Vereinigte Staaten
The MITRE Corporation
CoreWeave
Senior Security Engineer, Enterprise Security
Vereinigte Staaten
San Francisco, California, United States · Sunnyvale, California, United States · New York, New York, United States · Bellevue, Washington, United States
PythonGo
Automatische Übersetzung. Prüfe das Original.
Warum CoreWeave?
CoreWeave ist die essentielle Cloud für KI™. Entwickelt von Pionieren für Pioniere, bietet CoreWeave eine Plattform aus Technologie, Werkzeugen und Teams, die es Innovatoren ermöglicht, KI mit Zuversicht zu entwickeln und zu skalieren. CoreWeave wird von führenden KI-Laboren, Start-ups und globalen Unternehmen genutzt und kombiniert überlegene Infrastrukturleistung mit tiefgreifender technischer Expertise, um Durchbrüche zu beschleunigen und Rechenleistung in Fähigkeiten umzuwandeln. Gegründet im Jahr 2017, wurde CoreWeave im März 2025 ein börsennotiertes Unternehmen (Nasdaq: CRWV). Erfahren Sie mehr unter coreweave.com coreweave.com/.
Bei CoreWeave arbeiten wir hart, haben Spaß und bewegen uns schnell! Wir befinden uns in einer aufregenden Phase des Hyperwachstums, die Sie nicht verpassen sollten. Wir scheuen uns nicht vor ein wenig Chaos und lernen ständig dazu. Unser Team legt großen Wert darauf, wie wir unser Produkt entwickeln und wie wir zusammenarbeiten, was sich in unseren Kernwerten widerspiegelt:
- Seien Sie im Kern neugierig
- Handeln Sie wie ein Eigentümer
- Befähigen Sie Mitarbeiter
- Liefern Sie erstklassige Kundenerlebnisse
- Erreichen Sie mehr gemeinsam
Wir unterstützen und fördern eine unternehmerische Denkweise und unabhängiges Denken. Wir fördern ein Umfeld, das die Zusammenarbeit unterstützt und die Entwicklung innovativer Lösungen für komplexe Probleme ermöglicht. Während wir uns auf den Start vorbereiten, erweitern sich die Wachstumsmöglichkeiten des Unternehmens ständig. Sie werden von einigen der besten Talente der Branche umgeben sein, die auch von Ihnen lernen möchten. Kommen Sie zu uns!
WAS SIE TUN WERDEN
Das Enterprise Security Team bei CoreWeave ist dafür verantwortlich, die tägliche Arbeit unserer Mitarbeiter zu sichern – Identität, Endpunkte, Netzwerke und SaaS –, damit das Unternehmen schnell vorankommen kann, ohne die Sicherheit zu beeinträchtigen. Dieses Team verantwortet die Kontrollen, Leitplanken und Automatisierungen, die unsere Belegschaft, Auftragnehmer und kritischen Geschäftsanwendungen in einer modernen, Cloud-nativen Umgebung schützen.
Wenn Sie sich für Zero Trust, phishing-resistente MFA und die Entwicklung von „Secure-by-Default“-Erlebnissen, die die Produktivität tatsächlich steigern, begeistern, dann sind Sie in diesem Team richtig.
In dieser Rolle werden Sie:
Moderne Identitäts- und Zugriffskontrollen entwickeln
- Sicherheitsanforderungen definieren und Prototypen für Kontrollen der Belegschaftsidentität (z. B. Okta/Entra) einschließlich SSO, MFA, bedingtem Zugriff und SCIM entwickeln; Kontrollen mit der IT validieren, die für Bereitstellung und Betrieb zuständig ist.
- Anforderungen für phishing-resistente MFA für hochwertige Konten und kritische Zugriffspfade (z. B. FIDO2/WebAuthn, Hardware-Schlüssel) definieren; Abdeckung und Ausnahmen bewerten. Technische Wirksamkeit durch Engineering-Aufwand nachweisen (z. B. PoC, back end-Integrationen, Angreifertests).
- Least-Privilege-RBAC/IAM-Muster definieren, einschließlich Rollen, Berechtigungen, JIT-Zugriff und Genehmigungen; mit der IT zusammenarbeiten, um Lücken zu schließen und die Reduzierung von Privilegien und die Widerrufung von Zugriffen zu automatisieren.
Zero Trust für den Zugriff von Mitarbeitern und Unternehmen implementieren
- Kontrollen entwerfen und bereitstellen, die Benutzeridentität, Gerätehaltung, Netzwerkkontext und Anwendungssensibilität kombinieren, um Least-Privilege-Zugriff durchzusetzen.
- Mit Netzwerk- und Infrastrukturteams zusammenarbeiten, um mTLS, Service-Identität und richtlinienbasierten Zugriff in interne Dienste und Admin-Schnittstellen zu integrieren.
- Beim Übergang von alten Perimeter-Modellen zu Zero-Trust-Network-Access (ZTNA)-Mustern für Mitarbeiter, Auftragnehmer und Dritte unterstützen.
SaaS und Kollaborationsplattformen sichern
- SaaS-Anwendungen (z. B. Google Workspace, Microsoft 365, Slack, HRIS, Ticketing und andere Business-Apps) bewerten, onboarden und härten, um sie an die Enterprise-Sicherheitsrichtlinien anzupassen.
- Kontrollen wie SCIM-Provisionierung, Datenzugriffsrichtlinien, DLP, Freigabesteuerungen und Audit-Protokollierung über die gesamte SaaS-Landschaft hinweg implementieren und abstimmen.
- Mit Geschäfts- und IT-Verantwortlichen zusammenarbeiten, um sicherzustellen, dass neue SaaS-Anwendungen vor der Einführung grundlegende Sicherheitsstandards erfüllen.
Endpunkte und die erweiterte Belegschaft härten
- Mit Endpoint/IT-Teams zusammenarbeiten, um Basiskonfigurationen für Laptops, Workstations und andere verwaltete Geräte über MDM und EDR zu definieren und durchzusetzen.
- Sichere Muster für den Zugriff von Auftragnehmern und Lieferanten definieren, einschließlich Geräteanforderungen, Identitätstrennung und zeitlich begrenztem Zugriff.
- Untersuchungen und Vorfallreaktionen im Zusammenhang mit Identitäts-, Endpunkt- und SaaS-Domänen unterstützen.
Alles, was Sie können, automatisieren und instrumentieren
- Automatisierungs- und Self-Service-Erlebnisse für Zugriffsanfragen, Genehmigungen, Zugriffsüberprüfungen und Break-Glass-Workflows erstellen.
- Integrationen zwischen IdPs, HRIS, Ticketing und anderen Systemen entwickeln, um manuellen Aufwand zu minimieren und identitätsbezogene Fehlerraten zu reduzieren.
- Metriken für die Enterprise-Sicherheit definieren und instrumentieren (z. B. MFA-Abdeckung, Zero-Trust-Richtlinien-Durchsetzung, Einhaltung von SLA für Joiner/Mover/Leaver, SaaS-Posture).
Zusammenarbeit bei Erkennung, Reaktion und Governance
- Mit Security Operations und SIEM-Teams zusammenarbeiten, um eine robuste Sichtbarkeit von Identitäts-, Geräte- und SaaS-Aktivitäten zu gewährleisten und hochgradig aussagekräftige Erkennungen zu erstellen.
- Zu Richtlinien, Standards und Referenzarchitekturen beitragen, die die Erwartungen an die Enterprise-Sicherheit widerspiegeln.
- Klare Dokumentationen und Runbooks verfassen, die es Teams erleichtern, die von Ihnen erstellten Kontrollen zu nutzen und zu betreiben.
ÜBER DIE ROLLE
Als Senior Security Engineer, Enterprise Security, entwerfen und implementieren Sie die Sicherheitskontrollen, die die Belegschaft und den Enterprise-Stack von CoreWeave untermauern.
Sie leiten Initiativen in den Bereichen Identität, Zugriffsmanagement, Geräte- und Endpunktsicherheit sowie SaaS-Sicherheit – in enger Zusammenarbeit mit IT Engineering, Endpoint, Network und anderen Sicherheitsteams.
Ihr Alltag kombiniert praktische Ingenieursarbeit (Code schreiben, Integrationen entwickeln, Kontrollen abstimmen) mit Architektur- und Programmverantwortung (Standards festlegen, Muster definieren und die Einführung in Teams vorantreiben).
Sie sind dafür verantwortlich, übergeordnete Ziele – wie „Implementierung von Zero Trust für den Zugriff der Belegschaft“ oder „Einführung von phishing-resistenter MFA im großen Maßstab“ – in konkrete Designs, Automatisierungen und messbare Risikominderungen umzusetzen.
FRAGEN SIE SICH, OB SIE GUT PASSEN?
Wir glauben daran, in unsere Mitarbeiter zu investieren und schätzen Kandidaten, die ihre eigenen vielfältigen Erfahrungen in unsere Teams einbringen können – auch wenn Sie nicht zu 100% % den Anforderungen an Fähigkeiten oder Erfahrungen entsprechen. Hier sind einige Eigenschaften, die gut zu unserem Team passen:
Wenn einiges davon auf Sie zutrifft, würden wir uns freuen, von Ihnen zu hören.
- Sie lieben es, „Secure-by-Default“-Erlebnisse zu schaffen, die Reibungsverluste reduzieren statt Hürden aufzubauen, und Sie denken bei der Gestaltung von Kontrollen tief über die Benutzerfreundlichkeit nach.
- Sie sind neugierig darauf, wie Identität, Geräte, Netzwerke und SaaS in realen Zero-Trust-Architekturen zusammenspielen – und Sie zeichnen gerne den Weg, wo noch keine klaren Muster existieren.
- Sie sind Experte darin, vage Risikobedenken in konkrete Anforderungen, Automatisierungen und Metriken umzuwandeln, und Sie arbeiten gerne teamübergreifend mit Security, IT und Business zusammen, um dies zu erreichen.
WER SIE SIND
MINDESTQUALIFIKATIONEN
- 5+ Jahre Erfahrung in Enterprise Security, Identity and Access Management oder eng verwandten Security Engineering-Rollen.
- Starkes, praktisches Verständnis moderner IAM-Konzepte: SSO, Föderation, RBAC/ABAC, JIT-Zugriff, Least Privilege und Trennung von Aufgaben.
- Praktische Erfahrung in der Implementierung und im Betrieb von SSO und Workforce Identity mit Plattformen wie Okta, Entra ID oder gleichwertigen IdPs.
- Tiefgreifende Vertrautheit mit SAML, OAuth 2.0/OIDC und SCIM, einschließlich praktischer Erfahrung in der Integration dieser Protokolle mit Drittanbieter-SaaS und internen Apps.
- Nachgewiesene Erfahrung in der Konzeption und Einführung von MFA, idealerweise einschließlich phishing-resistenter Ansätze (FIDO2/WebAuthn, Hardware-Sicherheitsschlüssel, gerätegebundene Authentifikatoren, Step-up-Authentifizierung).
- Erfahrung in der Konzeption und Bereitstellung von Zero-Trust- oder kontextbezogenen Zugriffskontrollen (z. B. Gerätevertrauen, Netzwerksegmentierung, mTLS, ZTNA) in hybriden oder Remote-freundlichen Umgebungen.
- Beherrschung mindestens einer modernen Skript- oder Programmiersprache (z. B. Python, Go), die zum Erstellen von Automatisierungen, Integrationen oder internen Tools verwendet wird.
- Erfahrung in der Sicherung und Integration geschäftskritischer SaaS (z. B. Google Workspace, Microsoft 365, Slack, Atlassian, HRIS, Ticketing), einschließlich SCIM-Provisionierung, Zugriffsüberprüfungen und Audit-Log-Erfassung.
- Vertrautheit mit MDM- und Endpunktsicherheits-Tools (z. B. Jamf, Intune, EDR-Plattformen) und deren Verknüpfung mit Identitäts- und Zugriffsentscheidungen.
- Kenntnisse von SIEM/Erkennungs-Ökosystemen (z. B. Elastic) und Erfahrung in der Zusammenarbeit mit Detection & Response-Teams bei Identitäts-/Endpunkt-/SaaS-Erkennungen.
- Nachweisbare Erfolgsbilanz bei der Übernahme funktionsübergreifender Projekte vom Design bis zur Einführung, mit Schwerpunkt auf messbarer Risikominderung und Benutzererfahrung.
BEVORZUGT
- Erfahrung in schnell wachsenden oder Hyperscale-Umgebungen, in denen die Sicherheit mit der rasanten Zunahme von Personal und Werkzeugen Schritt halten muss.
- Praktische Erfahrung mit Zero-Trust-Network-Access oder Secure-Access-Produkten (z. B. ZTNA, Secure Web Gateways oder Identity-Aware Proxies).
- Vertrautheit mit Enterprise-Sicherheitsstandards und -Frameworks (z. B. SOC 2, ISO 27001, NIST 800-53) und Zuordnung von Enterprise-Kontrollen zu diesen Anforderungen.
- Erfahrung mit SaaS Security Posture Management (SSPM), CASB, DLP oder Insider-Risk-Tools, die sich auf Kollaborationsplattformen und Datenzugriff konzentrieren.
- Erfahrung in der Erstellung oder Mitwirkung an internen Sicherheitstools (z. B. Automatisierung von Zugriffsüberprüfungen, JML-Workflows, Policy-as-Code).
- Teilnahme an Sicherheits-Communities, Standardisierungsgruppen oder Open-Source-Beiträgen im Bereich IAM, Zero Trust oder Enterprise Security.
Chancengleichheit & Unterkünfte
Die Gehaltsspanne für diese Position liegt zwischen 165.000 und 242.000 US-Dollar. Das Einstiegsgehalt wird auf der Grundlage von fachbezogenem Wissen, Fähigkeiten, Erfahrung und dem Marktstandort festgelegt. Wir streben sowohl nach Marktanpassung als auch nach interner Gerechtigkeit bei der Festlegung der Vergütung. Zusätzlich zum Grundgehalt umfasst unser Gesamtvergütungspaket eine Ermessensprämie, Aktienoptionen und ein umfassendes Leistungspaket (alles vorbehaltlich der Berechtigung).
Bewerber aus Kalifornien
California Consumer Privacy Act drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
CoreWeave ist ein Arbeitgeber, der Chancengleichheit fördert und sich für die Schaffung eines integrativen und unterstützenden Arbeitsplatzes einsetzt. Alle qualifizierten Bewerber und Kandidaten erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Behinderung, Alter, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Veteranenstatus oder genetische Informationen.
Im Rahmen dieser Verpflichtung und im Einklang mit dem Americans with Disabilities Act (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination stellt CoreWeave sicher, dass qualifizierte Bewerber und Kandidaten mit Behinderungen angemessene Vorkehrungen für den Einstellungsprozess erhalten, es sei denn, eine solche Vorkehrung würde eine unzumäßige Härte darstellen. Wenn eine angemessene Vorkehrung benötigt wird, kontaktieren Sie bitte: careers@coreweave.com [careers@coreweave.com].
Exportkontrollkonformität
Diese Position erfordert Zugang zu exportkontrollierten Informationen. Um den geltenden US-amerikanischen Exportbestimmungen für diese Informationen zu entsprechen, muss der Bewerber entweder (A) eine US-Person sein, definiert als (i) US-Bürger oder Staatsangehöriger, (ii) rechtmäßiger ständiger Einwohner der USA (Green-Card-Inhaber), (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylbewerber gemäß 8 U.S.C. § 1158, (B) berechtigt sein, auf die exportkontrollierten Informationen ohne die erforderliche Exportgenehmigung zuzugreifen, oder (C) berechtigt sein und eine vernünftige Wahrscheinlichkeit haben, die erforderliche Exportgenehmigung von der zuständigen US-Regierungsbehörde zu erhalten. CoreWeave kann aus legitimen geschäftlichen Gründen darauf verzichten, einen Exportlizenzierungsprozess zu verfolgen.
Was wir bieten
Die von uns angegebene Spanne stellt die typische Vergütungsspanne für diese Rolle dar. Um die tatsächliche Vergütung zu ermitteln, prüfen wir die Marktpreise für jeden Kandidaten, was eine Vielzahl von Faktoren umfassen kann. Dazu gehören Qualifikationen, Erfahrung, Interviewleistung und Standort.
Zusätzlich zu einem wettbewerbsfähigen Gehalt bieten wir eine Vielzahl von Leistungen zur Unterstützung Ihrer Bedürfnisse. Die unten aufgeführten Leistungen spiegeln unser US-amerikanisches Angebot für Vollzeitmitarbeiter wider; für Positionen an anderen Standorten variieren die Leistungen und werden während des Einstellungsprozesses mitgeteilt. Dazu gehören:
- Kranken-, Zahn- und Augenversicherungen – 100% von CoreWeave bezahlt
- Vom Unternehmen bezahlte Lebensversicherung
- Freiwillige zusätzliche Lebensversicherung
- Kurz- und langfristige Invaliditätsversicherung
- Flexible Ausgabenkonten (Flexible Spending Account)
- Sparkonto für Gesundheitsausgaben (Health Savings Account)
- Studiengebührenerstattung
- Möglichkeit zur Teilnahme am Mitarbeiteraktienkaufprogramm (ESPP)
- Psychische Gesundheitsleistungen über Spring Health
- Familienförderung durch Carrot
- Bezahlter Elternurlaub
- Flexible, umfassende Kinderbetreuungsunterstützung mit Kinside
- 401(k) mit einem großzügigen Arbeitgeberzuschuss
- Flexible PTO (bezahlte Freistellung)
- Tägliches Catering in unseren Büro- und Rechenzentrumsstandorten
- Eine lockere Arbeitsumgebung
- Eine Arbeitskultur, die sich auf innovative Disruption konzentriert
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen