Kanada
Stripe
HeyGen
Security Engineer
Kanada
Toronto, Ontario, Canada · Palo Alto, California, United States · San Francisco, California, United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über uns
HeyGen Bei HeyGen ist es unsere Mission, visuelles Storytelling für alle zugänglich zu machen. Im letzten Jahrzehnt hat sich visueller Content zur bevorzugten Methode der Informationserstellung, -nutzung und -speicherung entwickelt. Die Fähigkeit, solche Inhalte, insbesondere Videos, zu erstellen, ist jedoch weiterhin kostspielig und schwierig zu skalieren. Unser Ziel ist es, Technologien zu entwickeln, die mehr Menschen die Möglichkeit geben, Zielgruppen zu erreichen, zu fesseln und zu inspirieren.
Erfahren Sie mehr unter heygen.com. Besuchen Sie hier unser Mission & Culture Dokument.
Zusammenfassung der Position
Als Security Engineer bei HeyGen sind Sie für die Sicherheitslage eines der am schnellsten wachsenden KI-Unternehmen der Welt verantwortlich. Sie arbeiten direkt mit den Engineering-Teams zusammen, um sichere Features zu entwickeln, unsere Cloud-Infrastruktur zu härten und die Compliance- und Vertrauensprogramme aufzubauen, die Großkundenabschlüsse ermöglichen. Dies ist eine Rolle mit hoher Wirkung und hoher Autonomie für einen Ingenieur, der in Bedrohungsmodellen denkt und Code schreibt.
Hauptverantwortlichkeiten
- Produkt- & Infrastruktursicherheit: Arbeiten Sie als eingebetteter Sicherheitsexperte mit den Engineering-Teams zusammen – schreiben Sie Code, überprüfen Sie Architekturen und entwickeln Sie sichere Anwendungsfeatures und Infrastrukturkomponenten von Grund auf.
- Betrugserkennung & -behebung: Entwerfen und implementieren Sie automatisierte Systeme zur Betrugserkennung, um Plattformmissbrauch, Credential Stuffing und Zahlungsbetrug zu mindern. Arbeiten Sie mit Produkt und Engineering zusammen, um Echtzeit-Überwachung und Workflows zur schnellen Behebung zu entwickeln.
- Cloud- & Schwachstellenmanagement: Übernehmen Sie die Strategie und Ausführung für die Härtung unserer AWS/Python-Infrastruktur. Bauen und betreiben Sie ein robustes Schwachstellenmanagementprogramm, einschließlich Netzwerksicherheit, Cloud-Konfiguration und Behebungs-Workflows.
- KI-Sicherheit: Seien Sie der Ansprechpartner von HeyGen für die Sicherheit von KI- und agentenbasierten Systemen. Während wir unsere agentenbasierten Coding- und KI-Agentenprodukte skalieren, stellen Sie sicher, dass diese mit starken Sicherheitskontrollen entworfen und bereitgestellt werden.
- GRC & Compliance: Überwachen Sie unsere SOC 2 Compliance-Operationen (derzeit über Drata verwaltet) und jährliche Auditzyklen. Bewerten und planen Sie zukünftige Zertifizierungen, einschließlich ISO 27001, während das Unternehmen wächst.
- Trust & Safety Oversight: Bieten Sie eine übergeordnete Aufsicht für Plattformmissbrauch und Inhaltsmoderation (in Zusammenarbeit mit den Growth- und Avatar-Teams) und fungieren Sie als Eskalationspunkt für IT-Sicherheitsvorfälle.
Qualifikationen
- Starker Hintergrund in der Softwareentwicklung mit praktischer Python und AWS Erfahrung; Sie schreiben Code, nicht nur Richtlinien.
- Nachgewiesene Erfahrung in der Absicherung von Cloud-Infrastrukturen und -Anwendungen – Schwachstellenmanagement, Netzwerksicherheit, IAM und Geheimnisverwaltung.
- Vertrautheit mit GRC-Frameworks und Compliance-Programmen (SOC 2, ISO 27001 oder gleichwertig).
- Ausgezeichnete Kommunikationsfähigkeiten: Fähigkeit, Bedrohungsmodelle für Ingenieure, Compliance-Anforderungen für Prüfer und Sicherheitsarchitektur für Enterprise CISOs zu übersetzen.
- Komfort mit Ambiguität und schnellem Wachstum; Sie priorisieren rücksichtslos und wissen, wann Sie bauen und wann Sie kaufen müssen.
- Erfahrung mit modernen Sicherheitstools ist von Vorteil (Drata, Infisical, Bugcrowd oder Äquivalente).
Warum HeyGen
- Massive Skalierung, einzigartige Probleme: Wir schützen die Benutzeridentität mit einer der schnellsten Wachstumsraten in der SaaS-Geschichte. Die Herausforderungen im Bereich Security Engineering sind hier wirklich neuartig.
- Geschwindigkeit mit Leitplanken: Unsere Sicherheitsphilosophie besteht nicht darin, "Nein" zu sagen. Es geht darum, Leitplanken zu bauen, die es dem Engineering-Team ermöglichen, schnell zu liefern, ohne inakzeptable Risiken einzugehen.
- Reife Tools von Anfang an: Wir nutzen bereits Drata für GRC, Infisical für das Geheimnismanagement und ein privates Bug-Bounty-Programm über Bugcrowd. Sie fangen nicht bei Null an.
- Autonomie und Verantwortung: Sie haben die Sichtbarkeit und die Ressourcen, um die gesamte Sicherheits-Roadmap von HeyGen zu gestalten. Kleines Team, großes Mandat.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen