Vereinigte Staaten
Sherpa 6
Robots and Pencils
Staff Security Engineer
Vereinigte Staaten
Canada · United States
PythonSQLAWSGCPKubernetesRustGoTerraform
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Staff Security Engineer
Wir stellen Staff Security Engineers ein, die die Sicherheit der Cloud-Anwendungen und KI-Systeme, die wir für Kunden entwickeln und ausliefern, leiten und eine Reihe von Kundenprojekten betreuen. Diese Rolle ist ideal für einen erfahrenen Ingenieur, der Sicherheitsarchitekturen und -standards definieren, die schwierigsten Sicherheitsprobleme End-to-End lösen und technische Führung für Teams übernehmen kann.
In dieser Rolle arbeiten Sie als wichtiges technisches Führungspersonal in einem funktionsübergreifenden Team und definieren die Sicherheitsarchitektur für Cloud-Infrastruktur (AWS, GCP und Kubernetes), Anwendungscode und KI/LLM-Workloads. Sie leiten Threat-Modeling- und Sicherheitsüberprüfungen, schreiben produktionsreifen Python und Terraform, wandeln Compliance-Anforderungen in automatisierte Nachweise um, betreuen jüngere Ingenieure und arbeiten eng mit der Entwicklungsabteilung und der Führung zusammen, um sicherzustellen, dass die von uns ausgelieferten Systeme sicher, zuverlässig und langlebig sind.
Warum diese Rolle wichtig ist
Bei Robots & Pencils entwerfen wir KI-Systeme für eine menschliche Welt. Unser Name sagt alles. Roboter und Bleistifte bedeuten Ingenieurwesen gepaart mit Kreativität, denn jeder von uns ausgelieferte Agent muss für echte Menschen in echten Arbeitsabläufen funktionieren. Diese Balance ist in unserer Arbeitsweise verankert.
Jede Rolle hier trägt direkt zu dieser Mission bei. Hier gestalten Sie, wie KI-Systeme in Unternehmensabläufe integriert werden, wie Teams mit echter Geschwindigkeit arbeiten und wie Produkte messbare Auswirkungen für Kunden und die von ihnen bedienten Menschen erzielen. Wir liefern produktionsreife KI in 30 bis 45 Tagen. Dieses Tempo erfordert Menschen, die Verantwortung übernehmen, mit Handwerkskunst führen und sich tief um das kümmern, was sie unter ihrem Namen veröffentlichen.
Was Sie tun werden
Sie werden praktische Sicherheitsingenieurarbeit in den folgenden Bereichen leisten, in absteigender Prioritätsreihenfolge.
Entwicklung & Auslieferung
Hier werden Sie erfolgreich sein, wenn Sie
- Ein Macher sind. Sie sehen etwas, das kaputt ist, und reparieren es. Sie bewegen sich lieber mit Klarheit, als auf Gewissheit zu warten.
- Ein schneller Lerner sind, der weiß, dass er nicht alles weiß. Die KI-Landschaft verändert sich wöchentlich. Sie sind erfahren genug, um es besser zu wissen, und neugierig genug, um trotzdem weiter zu lernen.
- Direkt sind, auf eine Weise, die die Arbeit besser macht. Sie geben ehrliches Feedback. Sie führen lieber das schwierige Gespräch, als zu schmeicheln.
- Besessen von Handwerkskunst sind. Sie wissen, dass Genie im Detail liegt. Sie liefern Außergewöhnliches, nicht Perfektes, und Sie stellen Ihren Namen nicht unter Arbeit, hinter die Sie nicht stehen würden.
- Auf Eigentümerschaft ausgelegt sind. Sie halten Zusagen ein, geben Fehler schnell zu und unterstützen Ihre Teamkollegen, wenn eine Entscheidung etwas kostet. Keine Übergaben, kein Schuldzuweisungen.
- Mit vollem Einsatz dabei sind. Sie behandeln die Geschäfte der Kunden wie Ihre eigenen. Sie nehmen die Arbeit ernst, ohne sich selbst zu ernst zu nehmen.
- Einfallsreich sind, wenn das Budget, der Zeitplan oder das Team knapp sind. Einschränkungen verlangsamen Sie nicht. Sie schärfen Sie.
- Gerne im Raum mit Menschen sind, denen die Arbeit genauso wichtig ist wie Ihnen. Unsere Teams haben im Durchschnitt über fünfzehn Jahre Erfahrung. Wir stellen Leute ein, die sich gegenseitig zu besserer Arbeit anspornen.
Diese Position ist remote in den USA oder Kanada.
Bewerber außerhalb der USA und Kanada werden für diese Stelle nicht berücksichtigt.
Ein Stellenangebot kann von einer erfolgreichen Hintergrundprüfung gemäß der lokalen Gesetzgebung und unserer Kandidaten-Datenschutzrichtlinie abhängig sein. Ihr derzeitiger Arbeitgeber wird ohne Ihre Erlaubnis nicht kontaktiert. Wir sind bestrebt, allen Bewerbern und Mitarbeitern gleiche Beschäftigungsmöglichkeiten zu gewährleisten. Einstellungsentscheidungen werden aus berufsbezogenen Gründen getroffen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Alter, nationaler Herkunft, Behinderung, Familienstand, genetischen Informationen, geschütztem Veteranenstatus oder einem anderen gesetzlich geschützten Status eines Bewerbers.
Unternehmensübersicht
Robots & Pencils ist ein auf angewandte KI spezialisiertes Ingenieurbüro, das die nächste Grenze der Geschäftsarchitektur erschließt. Wir entwerfen und liefern KI-Kollegen, die in Unternehmensabläufe integriert werden und messbare Ergebnisse für unsere Kunden liefern. Wir setzen voll auf AWS, indem wir tiefgreifende UX-Kompetenz mit erfahrenen Ingenieurstalenten kombinieren, um KI schnell in die Produktion zu bringen und dort zu halten.
Wir haben das Vertrauen von Führungskräften aus den Bereichen Konsumgüter und Einzelhandel, Bildung, Energie, Finanzdienstleistungen, Gesundheitswesen, Fertigung und mehr gewonnen und uns einen Ruf als agile Alternative zu traditionellen globalen Systemintegratoren erarbeitet. Gegründet im Jahr 2009, mit Lieferzentren in Kanada, den Vereinigten Staaten, Osteuropa und Lateinamerika, sind wir kleiner, schneller und erfahrener. Unsere Teams verfügen im Durchschnitt über 15+ Jahre Erfahrung. Wir arbeiten schnell, achten auf Details und bauen Dinge, die tatsächlich ausgeliefert werden.
Erforderlich
- Anwendungssicherheit und sicheres Engineering: Tiefgreifende Expertise in sicheren Codierungspraktiken, dem OWASP Top 10, Schwachstellenmanagement und sicheren Code-Reviews. Leitung von Threat-Modeling- und Sicherheitsdesign-Reviews für Web-, API-, Cloud-native und KI-Systeme, Festlegung, wie Risiken identifiziert und priorisiert werden.
- Cloud-Sicherheitsarchitektur: Entwurf von Kontrollen für Identitäts-, Netzwerk- und Datenebenen, einschließlich Geheimnisverwaltung und Verschlüsselung. Tiefgreifende AWS IAM-Expertise: Cross-Account-Vertrauen, Berechtigungsgrenzen, IAM Identity Center oder ein äquivalentes Föderationsmodell, Richtlinienbewertung und Organisationen mit Service Control Policies. IAM-Erfahrung, die nur im Anhängen verwalteter Richtlinien besteht, ist nicht ausreichend.
- Kubernetes-Sicherheit in erheblichem Umfang: RBAC, Admission Control, Helm und Workload Identity Federation in Cloud IAM. Lokale oder Single-Cluster-Erfahrung wird nicht übertragen.
- Produktionsreifer Python: Komfortables Schreiben von produktionsreifem Python für Cloud-Provider SDKs, nicht nur Skripte. Sie erstellen Konfigurations-Baselines, Provisioning-Workflows, geplante Aufträge, Protokoll-Pipelines, CLI-Tools und Automatisierung von Nachweisen.
- Terraform: Moduldesign, Zustandsverwaltung, Drift und Überprüfung von Plänen anderer Teams.
- Sicherheitsautomatisierung in CI/CD: Einbettung von Sicherheitsautomatisierung und Policy-as-Code in Pipelines, um die frühzeitige Erkennung in allen Teams zu fördern.
- Compliance und Audit-Nachweise: Übernahme der Implementierung von Kontrollen für SOC 2, ISO 27001, PCI oder gleichwertige Frameworks und Automatisierung der Beweiserhebung, wo immer möglich. Die Bereitschaft, Audit-Nachweise zu erbringen, ist zwingend erforderlich.
- Absicherung von KI und LLM-gestützten Anwendungen: Übernahme der Sicherheit von KI-Systemen in der Produktion, Definition von Abwehrmaßnahmen gegen Prompt Injection, Datenlecks, Modellmissbrauch und Bedrohungen durch agentenbasierte KI.
- SQL für Untersuchung und Nachweise: Athena, BigQuery, Presto, Snowflake oder Äquivalente. Sie werden sich mit Abfragen die meisten Antworten erschließen.
Was Sie mitbringen
- 7+ Jahre Berufserfahrung in der Sicherheits- oder Softwareentwicklung, davon mindestens 3 Jahre in der Leitung von Anwendungs- und Cloud-Sicherheitsinitiativen.
- 4+ Jahre Erfahrung in Cloud-Plattform-Engineering, Cloud-Sicherheits-Engineering oder Infrastruktur-Produktions-Engineering.
- Nachgewiesene Führungs- und technische Mentoring-Erfahrung in einem Team oder einer Organisation.
- Starke Kommunikationsfähigkeiten mit technischen und nicht-technischen Zielgruppen.
- Nachweisbarer, täglicher Einsatz und Expertenkenntnisse von KI-gestützten Tools wie Claude und Cursor.
- Ausgeprägte Problemlösungsfähigkeiten und fundiertes Urteilsvermögen, wenn Anforderungen und Risiken unklar sind.
Bevorzugt
- Einsatz von KI in Sicherheits-Workflows: LLM APIs, Tool- und Funktionsaufrufe sowie mehrstufige Agentenflüsse zur Erkennung und Triage.
- Absicherung von KI-Trainings- und Inferenzinfrastrukturen, einschließlich GPU-Clustern, in großem Maßstab.
- Cloud-Account-Lebenszyklus: Automatisierte Bereitstellung und Stilllegung, Baselines und Inventarisierung, einschließlich gewünschter Zustandsabgleichung, Analyse des Ausfallradius und sicherer Rollouts.
- Arbeitskenntnisse in GCP mit praktischer Erfahrung in IAM, Organisationsrichtlinien, Deny Policies, Audit-Protokollierung und GKE.
- Erkennungs-Engineering, Protokollierung und Incident-Response-Praktiken in großem Maßstab.
- Grundlagen der Beobachtbarkeit: Metrik-Pipelines, SLI- und SLO-Definition sowie Alarmdesign mit Prometheus, Grafana oder OpenTelemetry.
- Penetrationstests.
- Erfahrung in Multi-Vendor-Umgebungen.
Gut zu haben
- Policy-as-Code-Tools (Open Policy Agent/Rego, Kyverno, Cloud Custodian).
- Cloud Security Posture Management Tools (Wiz, Prisma Cloud, Orca, Prowler).
- SIEM-Tools.
- PKI und Zertifikatslebenszyklus.
- Azure.
- Cilium, eBPF, Envoy und das Kubernetes Gateway API.
- Go oder Rust.
- Verteilte Job-Planung.
Zusammenarbeit & Kommunikation
- Zusammenarbeit mit Produkt-, Entwicklungs- und Führungsteams, um die Sicherheitsstrategie zu gestalten und die technische Ausrichtung an Geschäftsergebnissen auszurichten.
- Komplexe Sicherheitskompromisse, Risiken und Chancen in klare Narrative übersetzen, die die Entscheidungsfindung über technische und nicht-technische Stakeholder hinweg vorantreiben.
- Leitung von Sicherheitsüberprüfungen und technischen Diskussionen, um die Messlatte für technische Sorgfalt und konstruktive Herausforderungen im gesamten Team höher zu legen.
- Enge Zusammenarbeit mit Entwicklungs-, Daten- und Kundenteams, um Sicherheitsarbeiten mit breiteren Geschäftsprioritäten und messbaren Ergebnissen abzustimmen.
Führung & Einfluss
- Definition von Sicherheitsarchitekturen und Engineering-Standards, mit tiefgreifendem Wissen über Kompromisse, langfristige Auswirkungen und verantwortungsvolle KI-Praktiken.
- Mentoring und Förderung von Junior- und Mid-Level-Ingenieuren, Vervielfachung der Wirkung durch Coaching, Code-Reviews und Pair-Programming bei schwierigen Problemen.
- Übernahme der Verantwortung für die unklarsten und risikoreichsten Aufgaben, deren Durchführung mit Sorgfalt für Zuverlässigkeit, Kosten und Sicherheit bis zur Produktion.
Die unten angegebene Spanne spiegelt die Bandbreite der möglichen Vergütung für diese Rolle zum Zeitpunkt der Veröffentlichung wider. Wir können letztendlich mehr oder weniger als die angegebene Spanne zahlen. Diese Spanne kann in Zukunft geändert werden. Die Position eines Mitarbeiters innerhalb der Gehaltsspanne basiert auf mehreren Faktoren, einschließlich, aber nicht beschränkt auf, relevante Ausbildung, Qualifikationen, Zertifizierungen, Erfahrung, Fähigkeiten, Seniorität, geografischer Standort, Leistung, Schicht, Reiseanforderungen, umsatz- oder ergebnisbasierte Kennzahlen, etwaige Tarifverträge sowie Geschäfts- oder Organisationsbedürfnisse.
Die Gehaltsspanne für diese Rolle beträgt $116,000. - $161,000. USD. Wir bieten ein umfassendes Leistungspaket, einschließlich bezahltem Urlaub, Kranken-, Zahn- und Sehkraftversicherung sowie einem 401(k) für berechtigte Mitarbeiter.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen