Vereinigte Staaten
Anduril Industries
Nuvo
Lead Security Engineer
Vereinigte Staaten
San Francisco, California, United States · New York, New York, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
ÜBER NUVO
Wir definieren den $11T B2B Commerce- und Zahlungsmarkt neu
Nuvo bringt B2B-Commerce online. Während Technologie den Konsumgüterhandel verändert hat, hat die Wirtschaft für Unternehmen (B2B) – dreimal größer – hinterhergehinkt. Von Kaffee bis Holz wird jedes Produkt, das wir verwenden, über eine komplexe Lieferkette von Lieferanten, Herstellern, Großhändlern und Einzelhändlern gehandelt. Trotz des enormen Umfangs dieses Marktes verwalten die meisten Unternehmen ihre Handelsbeziehungen und Geschäftsaktivitäten mit veralteten Methoden wie Papierformularen, PDFs, E-Mails, Faxen, Anrufen und Tabellenkalkulationen, was die Prozesse langsam und ineffizient macht.
Ähnlich wie Shopify, Stripe und Square die Transaktionen von Verbraucherunternehmen verändert haben, wollen wir dasselbe für B2B-Unternehmen tun.
ÜBER DIE ROLLE
Wir suchen einen Lead Security Engineer, der die Sicherheit in einem Unternehmen aufbaut und verantwortet, das wegweisende Produkte entwickelt. Unsere Herausforderungen umfassen die sichere Bereitstellung von KI-Agenten, mehrparteiige Workflow-Automatisierung, Identität, Risiko und große Datenmengen. Da wir sensible Finanzinformationen für Unternehmen in der gesamten Wirtschaft verarbeiten, ist Vertrauen das Produkt. Als unsere erste dedizierte Sicherheitseinstellung definieren Sie, was gut ist: Sie gestalten die Roadmap, integrieren Sicherheit in unsere Entwicklungsprozesse und schützen unsere Kunden und ihre Daten vom ersten Tag an. Da wir ein frühes Startup sind, müssen Sie bereit sein, viele Hüte zu tragen; die meiste Zeit werden Sie sich mit Anwendungs- und Produktsicherheit beschäftigen, aber Sie werden auch in die Cloud-Infrastruktur, Erkennung und Reaktion sowie Compliance eingreifen, je nach Bedarf. Ihre Wirkung wird sich auf die Teamkultur, unsere Kunden und die Wirtschaft auswirken.
WAS SIE TUN WERDEN
- Umfassende Verantwortung für Anwendungs- und Produktsicherheit – Threat Modeling, sicheres Design und Code-Reviews sowie Partnerschaft mit Entwicklern, um Features zu liefern, die standardmäßig sicher sind, anstatt nachträglich gesichert zu werden.
- Aufbau der Sicherheitsfunktion von Grund auf: Festlegung der Roadmap, Etablierung von Best Practices, Auswahl der Tools und Definition der Standards, auf denen der Rest der Entwicklung aufbauen wird.
- Identifizierung, Priorisierung und Behebung von Schwachstellen im gesamten Produkt und unserer Infrastruktur sowie Aufbau von Schutzmechanismen, um deren Wiederauftreten zu verhindern.
- Bei Bedarf über den gesamten Stack hinweg tätig werden – Härtung von Cloud und Infrastruktur (IAM, Secrets, Netzwerk, Kubernetes), Logging, Erkennung und Incident Response sowie die Sicherheitsgrundlagen für Compliance-Bemühungen wie SOC 2.
- Sicherheit zu einem Teil der Engineering-Kultur machen, um dem gesamten Team zu helfen, schnell, aber sicher voranzukommen. Hochwertigen Code schreiben und überprüfen, zu den Systemen beitragen, die Sie schützen, und das Team um Sie herum weiterentwickeln.
- Die besten Werkzeuge für die jeweilige Aufgabe verwenden. Wir haben Technologien wie Vue, GraphQL eingesetzt und sogar unsere eigene DSL zur Definition von Rollen und Berechtigungen entwickelt. Was am wichtigsten ist, ist die Wirkung, die Sie erzielen, und das Risiko, das Sie reduzieren, nicht die spezifischen Werkzeuge, die Sie verwenden.
WAS SIE MITBRINGEN
- 5+ Jahre Erfahrung im Security Engineering, mit tiefgreifender Expertise in Anwendungs-/Produktsicherheit und der Fähigkeit, bei Bedarf auch in den Bereichen Cloud, Infrastruktur und Erkennung tätig zu sein.
- Nachweisliche Erfolgsbilanz beim Aufbau oder der maßgeblichen Gestaltung eines Sicherheitsprogramms. Sie sollten sich wohl dabei fühlen, zu entscheiden, was zuerst zu tun ist und warum.
- Starke Engineering-Grundlagen: Sie lesen und schreiben Produktionscode und können das Vertrauen der Ingenieure gewinnen, mit denen Sie zusammenarbeiten.
- Starke Problemlösungsfähigkeiten und die Fähigkeit, technische Risiken klar an Ingenieure, Führungskräfte und Kunden zu kommunizieren.
- Leidenschaft für Internet-Technologien und ein scharfes Gespür dafür, wie moderne Systeme angegriffen und verteidigt werden.
- Erfahrung in einem frühen Engineering-Team oder einem schnell wachsenden Unternehmen, bei der Lösung schwieriger, unklarer Probleme mit einer starken Handlungsorientierung.
Erwarteter Vergütungsbereich $200,000-$300,000
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen