Cedar

Product Security Engineer 3

PythonAWSGoTerraform
Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Unser Gesundheitssystem ist die Hauptursache für Privatinsolvenzen in den USA. Jedes Jahr erleiden über 50 Millionen Amerikaner negative finanzielle Folgen durch die Inanspruchnahme medizinischer Leistungen, von einer Verschlechterung der Kreditwürdigkeit bis hin zu Lohnpfändungen. Die Herausforderung verschärft sich weiter, da Krankenversicherungen mit hohen Selbstbehalten die am schnellsten wachsende Planungsform in den USA sind.

Die Mission von Cedar ist es, Data Science, intelligentes Produktdesign und Personalisierung zu nutzen, um das Gesundheitswesen erschwinglicher und zugänglicher zu machen. Noch heute interagieren Gesundheitsdienstleister mit ihren Kunden nach dem Prinzip „Einheitsgröße für alle“; Cedar freut sich darauf, bewährte Verfahren aus dem Konsumentenbereich einzusetzen, um ein überlegenes Erlebnis zu bieten.

Die Mission

Unser Gesundheitssystem ist die Hauptursache für Privatinsolvenzen in den USA. Jedes Jahr erleiden über 50 Millionen Amerikaner finanzielle Schäden allein durch die Inanspruchnahme medizinischer Leistungen. Cedar nutzt Data Science und intelligentes Produktdesign, um das Gesundheitswesen erschwinglich und zugänglich zu machen.

Die Rolle

Sicherheit bei Cedar bedeutet nicht, „Nein“ zu sagen – es geht darum, das „Ja“ zu ermöglichen.

Wir suchen einen Product Security Engineer, der im Herzen Ingenieur ist. Sie werden keine Scans durchführen und Tickets abarbeiten; Sie werden Code schreiben, Infrastruktur aufbauen und interne Produkte bereitstellen, die den sicheren Weg für unsere Entwickler zum einfachsten Weg machen.

Sie agieren als pragmatischer Partner für unsere Maker-Teams und helfen ihnen, hochwertige Funktionen sicher bereitzustellen, ohne die Geschwindigkeit zu beeinträchtigen. Sie lösen Probleme bei risikoreichen und wertvollen Arbeitsabläufen in den Bereichen Produkt, Infrastruktur und Integrationen.

Ihre Aufgaben

  1. Aufbau von Sicherheitstools: Wechseln Sie in eine Entwicklerrolle, um robuste Tools in Terraform, Bash, Go oder Python zu entwickeln. Sie nutzen gRPC, GraphQL und HTTP, um Automatisierungen zu erstellen, die manuelle Sicherheitsarbeit und Frustration bei Entwicklern eliminieren.
  1. Architektur für Skalierbarkeit: Nutzen Sie Pairing-Zeit mit Produktingenieuren, um Funktionen bei Cedar gemeinsam zu entwerfen. Sie helfen dabei, Sicherheit bereits in der Designphase zu integrieren, anstatt sie am Ende nachträglich hinzuzufügen.
  1. Den Weg ebnen: Überprüfen Sie Infrastructure-as-Code (Terraform) und IAM-Rollen, nicht nur um Fehler zu finden, sondern um codefertige Verbesserungen anzubieten, die Entwickler schulen und zukünftige Bereitstellungen optimieren.
  1. Beraten, nicht blockieren: Agieren Sie als vertrauenswürdiger Berater. Wenn Sie eine Schwachstelle finden, melden Sie diese nicht nur – Sie helfen dabei, die Lösung basierend auf einem pragmatischen Verständnis des Risikos und des Geschäftskontexts zu bewerten.

Was Sie lösen werden

Hier ist ein Beispiel für ein Projekt, das ein aktueller Product Security Engineer in dieser Rolle kürzlich umgesetzt hat:

Problem

Entwickler mussten einen Arbeitsablauf zur Fehlerbehebung untersuchen und konnten das Problem nur reproduzieren, wenn die Protokolle aktualisiert wurden, um ansonsten zugriffsbeschränkte, sensible Daten einzubeziehen.

Das Speichern sensibler Daten in Protokollen ist riskant, und der Status quo erforderte die Verfolgung von Identifikatoren durch mehrere Systeme, bis die sensiblen Daten sicher abgerufen werden konnten. Dies war arbeitsintensiv und langsam, während Patienten unter unseren Verzögerungen litten.

Lösung

Anstatt „Nein“ zu sagen und zu behaupten, dass sensible Informationen niemals protokolliert werden dürfen, haben wir einen wiederverwendbaren, benutzerdefinierten Logger entwickelt, der sensible Daten sicher verarbeiten kann. Er kann vorübergehend aktiviert, gespeichert und sicher analysiert werden.

Auswirkung

Wir haben mit einem Produktteam als frühem Betatester zusammengearbeitet, um einen konkreten Reibungspunkt zu lösen. Das System erhöhte die Entwicklergeschwindigkeit und verbesserte unsere Sicherheitslage, indem es den Anreiz für Entwickler beseitigte, sensible Informationen auf weniger sichere Weise zu protokollieren.

Mindestanforderungen

Über Sie

  1. Sie sind in erster Linie Entwickler: Sie verfügen über fundierte Erfahrung in der Softwareentwicklung und fühlen sich beim Schreiben von produktionsreifem Code wohl (wir verwenden Python und Go, begrüßen aber alle Hintergründe).
  1. Sie sind pragmatisch: Sie verstehen, dass es keine „perfekte“ Sicherheit gibt. Sie können Sicherheitsrisiken gegen Geschäftsziele abwägen und Kompromisse effektiv an Stakeholder außerhalb des Sicherheitsbereichs kommunizieren.
  1. Sie sind proaktiv: Sie warten nicht auf ein Ticket. Sie suchen nach Mustern bei Schwachstellen und entwickeln systemische Lösungen oder Bibliotheken, um ganze Klassen von Fehlern zu verhindern.
  1. Sie kennen die Cloud: Sie sind bestens vertraut mit den Best Practices für AWS-Infrastruktur, IAM und Containerisierung.
  1. Sie sind ein Lehrer: Ihre Grundeinstellung ist kollaborativ, nicht konfrontativ: Sie freuen sich darauf, Softwareentwickler zu befähigen.
  1. Sie sind versiert im Umgang mit KI: Sie setzen auf kontinuierliches Lernen und Experimentieren. Sie nutzen KI-Tools aktiv auf eine Weise, die Ihren Teamkollegen zugutekommt, die Sicherheitsforschung und -analyse verbessert und anderen hilft, verantwortungsbewusste KI-Nutzung zu praktizieren.

Bewerber müssen derzeit berechtigt sein, in den Vereinigten Staaten in Vollzeit zu arbeiten.

Pluspunkte

  1. Erfahrung in der Erstellung von entwicklerorientierten Sicherheitsbibliotheken oder CLI-Tools.
  1. Vertrautheit mit HIPAA, PCI oder der Absicherung von Fintech-/Zahlungsdaten.
  1. Teilnahme an CTFs, Bug-Bounty-Programmen oder Beiträgen zu Open-Source-Sicherheitsprojekten.

Gehaltsrahmen und Leistungen

Gehaltsrahmen*: $157,250.00 – $198,875.00

Diese Rolle ist für Aktienoptionen berechtigt.

Diese Rolle bietet ein wettbewerbsfähiges Leistungs- und Wellnesspaket.

*Abhängig von Standort, Erfahrung und Ausbildung.

Was bieten wir dem idealen Kandidaten?

  • Die Chance, das US-Gesundheitssystem bei einem wachstumsstarken Unternehmen zu verbessern! Unsere führende Plattform für Gesundheitsfinanzen wächst schnell und hilft Millionen von Patienten pro Jahr.
  • Sofern nicht anders angegeben, bieten die meisten Rollen Flexibilität, von zu Hause oder im Büro aus zu arbeiten, je nachdem, was für Sie am besten funktioniert.
  • Für befreite Mitarbeiter: Unbegrenzter bezahlter Urlaub für Ferien, Krankheit und psychische Gesundheit – wir ermutigen jeden, mindestens 20 Urlaubstage pro Jahr zu nehmen, um sicherzustellen, dass Sie Zeit haben, um mit Ihren Lieben zusammen zu sein, zu erkunden, sich auszuruhen und neue Energie zu tanken.
  • 16 Wochen bezahlter Elternurlaub mit Gesundheitsleistungen für alle Eltern, plus flexible Wiedereinstiegspläne für die Rückkehr an den Arbeitsplatz.
  • Vielfaltsinitiativen, die Cedarians dazu ermutigen, ihre ganze Persönlichkeit bei der Arbeit einzubringen, einschließlich drei Mitarbeiterressourcengruppen: be@cedar (für BIPOC-identifizierende Cedarians und ihre Verbündeten), Pridecones (für LGBTQIA+-Cedarians und ihre Verbündeten) und Cedar Women+ (für weiblich identifizierende Cedarians).
  • Wettbewerbsfähige Bezahlung, Aktienoptionen (für qualifizierte Rollen) und Gesundheitsleistungen, einschließlich Unterstützung bei Fruchtbarkeit und Adoption, die am ersten Tag des Monats nach Ihrem Startdatum beginnen (oder an Ihrem Startdatum, wenn dieses mit dem Ersten des Monats zusammenfällt).
  • Cedar gleicht 100% Ihrer 401(k)-Beiträge aus, bis zu 3% Ihrer jährlichen Vergütung.
  • Zugang zu praktischem Mentoring, Mitarbeiter- und Management-Coaching sowie ein diskretionäres Teambudget für Lern- und Entwicklungsressourcen, um Sie sowohl beruflich als auch persönlich wachsen zu lassen.

Über uns

Cedar wurde 2016 von Florian Otto und Arel Lidow mitbegründet, nachdem eine negative Erfahrung mit medizinischen Abrechnungen sie dazu inspirierte, bei der Verbesserung unseres Gesundheitssystems zu helfen. Mit dem Engagement, Abrechnungs- und Patientenerfahrungsprobleme zu lösen, hat sich Cedar zu einem führenden Gesundheitstechnologieunternehmen entwickelt, das von bemerkenswertem Wachstum angetrieben wird. „In den letzten Jahren haben wir mehr als $350 Millionen an Finanzmitteln aufgebracht und haben die aktive Unterstützung von Thrive und Andreessen Horowitz (a16z).“

Stand November 2024 interagiert Cedar jährlich mit 26 Millionen Patienten und ist auf dem besten Weg, jährlich $3.5 Milliarden an Patientenzahlungen zu verarbeiten. Cedar arbeitet mit mehr als 55 führenden Gesundheitsdienstleistern und Kostenträgern zusammen, darunter Highmark Inc., Allegheny Health Network, Novant Health, Allina Health und Providence.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026