Kanada
Meridian OneCap Credit Corp.
Cohere
Manager, Security Engineering
Kanada
San Francisco, California, United States · Canada
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Wer sind wir?
Cohere ist das führende Enterprise-KI-Unternehmen mit Fokus auf Sicherheit. Wir entwickeln hochmoderne KI-Grundlagenmodelle und End-to-End-Produkte, die darauf ausgelegt sind, reale geschäftliche Herausforderungen zu lösen.
Wir trainieren und implementieren wegweisende Modelle für Unternehmen, die eigene KI-Systeme aufbauen. Wir sind davon überzeugt, dass unsere Arbeit maßgeblich zur breiten Akzeptanz von KI beiträgt, und suchen Menschen, die Teil dieser Entwicklung sein möchten.
Wir sind leidenschaftlich bei dem, was wir entwickeln. Jeder von uns trägt dazu bei, die Leistungsfähigkeit unserer Modelle und den Mehrwert für unsere Kunden zu steigern. Cohere ist ein Team aus Forschern, Ingenieuren, Designern und weiteren Experten, die alle für ihr Handwerk brennen.
Wir sind ein globales Technologieunternehmen mit Hauptsitz in Toronto und wichtigen Standorten in London, New York City, San Francisco, Montreal, Paris, Berlin und Seoul. Werden Sie Teil unseres Teams!
Als Manager, Security Engineering gehören folgende Aufgaben zu Ihren Schwerpunkten:
- Sie fungieren als vertrauenswürdiger Berater für die Teamleitung und Partnerteams, indem Sie geschäftliche Risiken im Zusammenhang mit Sicherheitsthemen klar kommunizieren.
- Sie setzen die langfristige Vision für das Security-Team in Einklang mit den Produkt- und Geschäftszielen von Cohere um.
- Sie arbeiten eng mit der Führungsebene zusammen, um wirkungsvolle Initiativen und strategische Kundenprojekte zu priorisieren.
- Vulnerability Management: Entwicklung und Implementierung unternehmensweiter Prozesse und Tools für das Schwachstellenmanagement, einschließlich Identifizierung, Priorisierung, Nachverfolgung der Behebung sowie Reporting und Erstellung von Kundenunterlagen.
- Static Application Security Testing (SAST): Aufbau von SAST-Programmen, Integration von Tools in CI/CD-Pipelines sowie Analyse der Ergebnisse zur Identifizierung und Behebung von Sicherheitslücken im Quellcode.
- Dynamic Application Security Testing (DAST): Implementierung von DAST-Methoden, Konfiguration von Scan-Tools und Durchführung regelmäßiger Bewertungen laufender Anwendungen.
- Penetration Testing: Leitung und Überwachung interner sowie externer Penetration-Testing-Projekte, einschließlich Webanwendungen, API, Netzwerken und agentischen KI-Plattformen, sowie die Verwaltung unseres Bug-Bounty-Programms.
- Security Architecture Review: Zusammenarbeit mit Entwicklungsteams zur Überprüfung und Validierung von Sicherheitsarchitekturen und Designmustern.
- Secure SDLC Integration: Verankerung von Sicherheitspraktiken im gesamten Softwareentwicklungslebenszyklus in enger Abstimmung mit Engineering- und Produktteams.
- Teamführung: Leitung und Ausbau eines leistungsstarken Teams von Security Engineers durch gezielte Einstellung, Coaching und Mentoring.
- Metriken und Reporting: Etablierung zentraler Sicherheitskennzahlen, Erstellung regelmäßiger Berichte für die Führungsebene und Kommunikation des Sicherheitsstatus an Stakeholder.
- Compliance und Standards: Sicherstellung, dass Anwendungssicherheitspraktiken den Industriestandards (OWASP Top10 für LLMs, ISO 27001) und regulatorischen Anforderungen entsprechen.
Mindestanforderungen
Sie passen gut zu uns, wenn:
- Sie über 8+ Jahre Erfahrung im Bereich Application Security / Security Engineering verfügen, mit einem starken Fokus auf Schwachstellenmanagement, SDLC und Bug-Bounty-Programme.
- Sie nachweisbare Erfahrung mit SAST-, DAST- sowie Penetration-Testing-Methoden und entsprechenden Tools mitbringen.
- Sie fundierte Kenntnisse in Programmiersprachen (Python, GoLang etc.) und Webtechnologien besitzen.
- Sie Erfahrung mit Cloud-Plattformen (AWS, GCP, Azure) und Containersicherheit haben.
- Sie über exzellente Kommunikations- und zwischenmenschliche Fähigkeiten verfügen und technische sowie nicht-technische Stakeholder überzeugen können.
- Sie Erfahrung im Aufbau und der Leitung leistungsstarker Security-Teams haben.
- Sie sich in einem dynamischen Umfeld wohlfühlen und in der Lage sind, fundierte Entscheidungen auch bei geringer Datenlage zu treffen.
- Sie bei der Problemlösung einen flexiblen und konstruktiven Ansatz verfolgen.
- Sie in der Lage sind, Abwägungen zwischen „Build vs. Buy“-Entscheidungen zu treffen – Sie helfen bei der Entwicklung von Lösungen und können verfügbare Tools bewerten.
- Sie Best Practices für sicheres Engineering verstehen, Problemstellungen präzise formulieren und Lösungen sowohl für technisch versierte als auch für nicht-technische Zielgruppen verständlich präsentieren können.
- Sie über ein tiefgreifendes technisches Verständnis gängiger Sicherheitslücken und Risiken sowie der entsprechenden Gegenmaßnahmen und kompensierenden Kontrollen verfügen.
Bewerbung
Wenn Sie leidenschaftlich daran arbeiten möchten, komplexe Herausforderungen in einem dynamischen KI-Umfeld zu lösen, und Teil eines Teams werden wollen, das technische Exzellenz und Innovation schätzt, freuen wir uns auf Ihre Bewerbung.
Arbeitsort
Remote in den USA oder Kanada
Wie und wo wir arbeiten
Cohere ist remote-freundlich, wir haben jedoch Büros in Toronto, London, New York City, San Francisco, Montreal, Paris, Berlin und Seoul, weitere Standorte folgen in Kürze.
Für Mitarbeiter vor Ort: ein tägliches Mittagessen-Programm, kostenlose Snacks sowie regelmäßige Community- und Social-Events.
Für Mitarbeiter, die nicht in der Nähe eines Büros arbeiten: ein Zuschuss für Coworking-Spaces, damit Sie gemeinsam mit anderen in Ihrer Stadt arbeiten können.
Sollten Ihre Erfahrungen nicht exakt mit den genannten Punkten übereinstimmen, ermutigen wir Sie dennoch, sich zu bewerben.
Wir streben ein inklusives Arbeitsumfeld für alle an; wir begrüßen Bewerber mit unterschiedlichem Hintergrund und verpflichten uns zu Chancengleichheit. Sollten Sie während des Bewerbungsprozesses Unterstützung benötigen, reichen Sie bitte ein Accommodations Request Form ein, damit wir gemeinsam eine Lösung finden können.
Wir setzen gegebenenfalls KI-gestützte Tools ein, um Bewerber anhand der Kriterien für diese Position zu prüfen und zu bewerten. Dies hilft unseren Recruitern, potenziell qualifizierte Kandidaten zu identifizieren, schränkt jedoch nicht die Bewerbungen ein, die unsere Recruiter prüfen oder in Betracht ziehen.
Vorsicht vor Betrug: Cohere wird niemals Zahlungen oder die Inanspruchnahme von Drittanbietern (z. B. für Lebenslauf-Erstellung) als Teil unseres Einstellungsprozesses verlangen. Alle legitimen Stellenangebote sind ausschließlich auf der Karriereseite von Cohere und auf LinkedIn gelistet. Die gesamte Kommunikation von Cohere-Mitarbeitern erfolgt über eine E-Mail-Adresse mit der Endung @cohere.com oder @cw.cohere. Sollten Sie Stellenanzeigen auf anderen Seiten sehen, überprüfen Sie diese bitte über unsere offizielle Karriereseite.
Vollzeitmitarbeiter bei Cohere profitieren von folgenden Leistungen:
- Ein wöchentlicher Essenszuschuss von $75/£75 oder dem entsprechenden Gegenwert in Ihrer Landeswährung.
- Umfassende Kranken- und Zahnzusatzversicherung, inklusive eines separaten Budgets für psychische Gesundheit.
- RRSP-Matching, 401K, Rentenplan.
- 100% bezahlte Elternzeit für bis zu 6 Monate für beide Elternteile.
- Jährliche Benefits zur persönlichen Weiterentwicklung:
- Zuschüsse für Kunst & Kultur, Fitness/Wellness, Freizeit sowie ein Budget für die Verbesserung Ihres Arbeitsplatzes.
- Bildungsbudget für Konferenzen, Kurse und Coaching.
- 6 Wochen bezahlter Urlaub (30 Arbeitstage!)
- Budget für Reisen zu anderen Standorten, falls Sie remote arbeiten, sowie ein jährliches Firmen-Offsite.
Jeder erhält ein Home-Office-Budget von $500, um den Arbeitsplatz optimal einzurichten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen