Security Engineer, Product Security

Vereinigte Staaten

San Francisco, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Seattle, Washington, United States

JavaScriptTypeScriptPythonAWSKubernetesTerraform

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Wir suchen einen hochtechnischen Security Engineer für unser Product Security Team. Diese Rolle ist entscheidend für die Gewährleistung der Sicherheit und Integrität unserer Produkte und Dienstleistungen. Sie führen eingehende Code-Reviews durch, implementieren Best Practices für Sicherheit und beeinflussen die allgemeine Sicherheitsstrategie. Ihre Expertise in TypeScript, Python, AWS, CI/CD, SAST, DAST und terraform-Orchestrierung ist entscheidend für die Identifizierung und Minderung potenzieller Sicherheitslücken. Sie werden auch komplexe Probleme strukturieren, Ursachen eigenständig diagnostizieren und die Mechanismen und die Bedeutung von Sicherheitslücken, einschließlich ihrer Ausnutzbarkeit und potenziellen Auswirkungen, klar erläutern.

Sie werden:

Umfassende Produkt-Sicherheitskenntnisse nutzen, um Software-Tools zu erstellen und zu pflegen, die jede Ebene des modernen KI/ML-Software-Ökosystems sichern.

Eingehende Code-Reviews durchführen, um Sicherheitslücken zu identifizieren und zu beheben.

Die Sicherheit unserer Produktangebote durch RFC und Service-Reviews bewerten und verbessern.

CI/CD-Pipelines mit starkem Fokus auf Sicherheit implementieren und pflegen.

Statische Anwendungssicherheitstests (SAST) und dynamische Anwendungssicherheitstests (DAST) durchführen, um Schwachstellen im Produktionscode zu identifizieren.

terraform-Orchestrierung nutzen, um eine sichere und effiziente Infrastrukturverwaltung zu gewährleisten.

Ingenieurteams anleiten, robuste langfristige Lösungen zu entwickeln, die Sicherheit und Datenschutz berücksichtigen.

Die Mechanismen und die Bedeutung von Sicherheitslücken, einschließlich ihrer Ausnutzbarkeit und potenziellen Auswirkungen, klar erläutern.

Die Sicherheitsstrategie und -richtung des Teams beeinflussen und Best Practices sowie kontinuierliche Verbesserung fördern.

Idealerweise bringen Sie mit:

Nachgewiesene Fähigkeit, mehrjährige Sicherheitsinitiativen eigenständig von der Problemdefinition bis zur Ausführung voranzutreiben, ohne signifikante Anleitung zu benötigen.

Nachgewiesene Erfahrung als Security Engineer mit Schwerpunkt auf Produktsicherheit.

Kenntnisse in NodeJS, TypeScript, Python und/oder Kubernetes.

Starkes Verständnis moderner Javascript-Anwendungsarchitekturen.

Produktionserfahrung im Betrieb und der Absicherung von AWS-Infrastrukturen im großen Maßstab.

Praktische Erfahrung mit SAST- und DAST-Tools und -Methoden.

Vertrautheit mit terraform-Orchestrierung für die Infrastrukturverwaltung.

Sie können komplexe Probleme strukturieren und Ursachen eigenständig diagnostizieren, um umsetzbare Erkenntnisse ohne Input des Managers zu liefern.

Ausgezeichnete Kommunikationsfähigkeiten mit der Fähigkeit, technische Konzepte und deren Auswirkungen sowohl für technische als auch für nicht-technische Stakeholder klar darzustellen.

Nachgewiesene Fähigkeit, Sicherheitsstrategien zu beeinflussen und Verbesserungen innerhalb eines Teams voranzutreiben.

Relevante Sicherheitszertifizierungen (z. B. CISSP, CEH, OSCP) sind von Vorteil.

Vergütungspakete bei Scale für berechtigte Rollen umfassen Grundgehalt, Aktienoptionen und Zusatzleistungen. Die in jeder Stellenanzeige angezeigte Spanne spiegelt das Minimum und Maximum für neue Mitarbeiter bei Scale wider und kann mehrere Karrierestufen umfassen. Sie wird während des Bewerbungsgesprächs basierend auf dem Arbeitsort und zusätzlichen Faktoren wie berufsbezogenen Fähigkeiten, Erfahrung, Qualifikationen, Interviewleistung und relevanter Ausbildung oder Schulung festgelegt. Scale-Mitarbeiter in berechtigten Rollen erhalten außerdem eine aktienbasierte Vergütung, vorbehaltlich der Genehmigung durch den Vorstand. Ihr Recruiter kann Ihnen während des Einstellungsprozesses mehr über die spezifische Gehaltsspanne für Ihren bevorzugten Standort erzählen und bestätigen, ob die eingestellte Rolle für eine Aktienoption berechtigt ist. Sie erhalten außerdem Leistungen, einschließlich, aber nicht beschränkt auf: umfassende Kranken-, Zahn- und Augenversicherungen, Altersvorsorgeleistungen, ein Budget für Lernen und Entwicklung sowie großzügige PTO. Zusätzlich kann diese Rolle für zusätzliche Leistungen wie ein Pendlerbudget berechtigt sein.

Bitte beachten Sie den Untertitel der Stellenausschreibung für den Standort dieser Position. Für die Gehaltstransparenz liegt die Gehaltsspanne für diese Vollzeitposition in den Standorten San Francisco, New York, Seattle bei: $237,600—$297,000 USD

BITTE BEACHTEN SIE: Unsere Richtlinien schreiben eine Wartezeit von 90 Tagen vor, bevor Kandidaten für dieselbe Rolle erneut berücksichtigt werden. Dies dient der Gewährleistung einer fairen und gründlichen Bewertung aller Bewerber.

Wir glauben, dass jeder seine ganze Persönlichkeit zur Arbeit mitbringen können sollte, weshalb wir stolz darauf sind, ein integrativer und chancengleicher Arbeitgeber zu sein. Wir setzen uns für die Gleichbehandlung aller Mitarbeiter ein, unabhängig von Rasse, Hautfarbe, Herkunft, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderungsstatus, Geschlechtsidentität oder Veteranenstatus.

Wir sind bestrebt, mit Bewerbern mit körperlichen und geistigen Behinderungen zusammenzuarbeiten und ihnen angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung Unterstützung und/oder eine angemessene Vorkehrung im Bewerbungs- oder Einstellungsprozess benötigen, kontaktieren Sie uns bitte unter accommodations@scale.com. Bitte beachten Sie das Merkblatt "Know Your Rights" des US-Arbeitsministeriums eeoc.gov/sites/default/files/2023-06/22-088_EEOC_KnowYourRights6.12ScreenRdr.pdf für weitere Informationen.

Wir halten die Bestimmungen zur Gehaltstransparenz des US-Arbeitsministeriums ein.

BITTE BEACHTEN SIE: Wir sammeln, speichern und verwenden personenbezogene Daten für unsere beruflichen Geschäftszwecke, einschließlich der Benachrichtigung über Stellenangebote, die von Interesse sein könnten, und der Weitergabe an unsere verbundenen Unternehmen. Wir beschränken die von uns gesammelten personenbezogenen Daten auf das, was wir für angemessen und notwendig erachten, um die Bedürfnisse der Bewerber zu verwalten, unsere Dienstleistungen zu erbringen und geltende Gesetze einzuhalten. Alle Informationen, die wir im Zusammenhang mit Ihrer Bewerbung sammeln, werden gemäß unseren internen Richtlinien und Programmen zum Schutz personenbezogener Daten behandelt. Bitte beachten Sie unsere Datenschutzrichtlinie scale.com/legal/privacy für weitere Informationen.

Über uns

Bei Scale ist es unsere Mission, zuverlässige KI-Systeme für die wichtigsten Entscheidungen der Welt zu entwickeln. Unsere Produkte liefern die hochwertigen Daten und full-stack-Technologien, die die weltweit führenden Modelle antreiben, und helfen Unternehmen und Regierungen, KI-Anwendungen zu erstellen, bereitzustellen und zu überwachen, die echte Auswirkungen erzielen. Wir arbeiten eng mit Branchenführern wie Meta, Ernst & Young, Mayo Clinic, Time Inc., der Regierung von Katar und US-Behörden wie der Army und Air Force zusammen. Wir erweitern unser Team, um die Entwicklung von KI-Anwendungen zu beschleunigen.

Sprachen

Security Engineer, Product Security

Über die Stelle

Über uns

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT-Supportspezialist

Senior Windows Engineer

Systemadministrator