierter und nicht-automatisierter Methoden für Cloud-basierte und mobile Workloads prüfen oder durchführen.
- Implementierungen periodisch überwachen/auditen und sicherstellen, dass sie ordnungsgemäß funktionieren.
- Technische Sicherheitsanforderungen identifizieren und beraten, Sicherheitsarchitektur und Kontrollimplementierungen prüfen und genehmigen.
- Sicherheitsstandards/-werkzeuge recherchieren.
- Sicherheitsbewertungsberichte entwickeln, aktualisieren und/oder überprüfen.
- Automatisierte Tests und Regeln entwickeln und abstimmen sowie Alarme und Benachrichtigungen auf Abweichungen von Sicherheitsstandards überwachen, insbesondere unter Verwendung von AWS-Tools wie Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda und Security Hub.
- Identifizierung, Entwicklung und/oder Integration neuer und bestehender Sicherheitstools, einschließlich Cloud-nativer Dienste.
- Projektteams über aktuelle und prognostizierte technische Sicherheitsrisiken beraten und Minderungsstrategien zur Risikokontrolle empfehlen.
- Interne Entwicklungsteams bei der Definition und Aktualisierung von Anwendungsbedrohungsmodellen und bei der Interpretation von Sicherheitsrichtlinien, -standards und Kontrollanforderungen unterstützen.
- Schwachstellenscans von Cloud-basierten und mobilen Anwendungen und Infrastrukturen entwerfen, um Schwachstellen zu identifizieren, die Gültigkeit der Ergebnisse mit den Anwendungsteams abzustimmen und bei Bedarf Abhilfemaßnahmen zu empfehlen und zu unterstützen.
- Mit dem Security Governance Team zusammenarbeiten, um Sicherheitsstandards zu entwickeln und zu interpretieren, sowie automatisierte und Self-Service-Funktionen zu erstellen, die den Status von Anwendungssicherheit und Compliance gegen diese Standards validieren.
- Best Practices zur Härtung und Sicherung von Cloud-Workloads, einschließlich Cloud-nativer, Container und Kubernetes-Cluster im großen Maßstab, recherchieren und identifizieren.
- Die Arbeit von Junior-Teammitgliedern bei routinemäßigen und nicht-routinemäßigen Aufgaben im Rahmen des Sicherheitsprogramms koordinieren.
- Entwicklung und Durchführung von Schulungen für Entwickler zur Unterstützung der Ziele des Sicherheitsprogramms.
- Das SecOps-On-Call-Team bei der Reaktion auf Vorfälle unterstützen.
Ihre Qualifikationen
- Bachelor-Abschluss oder 2-4 Jahre Erfahrung in IT-/Sicherheitsrollen.
- 3+ Jahre Erfahrung in AWS oder anderen Public-Cloud-Umgebungen.
- Security+ und/oder einige andere Sicherheitszertifizierungen.
- Erfahrung mit IAC-Sprachen wie YAML, Terraform und/oder CDK.
- Erfahrung mit Skriptsprachen und -tools (bash, powershell, etc.).
- Erfahrung mit einer modernen Programmiersprache wie Python, Node.js (bevorzugt).
- Andere (optional): Typescript, GoLang, Java, C#, Rust, etc.
- Erfahrung in der Zusammenarbeit mit Software- und App-Teams während des gesamten Softwareentwicklungslebenszyklus (SDLC).
- Erfahrung mit Code-definierter Infrastruktur, Konfigurationsmanagement-Tools und CI/CD.
- AWS-Sicherheitstools für Scan-, Überwachungs- und Alarmierungstools (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub).
- Ein gründliches Verständnis der operativen Best Practices für Sicherheit in der Cloud.
- Vertrautheit mit Containerisierungsmustern mit Diensten wie ECS, EKS, Fargate, Kubernetes usw.
- Nachgewiesene Erfahrung in der Erstellung von Sicherheitsreferenzarchitekturen für reine AWS-Cloud-Bereitstellungen.
- Ein solides Verständnis von Netzwerk- und webbezogenen Protokollen (z. B. TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, Routing-Protokolle).
- Sie sind es gewohnt, sowohl selbstständig als auch in einer kollaborativen Teamumgebung zu arbeiten, je nach Situation.
- Effektive verbale und schriftliche Kommunikationsfähigkeiten.
- Erfahrung mit Cloud-nativen Mustern mit Diensten wie AWS Lambda, API Gateway usw.
- Vertrautheit mit und tägliche Kenntnisse von KI-Tools wie Claude und ChatGPT.
Bevorzugte Qualifikationen
- AWS Security Specialty oder Professional Level Zertifizierung und/oder eine Anthropic-Zertifizierung.
- Fähigkeit zu erklären/darzustellen, wie KI Workloads/Prozesse für Sie transformiert hat.
- Erfahrung in einer beratenden, kundenorientierten Beratungsrolle.
- Hohes Verantwortungsbewusstsein, Dringlichkeit und Eigeninitiative.
- Erfahrung und Vertrautheit mit Anwendungsframeworks wie (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171).
- Vorerfahrung in der Schulung zu RMF oder der Erklärung von Cybersicherheitskonzepten für andere in einer schulungsähnlichen Umgebung.
- Datadog-Erfahrung.
- Erfahrung mit Bereitschaftsdiensten / Teilnahme an einer Bereitschaftsrotation.
Leistungen
- 100% Remote-Arbeit.
- Krankenversicherung für Sie und berechtigte Angehörige.
- Großzügige Feiertage und flexible PTO.
- Wettbewerbsfähige Phantom-Aktienoptionen.
- Kostenübernahme für Prüfungen und Zertifizierungen.
- Peer-Bonus-Prämien.
- Modernster Laptop und Werkzeuge.
- Ausstattungs- und Bürostipendium.
- Individueller Entwicklungsplan.
- Jährliches Stipendium für Lernen und Entwicklung.
- Arbeiten Sie mit einem erstaunlichen weltweiten Team und in einer unglaublichen Unternehmenskultur.
HINWEIS: Diese Position erfordert eine aktuelle rechtliche Arbeitserlaubnis für das Land, in dem sich die Stelle befindet. Caylent kann derzeit keine Visa oder Arbeitserlaubnisse sponsern.
Bei Caylent verpflichten wir uns zu fairen, transparenten und integrativen Einstellungspraktiken. Im Rahmen unseres Rekrutierungsprozesses können wir Tools der künstlichen Intelligenz (KI) oder automatisierte Systeme zur Unterstützung der Prüfung und Bewertung von Bewerbungen einsetzen, um die Qualifikationen der Kandidaten mit den Stellenanforderungen abzugleichen.
Diese Tools sind dazu bestimmt, menschliche Entscheidungen zu unterstützen – nicht zu ersetzen.
Endgültige Einstellungsentscheidungen werden immer von unseren geschulten Rekrutierungsexperten getroffen.
Wenn während Ihres Bewerbungsprozesses ein KI- oder automatisiertes Tool verwendet wird, geschieht dies nur in Übereinstimmung mit den geltenden Gesetzen und Vorschriften, und Ihre Informationen werden sicher und vertraulich behandelt.
Wenn Sie Fragen haben, wenden Sie sich bitte an talent@caylent.com.
Caylent ist ein Ort, an dem jeder dazugehört. Wir schätzen Vielfalt und sind bestrebt, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Unser Ansatz hilft uns, ein erfolgreiches Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert. Unabhängig davon, wie sich Ihre Vielfalt ausdrückt, können Sie hier bei Caylent ein Zuhause finden.
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Wir verbieten Diskriminierung und Belästigung jeglicher Art aufgrund von Rasse, Hautfarbe, Religion, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Veteranenstatus, genetischen Informationen, Behinderung oder anderen geltenden gesetzlich geschützten Merkmalen. Wenn Sie aufgrund einer Behinderung eine Unterkunft beantragen möchten, kontaktieren Sie uns bitte unter hr@caylent.com.
