Staff Produkt-Sicherheitsingenieur, Sicheres Design (Kernel und Virtualisierung)

Tauchen Sie ein und leisten Sie die beste Arbeit Ihrer Karriere bei DigitalOcean. Reisen Sie gemeinsam mit einer starken Gemeinschaft von Top-Talenten, die unermüdlich danach streben, die einfachste skalierbare Cloud aufzubauen. Wenn Sie eine Wachstumsmentalität haben, von Natur aus gerne groß und kühn denken und von der schnelllebigen Umgebung eines echten Branchen-Disruptors angetrieben werden, werden Sie hier Ihren Platz finden. Wir legen Wert darauf, gemeinsam zu gewinnen – während wir lernen, Spaß haben und einen tiefgreifenden Unterschied für die Träumer und Macher auf der Welt bewirken.

WIR SUCHEN EINEN STAFF PRODUKT-SICHERHEITSINGENIEUR, DER LEIDENSCHAFTLICH GERNE MIT INGENIEUREN ZUSAMMENARBEITET, UM DAS SICHERHEITSRISIKO UNSERES VIRTUALISIERUNGS-STACKS ZU BEWERTEN UND ZU MINDERN.

Als Mitglied des Produkt-Sicherheitsteams berichten Sie an den Manager für sicheres Design. Unser Team für sicheres Design ermöglicht es DigitalOcean, Produkte mit sicherem Design zu entwickeln. Wir nutzen starke Beziehungen sowohl zu den Produktteams als auch zum Rest des Sicherheitsteams, um erfolgreich zu sein. Der Umfang des Teams konzentriert sich hauptsächlich auf die Überprüfung von Entscheidungen in frühen Phasen, die Entwicklung von Bedrohungsmodellen, die Skalierung von Auswirkungen durch Automatisierung, die Kuratierung von Sicherheitspatterns, die Erstellung von Sicherheitsrichtlinien, Schulungen und die Förderung von Sicherheitsinitiativen.

Sie werden die Verantwortung für die Sicherheit unseres Virtualisierungs-Stacks übernehmen. Dies erreichen Sie, indem Sie die Frameworks entwickeln, die die Organisation zur Bewertung von Hypervisor-Risiken verwendet – systematische Bedrohungsmodelle, die Risiken aufzeigen, gemeinsame Bewertungsmaßstäbe für deren Auswirkungen und Wahrscheinlichkeit sowie klare Kommunikationswege an die Teams für Sicherheit, Kernel, Virtualisierung und Provisionierung. Von dort aus werden Sie die Reaktion steuern: Entwurf und Vorschlag von Defense-in-Depth-Minderungsmaßnahmen und deren Implementierung vorantreiben.

Schlagen Sie Minderungsmaßnahmen und Defense-in-Depth für Bedrohungen vor und implementieren Sie diese, die durch Bedrohungsmodellierung des Virtualisierungs-Stacks entdeckt wurden (90%)

Kultivieren und fördern Sie eine Sicherheitskultur (10%)

Erforderliche Qualifikationen

Erfahrung

Bevorzugte Qualifikationen

*Dies ist eine hybride Rolle

JR: 2026-8011

#LI-Hybrid

Bewerbungslimit: Sie können sich für maximal 3 Positionen innerhalb eines 180-Tage-Zeitraums bewerben. Diese Richtlinie fördert eine bessere Übereinstimmung zwischen Rolle und Kandidat und ermutigt zu durchdachten Bewerbungen, bei denen Ihre Qualifikationen am stärksten übereinstimmen.

• Wir innovieren mit Sinn. Sie werden Teil eines hochmodernen Technologieunternehmens mit Aufwärtstrend sein, das stolz darauf ist, Cloud und KI zu vereinfachen, damit Entwickler mehr Zeit mit der Erstellung von Software verbringen können, die die Welt verändert. Als Mitglied des Teams werden Sie ein Hai sein, der groß, kühn und unkonventionell denkt, wie ein Eigentümer mit einer Handlungspräferenz und einem starken Verantwortungsgefühl für Kunden, Produkte, Mitarbeiter und Entscheidungen.

• Wir priorisieren die Karriereentwicklung. Bei DO werden Sie die beste Arbeit Ihrer Karriere leisten. Sie werden mit einigen der klügsten und interessantesten Leute der Branche zusammenarbeiten. Wir sind eine Hochleistungsorganisation, die Sie immer herausfordern wird, groß zu denken. Unser Team für Organisationsentwicklung wird Ihnen Ressourcen zur Verfügung stellen, um sicherzustellen, dass Sie sich weiterentwickeln. Wir bieten Mitarbeitern eine Erstattung für relevante Konferenzen, Schulungen und Weiterbildungen. Alle Mitarbeiter haben Zugang zu den über 10,000 Kursen von LinkedIn Learning, um ihr kontinuierliches Wachstum und ihre Entwicklung zu unterstützen.

• Wir kümmern uns um Ihr Wohlbefinden. Unabhängig von Ihrem Standort bieten wir Ihnen eine wettbewerbsfähige Palette von Leistungen, um Sie zu unterstützen, von unserem Employee Assistance Program über lokale Mitarbeitertreffen bis hin zu einer flexiblen Urlaubsrichtlinie, um nur einige zu nennen. Während die Philosophie rund um unsere Leistungen weltweit gleich ist, können die spezifischen Leistungen je nach lokalen Vorschriften und Präferenzen variieren.

• Wir belohnen unsere Mitarbeiter. Die Gehaltsspanne für diese Position basiert auf Marktdaten, relevanten Berufsjahren und Fähigkeiten. Sie haben möglicherweise Anspruch auf einen Bonus zusätzlich zum Grundgehalt; die Bonushöhe wird auf der Grundlage der Unternehmens- und individuellen Leistung festgelegt. Wir bieten auch eine Aktienvergütung für berechtigte Mitarbeiter an, einschließlich Aktienoptionen bei der Einstellung und der Möglichkeit, an unserem Mitarbeiteraktienkaufprogramm teilzunehmen.