CreateFuture
PhysicsX
Senior Software Security Developer – Core Platform Services
ÜBER UNS
Re-Architektur des Ingenieurwesens für das Zeitalter der Intelligenz
PhysicsX ist das Physik-KI-Unternehmen für die Industrie. Die Mission des Unternehmens ist es, die Hardware-Innovation zu beschleunigen, indem das heutige Ingenieurwesen und die Fertigung überarbeitet werden. PhysicsX baut einen neuen Simulationssoftware-Stack auf, um tiefgreifende Physik-KI-Unterstützung über den gesamten Ingenieurlebenszyklus hinweg zu ermöglichen. Das Unternehmen arbeitet mit führenden Organisationen in den Bereichen Luft- und Raumfahrt & Verteidigung, Automobil, Halbleiter, Materialien sowie Energie & erneuerbare Energien zusammen und unterstützt sie bei einigen ihrer kritischsten und komplexesten Herausforderungen. PhysicsX hat seinen Hauptsitz im Vereinigten Königreich mit Niederlassungen in London, New York und Singapur sowie einer wachsenden Präsenz im Bay Area. Das
Rolle
Wir stellen einen Senior Software Security Developer für unser Core Platform Services Team ein. Sie sind hauptsächlich für die Entwicklung sicherer Codekomponenten verantwortlich, die von vielen Teams im Unternehmen genutzt werden. Für diese Rolle liegt ein starker Schwerpunkt auf der Authentifizierung.
Was Sie tun werden
- Entwerfen und Implementieren von Sicherheitsfunktionen und Guardrails für die Plattform.
- Als Fachexperte für Sicherheit im Core Services-Entwicklungsteam fungieren. Dies beinhaltet Mentoring, Bedrohungsmodellierung und Sicherheits-Code-Reviews.
- Mitgestaltung von Verfahren zur Reaktion auf Vorfälle und Arbeitsabläufen zur Schwachstellenverwaltung.
- Unterstützung des Reaktionsteams durch Validierung und Behebung von Produktsicherheitslücken.
- Beitrag zu sicheren Codierungsstandards und Bereitstellung von Schulungen/Mentoring für Entwickler.
Was Sie mitbringen
- 8+ Jahre in einer Entwicklerrolle mit starkem Fokus auf das Design und die Erstellung von Sicherheitsfunktionen.
- Umfassende Kenntnisse und praktische Erfahrung mit RBAC/ABAC-Implementierung.
- Erfahrung mit Authentifizierungs-Workflows für Benutzer, Agenten und Maschinen.
- Praktische Erfahrung mit sicherem Codieren, OWASP Top 10 und Bedrohungsmodellierung.
- Starke Entwicklerfähigkeiten und umfangreiche Erfahrung mit der Auslieferung von Code in die Produktion.
- Erfahrung mit CI/CD, IaC, Python und Go.
- Nachgewiesene Fähigkeit, Pragmatismus und Sicherheitsanforderungen in einem schnelllebigen Team auszubalancieren.
- Fundierte Kenntnisse von Authentifizierungs- und Autorisierungsprotokollen (z. B. OAuth, OpenID Connect, SAML, LDAP usw.).
- Starke Kommunikationsfähigkeiten, komfortabel in der Zusammenarbeit mit Entwicklungsteams und der Verwaltung mehrerer Initiativen.
Nice-to-Have-Skills
- Starkes Verständnis der Grundlagen der KI-Sicherheit.
- Teilnahme an Bug-Bounty-Programmen.
- Vertrautheit mit dem BSIMM-Framework.
- Erfahrung in der Cloud-Sicherheit, einschließlich Identitäts- und Zugriffsmanagement sowie Cloud-nativen Diensten.
Was wir bieten
Bauen Sie das, was wirklich zählt
Gestalten Sie ein KI-natives Ingenieurunternehmen in einem frühen Stadium mit und lösen Sie Probleme, die für Industrie und Gesellschaft wirklich wichtig sind. Dies ist Arbeit mit realer Wirkung – und etwas, hinter dem Sie stolz stehen können.
Lernen Sie von außergewöhnlichen Menschen
Arbeiten Sie mit einem hochkarätigen, kollaborativen Team von Ingenieuren, Wissenschaftlern und Betreibern zusammen, denen großartige Arbeit und gegenseitige Verbesserung am Herzen liegen. Wir kommen aus unterschiedlichen Hintergründen, teilen aber das Engagement, auf höchstem Niveau zu arbeiten und einige der komplexesten Herausforderungen anzugehen. Wenn Sie ehrgeizig, nachdenklich und ergebnisorientiert sind, werden Sie sich hier wohlfühlen.
Einfluss statt Hierarchie
Wir arbeiten mit einer flachen Struktur: Gute Ideen gewinnen – egal, woher sie kommen. Annahmen zu hinterfragen und den Status quo herauszufordern, ist nicht nur willkommen, sondern wird erwartet.
Nachhaltiges Tempo, langfristiger Ehrgeiz
Der Aufbau bedeutungsvoller Technologie ist ein Marathon, kein Sprint. Wir glauben daran, fokussierte, ehrgeizige Arbeit mit einem Leben außerhalb davon in Einklang zu bringen. Unser Hybridmodell kombiniert gemeinsame Zeit in unserem Büro in Shoreditch mit Home-Office-Tagen, was Ihnen die Flexibilität gibt, nachhaltig zu arbeiten und gleichzeitig persönlich in Verbindung zu bleiben.
Und das ist noch nicht alles …
- 🚀 Aktienoptionen – beteiligen Sie sich maßgeblich am Unternehmen, dessen Aufbau Sie mitgestalten.
- 🏦 10% Arbeitgeberbeitrag zur Altersvorsorge – denn die Investition in die Zukunft ist wichtig.
- 🍽️ Kostenlose Mittagsverpflegung im Büro – um Sie energiegeladen und konzentriert zu halten.
- 👶 Erweitertes Elterngeld – 3 Monate Vollzeit-Vaterschaftsurlaub und 6 Monate Vollzeit-Mutterschaftsurlaub, um zusätzliche Flexibilität in den wichtigsten Momenten zu bieten.
- 🍼 YellowNest-Kindergarten-Programm – um berufstätige Eltern bei der Bewältigung von Kinderbetreuungskosten zu unterstützen.
- ☀️ 25 Tage Jahresurlaub (+ gesetzliche Feiertage) – denn sich Zeit zum Ausruhen zu nehmen, ist wichtig.
- 🏥 Private Krankenversicherung – 100% Mitarbeiterabdeckung, die Ihnen absolute Sicherheit gibt.
- 💪 Wellhub-Abonnement – erhalten Sie Zugang zu Tausenden von Fitnessstudios, Kursen und Wellness-Apps, die sowohl das körperliche als auch das geistige Wohlbefinden unterstützen.
- 👀 Sehtests – denn gute Arbeit hängt von guter Gesundheit ab.
- 📈 Persönliche Weiterentwicklung – engagierte Unterstützung für Lernen, Entwicklung und Weiterbildung im Laufe der Zeit.
- 💛 Employee Assistance Programme (EAP) – vertrauliche Unterstützung für das Wohlbefinden, verfügbar, wann immer Sie sie brauchen.
- 🚲 Bike2Work-Programm und 🚆 Fahrkarten-Darlehen – um den Weg zur Arbeit einfacher und umweltfreundlicher zu gestalten.
- 🚗 Octopus EV-Gehaltsverzicht – für eine einfachere, nachhaltigere Art, elektrisch zu fahren.
🔎 Halten Sie die Augen offen, wir bauen dies im Zuge unseres Wachstums weiter aus…
Wir schätzen Vielfalt und setzen uns für Chancengleichheit ein, unabhängig von Geschlecht, Rasse, Religion, ethnischer Zugehörigkeit, Nationalität, Behinderung, Alter, sexueller Orientierung oder Geschlechtsidentität. Wir ermutigen ausdrücklich Personen aus Gruppen, die in der Tech-Branche traditionell unterrepräsentiert sind, sich zu bewerben. Um etwas zu bewirken, sponsern wir begabte Frauen aus benachteiligten Verhältnissen während ihres Universitätsstudiums in Natur- und Mathematikwissenschaften.
Wir sammeln Daten zu Vielfalt und Inklusion ausschließlich zu dem Zweck, die Wirksamkeit unserer Gleichstellungsrichtlinien zu überwachen und die Einhaltung von Arbeits- und Gleichstellungsgesetzen sicherzustellen. Diese Informationen sind vertraulich, werden nur in aggregierter Form verwendet und beeinflussen nicht das Ergebnis Ihrer Bewerbung.
