Cloudflare

Vulnerability Management Engineer

Python
Automatische Übersetzung. Prüfe das Original.

ÜBER UNS

Bei Cloudflare verfolgen wir die Mission, das Internet zu verbessern. Heute betreibt das Unternehmen eines der größten Netzwerke der Welt, das Millionen von Websites und anderen Internetanwendungen für Kunden von einzelnen Bloggern über KMUs bis hin zu Fortune 500-Unternehmen antreibt. Cloudflare schützt und beschleunigt jede Internetanwendung online, ohne zusätzliche Hardware zu installieren, Software zu implementieren oder eine Codezeile zu ändern. Internetanwendungen, die von Cloudflare betrieben werden, leiten ihren Webverkehr über sein intelligentes globales Netzwerk, das mit jeder Anfrage intelligenter wird. Infolgedessen verzeichnen sie eine deutliche Verbesserung der Leistung und eine Verringerung von Spam und anderen Angriffen. Cloudflare wurde in die Liste der Top Company Cultures des Entrepreneur Magazine aufgenommen und von Fast Company zu einem der innovativsten Unternehmen der Welt ernannt.

Bei Cloudflare suchen wir nicht nach Leuten, die auf eine ausgefeilte Roadmap warten; wir suchen die Macher, die die Risse im Internet sehen, mit denen sich alle anderen einfach abgefunden haben. Wir schätzen Kandidaten, die den Instinkt haben, ein "normalisiertes" Problem zu erkennen, und die KI-native Neugier, eine Lösung mit den neuesten Werkzeugen zu entwickeln. Unsere Kultur basiert auf Iteration, wobei wir KI nutzen, um heute schneller zu liefern, um es morgen besser zu machen, und gleichzeitig sicherstellen, dass jede Verbesserung, egal wie klein, im Team geteilt wird, um alle voranzubringen. Wenn Sie zu den Menschen gehören, die Neugier über Bürokratie stellen und KI als Partner bei der Lösung schwieriger Probleme betrachten, um das Internet voranzutreiben, werden Sie sich hier wohlfühlen.

ÜBER DIE ROLLE

Dem Vulnerability Manager unterstellt, ist der VM-Ingenieur für die Identifizierung, Analyse und Unterstützung der Behebung von Schwachstellen in den Infrastruktur- und Cloud-Umgebungen von Cloudflare verantwortlich. Sie arbeiten eng mit den Engineering-, Infrastruktur-, Cloud- und Compliance-Teams zusammen, um Sicherheitslücken gemäß definierten SLAs zu identifizieren, zu priorisieren und zeitnahe und effektive Behebungen voranzutreiben. Ein Schwerpunkt der Rolle wird die Unterstützung der Vorbereitung auf DOD IL4 und Fedramp sein, um sicherzustellen, dass Schwachstellenprozesse, Nachweise und Tools den regulatorischen und Assurance-Anforderungen entsprechen. Sie werden auch KI-gestützte Tools und Methoden anwenden, um die Scan-Effizienz, die Triage-Genauigkeit und die automatisierten Behebungswege zu verbessern. Wir suchen eine proaktive, detailorientierte Person mit der Fähigkeit, mehrere Behebungsaktivitäten parallel zu verwalten.

WAS MACHT CLOUDFLARE BESONDERS?

Wir sind nicht nur ein hochambitioniertes, groß angelegtes Technologieunternehmen. Wir sind ein hochambitioniertes, groß angelegtes Technologieunternehmen mit Seele. Grundlegend für unsere Mission, das Internet zu verbessern, ist der Schutz des freien und offenen Internets.

Projekt Galileo blog.cloudflare.com/protecting-free-expression-online/: Seit 2014 statten wir mehr als 2,400 Journalisten und zivilgesellschaftliche Organisationen in 111 Ländern mit leistungsstarken Werkzeugen aus, um sich gegen Angriffe zu verteidigen, die ihre Arbeit sonst zensieren würden – Technologie, die bereits von den Unternehmenskunden von Cloudflare genutzt wird – kostenlos.

Athenian Project cloudflare.com/athenian/: Im Jahr 2017 haben wir das Athenian Project ins Leben gerufen, um sicherzustellen, dass staatliche und lokale Regierungen den höchsten Schutz und die höchste Zuverlässigkeit für die Freiheit erhalten, damit ihre Wähler Zugang zu Wahlkampf- und Wählerregistrierungsinformationen haben. Seit dem Projekt haben wir mehr als 425 Wahlkampf-Websites von lokalen Regierungen in 33 Bundesstaaten mit Diensten versorgt.

1.1.1.1 [https://1.1.1.1/]: Wir haben 1.1.1.1 [https://1.1.1.1/] veröffentlicht, um das Fundament des Internets zu reparieren, indem wir einen schnelleren, sichereren und datenschutzfreundlicheren öffentlichen DNS-Resolver entwickelt haben. Dieser ist öffentlich für jedermann zugänglich – es ist der erste verbraucherorientierte Dienst, den Cloudflare jemals veröffentlicht hat. Hier ist die Sache – wir speichern niemals Client-IP-Adressen, niemals. Wir werden uns weiterhin an unsere Datenschutzverpflichtung developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver halten und sicherstellen, dass keine Benutzerdaten an Werbetreibende verkauft oder zur Zielgruppenansprache verwendet werden.

Verfügbare Standorte: London (UK)

Klingt das nach etwas, an dem Sie teilhaben möchten? Wir würden uns freuen, von Ihnen zu hören!

Bitte beachten Sie, dass Bewerber, die in die Angebotsphase des Interviewprozesses eintreten, möglicherweise zu einem persönlichen Vorstellungsgespräch in einem der Cloudflare Büros oder Cloudflare Hubs eingeladen werden. Weitere Details hierzu werden zu diesem Zeitpunkt des Interviewprozesses verfügbar sein.

Diese Position erfordert möglicherweise den Zugriff auf Informationen, die unter die US-Exportkontrollgesetze fallen, einschließlich der US Export Administration Regulations. Bitte beachten Sie, dass jede Stellenangebotsbedingung von Ihrer Genehmigung abhängt, Software oder Technologie, die unter diesen US-Exportgesetzen kontrolliert wird, ohne Sponsoring für eine Exportlizenz zu erhalten.

Cloudflare ist stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein. Wir verpflichten uns, allen Menschen gleiche Beschäftigungsmöglichkeiten zu bieten und legen großen Wert auf Vielfalt und Inklusion. Alle qualifizierten Bewerber werden für die Beschäftigung berücksichtigt, unabhängig von ihrer oder der wahrgenommenen oder tatsächlichen Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexuellen Orientierung, nationalen Herkunft, Abstammung, Staatsbürgerschaft, Alter, körperlicher oder geistiger Behinderung, Gesundheitszustand, Familienpflegezeit oder einem anderen gesetzlich geschützten Merkmal. Wir sind ein AA/Veteranen/Behinderte-Arbeitgeber.

Cloudflare bietet qualifizierten Personen mit Behinderungen angemessene Vorkehrungen. Bitte teilen Sie uns mit, wenn Sie eine angemessene Vorkehrung benötigen, um sich für eine Stelle zu bewerben. Beispiele für angemessene Vorkehrungen sind unter anderem die Änderung des Bewerbungsprozesses, die Bereitstellung von Dokumenten in einem alternativen Format, die Verwendung eines Gebärdensprachdolmetschers oder die Verwendung spezieller Geräte. Wenn Sie eine angemessene Vorkehrung benötigen, um sich für eine Stelle zu bewerben, kontaktieren Sie uns bitte per E-Mail unter hr@cloudflare.com oder per Post an 101 Townsend St. San Francisco, CA 94107.

VERANTWORTLICHKEITEN

  1. Durchführung von Schwachstellenscans und eingehende Analyse der Ergebnisse von Scan-Tools (z. B. Qualys, Nessus, Rapid7), um die Genauigkeit zu überprüfen, systematische Muster zu identifizieren und Fehlalarme herauszufiltern.
  1. Triage, Validierung und Priorisierung von Schwachstellen anhand risikobasierter Ansätze, um die tatsächlichen geschäftlichen Auswirkungen zu ermitteln, und Zusammenarbeit mit Engineering- und Compliance-Teams, um Behebungsmaßnahmen und Zeitpläne zu vereinbaren.
  1. Entwicklung, Dokumentation und Bereitstellung technischer Behebungsanleitungen und -lösungen, um Anwendungs- und Infrastrukturteams eine effiziente und konsistente Behebung zu ermöglichen.
  1. Unterstützung der Vorbereitung auf DOD IL4 und Fedramp, indem sichergestellt wird, dass die Prozesse, Nachweise, Berichte und Kontrollen des Schwachstellenmanagements den regulatorischen und Assurance-Erwartungen entsprechen.
  1. Enge Zusammenarbeit mit Engineering- und Serviceteams, um das Schwachstellenmanagement in Lieferpipelines, operative Prozesse und Change Management zu integrieren.
  1. Nutzung von KI-Sicherheitswerkzeugen und Automatisierung zur Optimierung von Triage, Mustererkennung und Risikopriorisierung.
  1. Aufbau starker Beziehungen zu Engineering-Teams, um den Status und den Fortschritt der Behebung zu verfolgen und zu berichten.
  1. Verwaltung und Verfolgung des Behebungs-Backlogs, wobei der Fokus auf Risikominderung und messbarem Fortschritt liegt.
  1. Beitrag zur kontinuierlichen Verbesserung von Standards, Verfahren und Playbooks für das Schwachstellenmanagement, um die Ausrichtung an IL4, Fedramp und anderen Compliance-Anforderungen sicherzustellen.

Must-Have-Kenntnisse

  1. Solides Verständnis der DoD Impact Level IL4, FedRAMP, SOC-2 und PCI-Frameworks.
  1. 3+ Jahre Erfahrung im Schwachstellenmanagement in einer stark regulierten Umgebung.
  1. Bachelor-Abschluss in Informatik, Informationssicherheit oder entsprechende Sicherheitszertifizierungen.
  1. Starke Kommunikationsfähigkeiten (schriftlich und mündlich) und zwischenmenschliche Fähigkeiten, mit der Fähigkeit zur effektiven Zusammenarbeit mit technischen und nicht-technischen Teams.
  1. Ein starkes Verständnis von CVSS (Common Vulnerability Scoring System) und wie Risikobewertungsmethoden in einem Geschäftskontext angewendet werden, um die Behebung zu unterstützen.
  1. Praktische Erfahrung mit Schwachstellenscan-Plattformen (z. B. Qualys, Nessus, Rapid7 InsightVM).
  1. Starke analytische Fähigkeiten zur Identifizierung von Mustern in Daten und zur Unterscheidung zwischen theoretischem Risiko und tatsächlicher Ausnutzbarkeit.
  1. Praktische Erfahrung mit KI-gestützten Sicherheitstools oder generativen KI-Assistenten zur Beschleunigung von Schwachstellen-Triage, Code-Analyse oder Behebungsanleitungen.

Nice-to-Have-Kenntnisse

  1. Erfahrung mit Skriptsprachen (z. B. Python) zur Automatisierung.
  1. Kenntnisse im Umgang mit Ticketing-Tools wie JIRA zur Verwaltung von Tickets und Aufgaben.
  1. Erfahrung in der Integration von LLMs oder KI APIs in Cybersicherheits-Workflows und Automatisierungspipelines.
  1. Praktische Erfahrung mit Penetrationstest-Tools für Infrastrukturen.

Leistungen

Aktienoptionen

Diese Rolle ist berechtigt, am Aktienoptionsplan von Cloudflare teilzunehmen.

Leistungen

Cloudflare bietet ein umfassendes Paket an Leistungen und Programmen zur Unterstützung von Ihnen und Ihrer Familie. Unsere Leistungsprogramme können Ihnen helfen, Gesundheitskosten zu decken, die Betreuung zu unterstützen, Kapital für die Zukunft aufzubauen und das Leben ein wenig einfacher und unterhaltsamer zu gestalten! Im Folgenden finden Sie eine Beschreibung unserer Leistungen für Mitarbeiter in den Vereinigten Staaten. Die Leistungen können für Mitarbeiter außerhalb der USA abweichen.

Gesundheits- und Sozialleistungen

  • Kranken-/Rezeptversicherung
  • Zahnversicherung
  • Augenversicherung
  • Flexible Ausgabenkonten
  • Pendler-Ausgabenkonten
  • Fruchtbarkeits- und Familienbildungsleistungen
  • On-Demand-Unterstützung für psychische Gesundheit und Mitarbeiterunterstützungsprogramm
  • Globale Reisekrankenversicherung

Finanzielle Leistungen

  • Kurz- und langfristige Invaliditätsversicherung
  • Lebens- und Unfallversicherung
  • 401(k) Altersvorsorgeplan
  • Mitarbeiterbeteiligungsplan

Urlaub

  • Flexible bezahlte Freistellung für Urlaub und Krankheit
  • Beurlaubungsprogramme, einschließlich Eltern-, Schwangerschafts-, medizinischer und Beerdigungsurlaub

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026