Vereinigte Staaten
Siemens
Pronto
Senior Software Engineer - Cloud & Platform Security
Vereinigte Staaten
San Francisco, California, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Pronto AI ist ein weltweit führendes Unternehmen bei der Kommerzialisierung von Technologien für autonome Fahrzeuge (AV) und setzt autonome Transportsysteme (Autonomous Haulage Systems, AHS) ein, die den Betrieb in Minen, Steinbrüchen und auf Baustellen weltweit automatisieren. Während sich ein Großteil der Branche noch in der Forschungs- und Entwicklungsphase befindet, liefern wir echte, produktionsreife Autonomie, die bereits im Feldeinsatz ist.
Unsere Mission ist es, den Bergbaubetrieb durch modernste Technologie sicherer, intelligenter und effizienter zu machen. Wir arbeiten daran, das weltweit erste profitable Unternehmen für AV-Technologie zu werden.
Ihre Aufgaben
Als Senior Software Engineer mit Schwerpunkt Cloud & Platform Security arbeiten Sie direkt mit unserem Infrastruktur-Team zusammen, um die Systeme zu sichern, die unsere Flotte verwalten und steuern. Anstatt die bestehende Cloud- und Kubernetes-Verantwortung des Teams zu duplizieren, bringen Sie fundierte Sicherheitsexpertise in den Bereichen Identität, Secrets, Netzwerksegmentierung sowie für die APIs zur Flottenverwaltung und Fernsteuerung von Fahrzeugen ein, die zu den kritischsten Systemen in unserer Umgebung gehören.
- Entwurf und Durchsetzung von Zugriffsberechtigungen nach dem Prinzip der geringsten Rechte (Least Privilege) in Cloud-Umgebungen, mit Fokus auf Dienstidentitäten und anderen nicht-menschlichen Zugriffen.
- Stärkung des Secrets- und Credential-Managements unter Verwendung von Vault, Cloud KMS oder vergleichbaren Systemen.
- Erstellung von Bedrohungsmodellen und Überprüfung der APIs für Flottentelemetrie, Disposition und Fernsteuerung von Fahrzeugen, einschließlich Authentifizierung, Autorisierung, Ratenbegrenzung und Schutz vor Replay-Angriffen.
- Entwurf und Verbesserung der Netzwerksegmentierung zur Isolierung von Systemen für Flottenmanagement, Disposition und Fernsteuerung von Unternehmens- und kundenorientierten Umgebungen.
- Zusammenarbeit mit Infrastruktur-Ingenieuren bei Architektur- und Design-Reviews, um Sicherheitsanforderungen zu identifizieren, bevor Dienste in die Produktion gehen.
- Überprüfung und Verbesserung der Kubernetes-Sicherheitskontrollen, einschließlich RBAC, Netzwerkrichtlinien und Pod-Sicherheitsstandards, in enger Zusammenarbeit mit dem für die Plattform verantwortlichen Infrastruktur-Team.
Was wir suchen
Wir suchen einen praxisorientierten Security Engineer, der als eingebetteter Partner in einem erfahrenen Infrastruktur-Team arbeiten kann. Sie sollten sich sicher dabei fühlen, tief in die Cloud- und Plattform-Sicherheit einzutauchen, technische Entscheidungen zu beeinflussen und Ingenieure beim Aufbau sicherer Systeme zu unterstützen, ohne dabei als Blockierer aufzutreten.
Grundlegende Qualifikationen
- 5+ Jahre Erfahrung im Bereich Cloud-, Infrastruktur- oder Plattform-Sicherheit.
- Praktische Erfahrung in der Arbeit mit produktiven Kubernetes-Umgebungen.
- Fundiertes Verständnis von API-Sicherheit, einschließlich OAuth/OIDC, mTLS sowie Design von Authentifizierung und Autorisierung.
- Erfahrung im Entwurf oder der Überprüfung von sowohl grob- als auch feingranularen Autorisierungsmodellen.
- Erfahrung mit Secrets-Management-Systemen wie HashiCorp Vault, Cloud KMS oder vergleichbaren Technologien.
- Erfahrung in der Verwaltung oder Absicherung von nicht-menschlichen Identitäten und Service-zu-Service-Zugriffen.
- Fundiertes Verständnis von Netzwerksegmentierung und Zugriffsgrenzen in Cloud-Umgebungen.
- Nachgewiesene Fähigkeit, eng mit Infrastruktur- und Software-Engineering-Teams zusammenzuarbeiten und Sicherheitsentscheidungen durch Kooperation zu beeinflussen.
Wünschenswert
- Erfahrung in der Absicherung von Echtzeit- oder latenzkritischen Control-Plane-Systemen.
- Vertrautheit mit Service-Mesh-Sicherheit und Workload-zu-Workload mTLS unter Verwendung von Istio oder ähnlichen Technologien.
Warum Sie bei uns einsteigen sollten
- Arbeiten Sie an echter, produktiv eingesetzter Autonomie.
- Entwickeln Sie Technologien, die Sicherheit, Effizienz und Produktivität direkt verbessern.
- Bewältigen Sie komplexe Herausforderungen in anspruchsvollen, realen Umgebungen.
- Werden Sie Teil eines schnell agierenden Teams mit hoher Eigenverantwortung und großem Einfluss.
- Sehen Sie, wie Ihre Arbeit implementiert wird und im Feld einen Unterschied macht.
- Arbeiten Sie eng mit erfahrenen Ingenieuren und Branchenexperten zusammen.
Zusammenfassung der Leistungen (USA Vollzeit-Angestellte)
- Kranken-, Zahn-, Augen-, Invaliditäts- und Lebensversicherung
- Optionen für Flexible Spending Account / Health Savings Account
- 401(k)
- Aktienoptionen
- Krankentage, unbegrenzter flexibler Urlaub und bezahlte Feiertage
- Bezahlte Elternzeit
- Steuerbegünstigtes Pendler-Leistungsprogramm
- Team-Mittagessen in unserem SoMa-Büro jeden Dienstag und Donnerstag
Was Sie sonst noch wissen müssen
Diese Stelle ist in unserem Büro in San Francisco angesiedelt. Atoms ist ein Unternehmen, das von Erfindungsgeist und kontinuierlichem Wandel angetrieben wird – wir erfinden unsere Branchen ständig neu, entwickeln neue Produkte und verfeinern unsere Arbeitsweise. Wir erzielen unsere besten Ergebnisse gemeinsam. Deshalb arbeiten alle unsere bürobasierten Teams fünf Tage die Woche vor Ort.
Die Spanne für das Grundgehalt für diese Position liegt bei $167,000 - $230,000 pro Jahr.
Die tatsächliche Vergütung wird individuell festgelegt und kann je nach Erfahrung, Fähigkeiten und Qualifikationen variieren.
Das Grundgehalt ist nur ein Teil Ihres Gesamtvergütungspakets. Möglicherweise haben Sie auch Anspruch auf Aktienoptionen.
Leistungen können nach Ermessen des Unternehmens geändert werden.
Pronto nimmt laufend Bewerbungen entgegen.
Sind Sie bereit, sich uns anzuschließen, während wir denen dienen, die anderen dienen?
#LI-Onsite
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen