Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Qualia
Engineering Manager, Application Security
Vereinigte Staaten
San Francisco, California, United States · Austin, Texas, United States
JavaScriptTypeScriptAWSKubernetes
Automatische Übersetzung. Prüfe das Original.
WAS SIE ERWARTET
Bei Qualia haben wir die führende B2B-Immobilientechnologie entwickelt, die den Prozess des Hauskaufs und -verkaufs einfach, sicher und angenehm gestaltet. Unsere SMB- und Enterprise-Produkte bringen Nutzer aus dem gesamten Immobilien-Ökosystem – Käufer und Verkäufer, Kreditgeber, Titel- und Treuhandagenten sowie Immobilienmakler – auf einer einzigen gemeinsamen digitalen Abschlussplattform zusammen und sorgen so für mehr Klarheit und Transparenz bei Immobilientransaktionen. Heute nutzen Millionen von Verbrauchern über unsere Geschäftskunden im ganzen Land jährlich Qualia, um Immobilientransaktionen abzuschließen.
Wir suchen einen unternehmerisch denkenden Engineering Manager, der das Application Security-Team von Qualia leitet. Dies ist eine Rolle für Gestalter. Sie werden nicht nur ein Team führen – Sie werden die Arbeitsweise einer modernen AppSec-Funktion neu definieren, in einer Zeit, in der KI die erste Prüfung fast aller Aufgaben übernehmen kann, die wir früher manuell erledigt haben.
Das Team verantwortet derzeit sichere Design-Reviews, Schwachstellen-Triage, interne Penetrationstests, Unterstützung bei der Incident Response sowie Sicherheitstools für einen JavaScript/NodeJS- und Kubernetes-Stack. Ihr Auftrag ist es, diesen Bereich vertikal zu skalieren – indem Sie den Output und die Abdeckung pro Ingenieur erhöhen, indem KI-gestützte Workflows zum Standard werden. Das bedeutet automatisierte Penetrationstest-Pipelines, KI-gesteuerte Triage von Ergebnissen aus SAST/DAST/SCA, agentenbasierte Überprüfung von technischen Vorschlägen und Designdokumenten sowie kontinuierliche Red-Teaming-Übungen, die sowohl unsere Systeme als auch unsere Annahmen auf die Probe stellen.
Sie arbeiten eng mit den Führungskräften aus den Bereichen Platform, Infra und Product Engineering zusammen, um Sicherheit früher in den Entwicklungslebenszyklus zu integrieren. Zudem sind Sie die Stimme des Teams, wenn wir die Sicherheitsvision für die nächsten zwei Jahre festlegen – einschließlich Anomalieerkennung im Produktionsverkehr, modellgestützter Bedrohungssuche und der Frage, wie wir uns gegen KI-gestützte Angreifer verteidigen (und diese verantwortungsvoll nutzen).
Die Absicherung dieser Plattform – das Geld, die Identitäten und die Dokumente, die darüber fließen – ist die tägliche Aufgabe des Application Security-Teams. Wir suchen einen Engineering Manager, der dieses Team in das nächste Kapitel führt: ein Kapitel, in dem KI als Kraftverstärker für jeden Teil unseres Sicherheitsprogramms dient.
AUFGABEN
- Leitung und Ausbau des Application Security-Teams – Coaching erfahrener AppSec-Ingenieure, Zielsetzung und Verantwortung für die Umsetzung der Sicherheits-Roadmap
- Aufbau des automatisierten Penetrationstest-Programms. Einrichtung von Pipelines, die kontinuierliche, KI-gestützte offensive Tests gegen unsere Dienste, APIs und Web-Eigenschaften durchführen – und Umwandlung der Ergebnisse in eine priorisierte, umsetzbare Warteschlange
- Skalierung der Triage mit KI. Entwicklung der Workflows und Tools, die es dem Team ermöglichen, das 10-fache Volumen an Ergebnissen (Bug Bounty, Scanner-Output, Kundenberichte) ohne das 10-fache an Personal zu bewältigen
- Überprüfung technischer Vorschläge. Sie sitzen bei der Designphase in der ersten Reihe zusammen mit Engineering-Führungskräften aus den Bereichen Core, Clear, Shield, Connect und Atlas – Sie prüfen RFCs und Vorschläge, identifizieren Risiken frühzeitig und helfen den Teams, standardmäßig sicher zu entwickeln
- Durchführung von Red-Teaming-Übungen. Steuerung wiederkehrender Red-Team-Engagements – sowohl interne Übungen als auch koordinierte Arbeit mit Anbietern – und Schließung des Kreislaufs in Richtung Erkennung, Reaktion und Produkthärtung
- Verantwortung für die AppSec-Vision. Partnerschaft mit dem Führungsteam zur Festlegung der Strategie über mehrere Quartale hinweg in den Bereichen Anomalieerkennung, Bedrohungsmodellierung und KI-gestützte Verteidigung
- Brandbekämpfung bei Vorfällen. Leitung der Incident Response von der Seite der Anwendungssicherheit und die Person sein, der das Engineering vertraut, wenn es darum geht, im Ernstfall die Entscheidung zu treffen
- Mentoring und Einstellung. Rekrutierung starker AppSec-Ingenieure, Mentoring der bestehenden Teammitglieder und Aufbau einer Teamkultur, in der die Mitarbeiter gleichermaßen gefordert und unterstützt werden
IHR HINTERGRUND, DER SIE ZU EINEM WAHRSCHEINLICHEN KANDIDATEN MACHT
- 5+ Jahre Erfahrung als Sicherheits- oder full-stack-Ingenieur in der Arbeit an Produktionssystemen, mit 2+ Jahren Erfahrung in der Leitung eines Sicherheits- oder Platform-Engineering-Teams
- Fundierte praktische Erfahrung in der Anwendungssicherheit: Bedrohungsmodellierung, Code-Review und mindestens eine Disziplin der offensiven Sicherheit (Penetrationstests, Red Team)
- Nachweisbare Erfolge bei der Implementierung von Automatisierung, die die Arbeitsweise eines Teams verändert hat – idealerweise einschließlich sinnvoller Nutzung von LLMs, Agenten oder ML in einem Sicherheits- oder Engineering-Workflow
- Sicherheit im Umgang mit dem gesamten Sicherheitslebenszyklus: Prävention, Erkennung, Reaktion und Wiederherstellung
- Starke schriftliche Kommunikationsfähigkeiten. Sie können Designdokumente, Post-Mortems und für den Vorstand geeignete Zusammenfassungen verfassen – und Sie können einem Product Engineer erklären, warum sein Vorschlag geändert werden muss, ohne den konstruktiven Dialog zu unterbinden
- Ausgeprägtes Produktverständnis und eine Ausrichtung auf messbare Auswirkungen. Ihnen ist wichtig, ob das Risiko tatsächlich gesunken ist, nicht nur, ob ein Ticket geschlossen wurde
WÜNSCHENSWERT
- Erfahrung im Bereich Fintech, Immobilientechnologie oder einem anderen regulierten, haftungsintensiven Bereich ist von Vorteil
- Hintergrund in der Entwicklung oder dem Betrieb von Systemen zur Anomalieerkennung bei Produktionsverkehr, Authentifizierungsprotokollen oder Finanztransaktionen
- Veröffentlichte Forschungsergebnisse, CVEs oder Konferenzvorträge im Bereich AppSec, offensive Sicherheit oder KI-Sicherheit
- Vertrautheit mit der sich entwickelnden Landschaft der KI-gestützten Offensive (Prompt Injection, Modellmissbrauch, Agenten-Exploitation) und Verteidigung
DER TECH-STACK, DEN SIE NUTZEN WERDEN
- JavaScript / NodeJS / Typescript / Meteor
- Microservice-Architektur / Kubernetes Operators
- AWS
- MongoDB
- Moderne AppSec-Tools: SAST/DAST/SCA und eine wachsende Ebene der KI-gestützten Sicherheitsautomatisierung, die Sie mit aufbauen werden
Obwohl diese Rolle in Austin, Texas, angesiedelt ist, sind wir offen dafür, Remote-Möglichkeiten für qualifizierte Kandidaten zu prüfen. Wir haben weitere physische Bürostandorte in San Francisco, Kalifornien, und Concord, New Hampshire.
Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Sie der Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten, wie in unserem Datenschutzhinweis für Mitarbeiter qualia.com/qualia-employee-data-privacy-notice/ beschrieben, zustimmen.
#LI-Remote
WARUM QUALIA
Qualia besteht aus unglaublich klugen, missionsorientierten Kollegen, die leidenschaftlich daran arbeiten, Technologie zur Lösung realer Probleme einzusetzen – und wir wachsen schnell. Um weiterhin eine engagierte und dynamische Organisation aufzubauen, verpflichten wir uns, jedem die Unterstützung zu geben, die er benötigt, um großartige Arbeit zu leisten.
Wir glauben, dass unterschiedliche Perspektiven und Hintergründe entscheidend für den Aufbau großartiger Technologie sind, und unser Ziel ist es, ein Umfeld zu schaffen, in dem sich Menschen gleichermaßen geschätzt und respektiert fühlen. Qualia ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert, und wir begrüßen Bewerber aller Hintergründe, unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Familienstand, Alter, Staatsbürgerschaft, sozioökonomischem Status, Behinderung oder Veteranenstatus.
Unser Leistungspaket ist darauf ausgelegt, unseren Teammitgliedern zu ermöglichen, ihr Bestes zu geben, sowohl am als auch außerhalb des Arbeitsplatzes. Neben umfassenden Gesundheitsplänen, einem 401k-Programm und Pendler-Vorteilen priorisieren wir das familiäre und persönliche Wohlbefinden durch berufliche Weiterbildung, Elternzeit und eine flexible Urlaubsregelung. Qualia bietet ein robustes Online-Onboarding-Programm zur Einarbeitung neuer Mitarbeiter, zweiwöchentliche All-Hands-Meetings und eine Vielzahl interner virtueller Veranstaltungen, um die Mitarbeiter miteinander zu vernetzen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen