HEARTLAND BUSINESS SYSTEMS LLC
LanceDB
Senior Product Security Engineer
Über uns
LanceDB KI-Fortschritte geschehen mit der Geschwindigkeit ihrer Forschung, und Forschung bewegt sich mit der Geschwindigkeit ihrer Daten. LanceDB ist das AI-native Multimodal Lakehouse: ein System, in dem ein Forscher Petabytes an Videos, Audio und jedem daraus abgeleiteten Signal mit wenigen Zeilen Python kuratiert, und der nächste Trainingslauf so schnell beginnt wie die nächste Idee. Kunden wie Runway, Midjourney und Netflix bauen die Zukunft der KI auf LanceDB, von Frontier- und Weltmodellen bis hin zu Robotern und autonomen Fahrzeugen.
Über die Rolle
Unser erster Ingenieur mit Fokus auf Produktsicherheit
Was Sie tun werden
- Übernimmt übergeordnete Anweisungen (z. B. „Identifiziere die Top fünf sicherheitsrelevanten Lücken für AX“) und treibt diese zu Ergebnissen voran
- Erfolg bedeutet eine LanceDB-Plattform, die sicherheitsbezogene Best Practices befolgt, und eine kontinuierliche Partnerschaft mit anderen Ingenieuren, um unsere Sicherheitslage in allen Bereichen des Produkts stetig zu verbessern
- Entwickelt neue sicherheitsbezogene Funktionalitäten wie Schlüsselrotation, benutzerverwaltete API-Anmeldeinformationen, RBAC und Ähnliches
- Wählt Sicherheits-Tools für alle relevanten Repos und Umgebungen aus, implementiert und optimiert sie und stellt eine vollständige Abdeckung sicher
- Wendet relevante Branchentrends, Best Practices und spezifische Schwachstellen auf unser Produkt an
Was wir suchen
- 8+ Jahre als Softwareentwickler, wobei ein erheblicher Teil davon für AppSec-bezogene Arbeiten aufgewendet wurde
- Erfahrung mit großen Datenplattformen (z. B. Datenbanken, Dateninfrastruktur, ML/KI-Systeme), einschließlich Arbeit an Nebenläufigkeit und Mandantentrennung
- Nachgewiesene Fähigkeit, in Rust und/oder C++ zu programmieren
- Erfahrung in der Entwicklung von Verschlüsselungs-, Authentifizierungs- und/oder Autorisierungsfunktionen für ausgelieferte Produkte mit hohem Durchsatz
- Frühere Erfahrung in einem Startup in der Frühphase
- Nachgewiesene Eigenverantwortung für unklare Projekte mit minimaler Anleitung
- Starke schriftliche und mündliche Kommunikationsfähigkeiten (kann die Abstimmung zwischen Teams vorantreiben)
- Komfort bei der Nutzung von Daten (Metriken, Experimente, Nutzung) zur Entscheidungsfindung
- Erfahrung in der Mitarbeit oder Zusammenarbeit mit Open-Source-Communities
Bitte bewerben Sie sich nur auf diese Stelle, wenn Sie alle oben genannten Qualifikationen erfüllen und mit den täglichen Verantwortlichkeiten einverstanden sind. Besonders hervorzuheben ist: Qualifizierte Kandidaten für diese Rolle werden tägliche Programmieraufgaben haben – dies ist eine AppSec- und devsecops-Rolle, keine Infosec- oder Plattform-Sicherheitsrolle.
