Vereinigte Staaten
The MITRE Corporation
Hinge Health
Lead Security Engineer
RemoteVereinigte Staaten
New York, New York, United States
TypeScriptPythonAWSGoTerraform
Automatische Übersetzung. Prüfe das Original.
Die Chance
Treten Sie dem Team bei, das die Plattform sichert, die Millionen von Menschen hilft, über muskuloskelettale Schmerzen hinauszugehen. Da die technische Organisation von Hinge Health KI-gestützte Entwicklung einführt – einschließlich KI-gestützter Codeerstellung, automatisierter PR-Review-Workflows, Agenten-Sandboxing und MCP-Gateway-Integrationen – benötigen wir einen Lead Security Engineer, der die Sicherheitsleitplanken, Tools und Standards aufbaut, die sicherstellen, dass wir mit Zuversicht ausliefern. Sie werden an der kritischen Schnittstelle von Cloud-Sicherheit, KI-gestützter Entwicklung und Identitäts- und Zugriffsmanagement tätig sein und eng mit Application Security, SRE und R&D Engineering zusammenarbeiten, um Security-by-Design-Prinzipien in unserer AWS-Umgebung, unseren CI/CD-Pipelines und unseren Entwicklertools zu entwerfen und durchzusetzen. Dies ist Ihre Chance, das Leben von Millionen Menschen durch Fortschritte in der Gesundheitsdatensicherheit maßgeblich zu beeinflussen – die Einhaltung höchster Compliance- und Datenschutzstandards zu gewährleisten und gleichzeitig den Ingenieuren zu ermöglichen, schnell und sicher voranzukommen.
Wer Sie sind
Kandidaten müssen sich in der Nähe von New York City befinden
- Ein sicherheitsorientierter Denker: Sie entwerfen instinktiv Systeme, die standardmäßig sicher sind, und Sie wissen, wie Sie strenge Sicherheitsanforderungen mit Entwicklungsgeschwindigkeit in Einklang bringen.
- Ein KI-affiner Ingenieur: Sie sind begeistert (nicht eingeschüchtert) von der schnellen Einführung der KI-gestützten Entwicklung und sehen darin eine Gelegenheit, neuartige Sicherheitsframeworks zu entwickeln.
- Ein Vertrauensbildner: Sie kommunizieren effektiv mit Entwicklungs-, Compliance- und Führungsteams – und verfassen klare, verständliche technische Vorschläge, die für Ausrichtung sorgen.
- Ein Lernbereiter: Sie bleiben über aufkommende Bedrohungen auf dem Laufenden und entwickeln Ihren Ansatz kontinuierlich weiter – von adversarial ML bis hin zu Angriffen auf die Lieferkette von KI-Pipelines.
- Ein Anführer auf allen Ebenen: Sie sind hands-on bei Code und Architektur, aber Sie betreuen auch andere und helfen dem Team, sich selbst um messbare Ergebnisse zu organisieren.
Grundlegende Qualifikationen
- Bachelor-Abschluss in einem technischen, ingenieurwissenschaftlichen oder naturwissenschaftlichen Fach – oder vergleichbare Ausbildung/Erfahrung
- 3+ Jahre Erfahrung in der Cybersicherheit, davon 3+ Jahre mit Schwerpunkt auf Security Operations oder IAM
- 2+ Jahre Erfahrung in Cloud-Security-Operationen, insbesondere AWS
- 2+ Jahre Programmiererfahrung (z. B. Python, Go oder TypeScript) mit praktischer Erfahrung in der Entwicklung von Terraform und Infrastructure-as-Code
- Praktische Erfahrung in der Absicherung von KI/ML-Systemen, einschließlich Datenpipelines, Modellbereitstellungen, API-Integrationen und deren Sicherheitsherausforderungen
Bevorzugte Qualifikationen
- Zertifizierung als AWS Solutions Architect oder Security Specialty
- KI/ML-Sicherheitszertifizierungen oder Vertrautheit mit Bedrohungen durch adversariales machine learning und deren Abwehrstrategien
- Erfahrung im Aufbau oder der Integration von Sicherheitskontrollen in CI/CD-Pipelines und KI-gestützte Entwicklungs-Workflows
- Erfahrung in der Verwaltung eines Enterprise IdP, insbesondere Okta, mit tiefem Verständnis von OAuth 2.0 und SAML
- SOC 2, PCI oder HIPAA Audit/Trainingszertifizierungen
- Kenntnisse von Low-Level-Netzwerkprinzipien
Was Sie erreichen werden
In Ihren ersten 3 Monaten
- Audit der aktuellen Cloud-Sicherheitslage und IAM-Architektur in unserer AWS-Umgebung; Aufbau von Beziehungen zu wichtigen Stakeholdern in Application Security, SRE und R&D Engineering.
- Bewertung bestehender KI-gestützter Entwicklungstools (Claude Code, Cursor, MCP-Gateway) auf Sicherheitsrisiken und Beginn der Entwicklung eines Governance-Frameworks.
In Ihren ersten 6 Monaten
- Entwurf und Implementierung KI-gesteuerter Tools und Workflows zur Verbesserung der Sicherheitsüberwachung, Bedrohungserkennung, Incident Response und IAM-Governance.
- Entwicklung und Durchsetzung von Richtlinien und Protokollen zum Schutz von KI-Tools und -Plattformen vor Missbrauch, Datenlecks und externen Bedrohungen – einschließlich sicherem Agenten-Sandboxing und MCP-Server-Governance.
- Bereitstellung von IAM-Lösungen, die sichere, granulare Zugriffskontrollen ermöglichen, die Prinzipien der geringsten Rechte durchsetzen und Automatisierung und KI für Eskalations- und Genehmigungsverfahren nutzen.
In Ihrem ersten Jahr
- Verantwortung für die Sicherheitsstrategie für KI-gestützte Entwicklung und Cloud-Infrastruktur, als primärer Fachexperte für Security Engineering im gesamten Unternehmen.
- Sicherstellung der Einhaltung aller Compliance-Vorschriften – einschließlich HIPAA, Datenschutz und relevanter Sicherheitsframeworks – für neue Dienste, KI-Tools und Infrastruktur.
- Entwicklung und Durchführung von Cybersicherheitsinitiativen in Bezug auf Incident Response, Threat Intelligence, Schwachstellenmanagement und Überwachungstools.
- Betreuung von Teammitgliedern bei der Einführung neuer Sicherheitstools und -prozesse; Schulung der breiteren Organisation durch Wissensaustausch und Verfassen klarer technischer Vorschläge mit messbaren Sicherheits-OKRs.
Über Hinge Health
Bei Hinge Health nutzen wir Technologie, um die Bereitstellung von Gesundheitsleistungen zu skalieren und zu automatisieren – beginnend mit muskuloskelettalen (MSK) Erkrankungen, die über 1.7 Milliarden Menschen weltweit betreffen. Mit einem KI-gestützten, menschenzentrierten Pflegemodell nutzt Hinge Health Spitzentechnologie, um Ergebnisse, Erfahrungen und Kosten zu verbessern und Menschen zu helfen, ihre Schmerzen zu überwinden. Die Plattform deckt ein breites Spektrum der MSK-Versorgung ab – von akuten Verletzungen über chronische Schmerzen bis hin zur postoperativen Rehabilitation – durch personalisierte, evidenzbasierte Versorgung. Als bevorzugter Partner für über 50 Gesundheitspläne, PBMs und andere Ökosystempartner ist Hinge Health für über 20 Millionen Menschen bei mehr als 2,550 Arbeitgebern verfügbar. Das Unternehmen hat seinen Hauptsitz in San Francisco und weitere Niederlassungen in Montreal und Bangalore.
Erfahren Sie mehr unter hingehealth.com
Was Sie an uns lieben werden
- Umfassende Gesundheitsleistungen und Vorteile: Zusätzlich zu umfassenden medizinischen, zahnärztlichen und augenärztlichen Leistungen bieten wir Mitarbeitern und ihren Familienmitgliedern Hilfe bei geschlechtsangleichender Versorgung, Werkzeuge für Familien- und Fruchtbarkeitsplanung sowie Reisekostenerstattungen, wenn die Gesundheitsversorgung an Ihrem Wohnort nicht verfügbar ist.
- Vorsorge für die Zukunft: Beginnen Sie mit der Vorsorge für die Zukunft mit unseren traditionellen oder Roth 401k-Altersvorsorgeplänen, die einen Unternehmensbeitrag von 2% beinhalten.
- Stipendien für das moderne Leben: Verwalten Sie Ihre eigene Lern- und Entwicklungsförderung.
Kultur & Engagement
Hinge Health ist ein Arbeitgeber, der Chancengleichheit fördert und Diskriminierung und Belästigung jeglicher Art verbietet. Wir treffen Personalentscheidungen unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, Veteranenstatus, Behinderungsstatus, Schwangerschaft oder einer anderen durch Bundes-, Landes- oder lokales Recht geschützten Grundlage. Wir berücksichtigen auch qualifizierte Bewerber unabhängig von ihrer kriminellen Vorgeschichte, im Einklang mit den gesetzlichen Bestimmungen. Wir bieten angemessene Vorkehrungen für Bewerber mit Behinderungen. Wenn Sie der Meinung sind, dass Sie aufgrund einer Behinderung Hilfe oder eine Vorkehrung benötigen, teilen Sie uns dies bitte mit, indem Sie sich an Ihren Recruiter wenden. Durch die Einreichung Ihrer Bewerbung bestätigen Sie, dass wir Ihre persönlichen Daten gemäß der Richtlinie zum Schutz der Privatsphäre von Personal und Bewerbern verwenden.
Vorsicht vor Phishing-Versuchen: Wir haben eine Zunahme von Phishing-Versuchen festgestellt, bei denen Betrüger Mitarbeiter vortäuschen und gefälschte Stellenangebote versenden, um sensible Informationen zu stehlen. Wir werden während des Einstellungsprozesses niemals nach Finanzdaten fragen und verwenden nur E-Mails mit der Endung "@hingehealth.com". Wenn Sie ein verdächtiges Angebot erhalten, beenden Sie die Kommunikation und melden Sie es dem US FBI Internet Crime Complaint Center. Um eine E-Mail von unserem Recruiting-Team zu verifizieren, leiten Sie sie an security@hingehealth.com weiter.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen