Corning
Sezzle
Senior Security Engineer, Detection & Response
Vergütung
Die Gehaltsspanne für diese Position liegt bei $5,000 - $9,500 pro Monat (Brutto in USD)
Für diese leitende Entwicklerposition mit 6+ Jahren Erfahrung liegt die Vergütungsspanne bei $5,000 - $9,500 USD pro Monat, basierend auf Erfahrungsniveau und Bruttobetrag. Diese Spanne berücksichtigt die umfassende Expertise, die Führungsqualitäten und die bedeutenden Beiträge, die auf dieser Ebene erwartet werden, und bietet ein wettbewerbsfähiges Gehalt, das den Wert fortgeschrittener Fähigkeiten und Erfahrungen widerspiegelt.
Die Technologie-Stack von Sezzle
- Sprachen: Golang, Typescript, Python
- Frontend: Typescript - React und React Native
- Backend: Golang
- Datenbank: MySQL, Postgres, Elasticsearch
- DevOps & Cloud: AWS, Kubernetes
- Versionskontrolle: Git
- CI/CD: Gitlab
- Tests: Entwickler- und KI-gesteuert, Fokus auf automatisierte End-to-End-, Integrations- und Unit-Tests
- Open Source: Sezzle konzentriert sich auf die Nutzung von Open Source, und wir entwickeln, was wir können, bevor wir kaufen!
#Li-remote #Full-time
Über Sezzle
Mit der Mission, die nächste Generation finanziell zu stärken, revolutioniert Sezzle das Einkaufserlebnis über Zahlungen hinaus und kombiniert Spitzentechnologie mit nahtlosen, zinsfreien Ratenplänen, die das Einkaufen intelligenter und zugänglicher machen. Wir verwandeln nicht nur Zahlungen; wir definieren neu, wie Menschen die Dinge entdecken, mit ihnen interagieren und sie kaufen, die sie lieben, und treiben gleichzeitig echte Auswirkungen auf den Händlerumsatz durch höhere Konversionen und höhere Bestellwerte voran. Während wir weiterhin die Zukunft von Fintech und Einzelhandel gestalten, bauen wir ein innovatives, dynamisches Team auf, das sich leidenschaftlich dafür einsetzt, mehr als nur eine Transaktion zu schaffen, sondern ein wirklich einzigartiges Einkaufserlebnis. Wenn Sie begeistert davon sind, Grenzen in der Technologie zu verschieben und ein bahnbrechendes Erlebnis für Verbraucher und Händler gleichermaßen zu bieten, dann kommen Sie zu uns bei Sezzle und helfen Sie mit, die Zukunft des Einkaufens zu gestalten!
Über die Rolle
Wir suchen einen erfahrenen, wirkungsvollen Senior Security Engineer, Detection & Response, um die Sicherheitseinsätze bei Sezzle zu stärken: Erkennung, Reaktion auf Vorfälle und Schwachstellenmanagement in unserer Cloud-Infrastruktur und unseren Anwendungen.
Sie werden dem Team beitreten, das unsere SIEM- und Erkennungsfähigkeiten betreibt – von der Protokollaufnahme und Audit-Abdeckung bis hin zu Erkennungsregeln, Alarmabstimmung und Untersuchungsworkflows –, damit der Zugriff auf sensible Systeme nachvollziehbar ist und verdächtige Aktivitäten von unseren eigenen Erkennungen erfasst und zugeordnet werden. Sie werden die Schleife des Schwachstellenmanagements Ende-zu-Ende betreiben und bei Vorfällen die Untersuchung leiten und die langfristige Behebung vorantreiben. Sie sollten sich als Macher verstehen – jemanden, der sich wohlfühlt, tief in Protokolle einzutauchen, Systeme zu analysieren, Ergebnisse zu validieren und Ende-zu-Ende zu arbeiten, um Probleme zu lösen.
Sie berichten an den Director of Information Security und arbeiten mit den Ingenieuren zusammen, die die Sicherheitsplattform, das Netzwerk und Zero Trust verantworten – Ihre Erkennungs- und Reaktionsarbeit beweist, dass deren Kontrollen greifen. Diese Rolle ist ideal für jemanden, der in einem schnelllebigen Umfeld erfolgreich ist und an realen Sicherheitsproblemen im großen Maßstab arbeiten möchte. Bei Sezzle ist KI-gestützte Ingenieurarbeit ein Standardbestandteil unserer Arbeitsweise. In dieser Rolle werden Sie agentenbasierte Workflows für die Alarmtriage, Untersuchung und Bedrohungsjagd nutzen und entwickeln, die die Abdeckung des Teams vervielfachen.
Über Sie
- Sie denken wie ein Ermittler – Sie wandeln Telemetrie in Erkennungen und Erkennungen in Antworten um, und Sie sind erst fertig, wenn die Ursache behoben ist.
- Sie behandeln die Zuordnung als technische Lieferbarkeit – jeder Zugriff auf sensible Daten hat einen Namen, und jede Feststellung hat einen Eigentümer und ein Datum.
- Sie sind begeistert davon, Automatisierung und neue Technologien (einschließlich KI) einzusetzen, um repetitive Sicherheitsarbeiten vom Tisch des Teams zu nehmen.
- Sie balancieren starke Sicherheitsstandards mit Geschäftsanforderungen und können Datenschutz- und Compliance-Anforderungen auf praktische, skalierbare Weise unterstützen.
- Sie haben unerbittlich hohe Standards – viele Leute mögen denken, Ihre Standards seien unangemessen hoch. Sie heben ständig die Messlatte höher und treiben die Menschen um Sie herum zu großartigen Ergebnissen an. Sie stellen sicher, dass keine Fehler weitergegeben werden und dass Probleme so behoben werden, dass sie behoben bleiben.
- Sie sind nicht an Konventionen gebunden – Ihr Erfolg – und ein großer Teil des Spaßes – liegt darin, neue Wege zu entwickeln, Dinge zu tun.
- Sie brauchen Aktion – Geschwindigkeit ist im Geschäft wichtig. Viele Entscheidungen und Handlungen sind umkehrbar und erfordern keine umfangreiche Studie. Wir schätzen kalkulierte Risikobereitschaft.
- Sie verdienen Vertrauen – Sie hören aufmerksam zu, sprechen offen und behandeln andere mit Respekt.
- Sie haben Rückgrat; widersprechen Sie, dann verpflichten Sie sich – Sie können Entscheidungen respektvoll in Frage stellen, wenn Sie anderer Meinung sind, auch wenn dies unangenehm oder anstrengend ist. Sie haben Überzeugung und sind hartnäckig. Sie gehen keine Kompromisse um des sozialen Zusammenhalts willen ein. Sobald eine Entscheidung getroffen ist, verpflichten Sie sich voll und ganz.
- Sie liefern Ergebnisse – Sie konzentrieren sich auf die wichtigsten Eingaben und liefern diese mit der richtigen Qualität und rechtzeitig. Trotz Rückschlägen meistern Sie die Situation und geben sich nie zufrieden.
Was Sie tun werden
- Aufbau, Betrieb und Weiterentwicklung von SIEM/XDR-Funktionen, einschließlich Protokollaufnahme, Entwicklung von Erkennungsregeln, Alarmabstimmung und Untersuchungsworkflows
- Entwurf und Implementierung von Erkennungsstrategien für verdächtige Aktivitäten, einschließlich Mustern zur Datenexfiltration unter Verwendung von Anwendungs- und Datenbanktelemetrie
- Erweiterung der Audit- und Zuordnungsabdeckung über das gesamte System – Kubernetes-Auditprotokolle, Datenbank-Auditprotokollierung, SSO und Zugriffspfad-Telemetrie –, sodass der Zugriff auf sensible Daten einer Person oder Workload zugeordnet werden kann, mit einer Aufbewahrungsdauer, die den Compliance-Anforderungen entspricht
- Untersuchung und Reaktion auf Sicherheitsvorfälle in Cloud-Infrastrukturen und Anwendungen, Durchführung von Ursachenanalysen und Vorantreiben langfristiger Lösungen
- Durchführung proaktiver Bedrohungsjagden über Cloud- und Identitätsebenen hinweg, Entwicklung wiederholbarer agentenbasierter Jagd-Workflows
- Betrieb des Schwachstellenmanagements über Infrastruktur, Plattformen und Anwendungen hinweg – einschließlich interner Scans, Abhängigkeitsanalysen und externer Befunde, Validierung von True Positives und Steuerung der Behebung mit den Engineering-Teams
- Triage und Validierung externer Sicherheitsbefunde (einschließlich Bug-Bounty-Berichte), Unterscheidung von True Positives und Koordination der Behebung
- Beitrag zu Threat Modeling und Sicherheitsdesign-Reviews für die Erkennungs-, Protokollierungs- und Incident-Response-Implikationen neuer Systeme
- Anwendung starker AWS- und Kubernetes-Kenntnisse zur Sicherung der von Ihnen betriebenen Systeme und Beratung der verantwortlichen Teams bei der Behebung
- Unterstützung und Implementierung von Sicherheitskontrollen gemäß PCI DSS, SOC 2 und anderen Compliance-Anforderungen – wobei Ihre Protokollierungs- und Erkennungsarbeit als Nebenprodukt die Audit-Nachweise liefert
- Entwicklung und Implementierung von Automatisierung (einschließlich KI) zur Verbesserung der Effizienz in den Bereichen Security Operations, Erkennung und Reaktion
- Teilnahme an der Bereitschaftsrotation für Erkennung und Reaktion sowie für die von Ihnen betreuten Dienste
Was wir suchen
- 6+ Jahre Erfahrung in den Bereichen Security, Software oder Infrastruktur-Engineering, mit praktischer Erfahrung in der Absicherung von Cloud-basierten Produktionssystemen und der Arbeit mit realen Sicherheitsproblemen
- Erfahrung mit SIEM-Plattformen (z. B. Wazuh, Splunk, ELK) für die Entwicklung von Erkennungen, Überwachung und Reaktion auf Vorfälle
- Erfahrung im Entwurf und Tuning von Erkennungsregeln, Reduzierung von Alarmrauschen und Verbesserung von Untersuchungsworkflows
- Umfassende praktische Erfahrung im Schwachstellenmanagement – Scannen, Triage und Validierung von Scanner- und Bug-Bounty-Befunden, Koordination der Behebung und Verifizierung
- Fundierte Kenntnisse der AWS-, Linux- und Kubernetes-Infrastruktur, einschließlich Sicherheitsarchitektur und operativer Best Practices
- Fähigkeit, Probleme direkt anhand von Protokollen, Cloud-Tools und systembezogenen Daten zu untersuchen
- Erfahrung in der Bewertung der Erkennungs- und Protokollierungsaspekte neuer Systeme in Design-Reviews
- Kenntnisse gängiger Sicherheitslücken und Minderungsstrategien (OWASP, SANS usw.)
- Praktische Kenntnisse von Compliance-Frameworks wie PCI DSS und SOC 2, insbesondere hinsichtlich Protokollierung, Überwachung und Nachweisanforderungen
- Nachgewiesene KI-gestützte Ingenieurarbeit: Sie nutzen heute aktiv KI-Tools (z. B. Claude Code, Codex, Cursor oder benutzerdefinierte LLM-Integrationen) in Ihrer Arbeit und haben praxisbasierte Meinungen darüber, wo sie hilft und wo nicht.
Bevorzugte Kenntnisse und Fähigkeiten
- Sie haben KI-gestützte Workflows erstellt, die von anderen übernommen wurden – Triage, Anreicherung oder Jagd
- Vertrautheit mit protokollbasierten Erkennungen, Telemetrie-Pipelines und Anwendungsfällen für Sicherheitsanalysen
- Erfahrung mit internen Penetrationstests oder Adversarial Exercises und der Übersetzung von Ergebnissen in Erkennungs- und Behebungsarbeit
- Starkes Verständnis von Cloud-nativen Sicherheitskontrollen, einschließlich IAM, Netzwerksegmentierung und Container-Sicherheit
- Erfahrung mit Container- und Abhängigkeitssicherheitswerkzeugen (z. B. Snyk, Trivy, Grype) als Betreiber deren Befunde
- Erfahrung in der Abstimmung technischer Sicherheitsarbeit mit regulatorischen und Compliance-Erwartungen
- Erfahrung im Fintech-, Zahlungs- oder anderen regulierten Umfeld
Was macht die Arbeit bei Sezzle großartig?
Bei Sezzle sind wir mehr als nur brillante Ingenieure, leidenschaftliche Datenenthusiasten, Querdenker und entschlossene Innovatoren; wir sind talentierte Musiker, Yogis, Radfahrer, Köche, Golfer, Hundeliebhaber und Kletterer. Wir glauben daran, uns nicht nur mit den Besten und Klügsten, sondern auch mit einzigartigen und zielorientierten Menschen zu umgeben. Unsere Kultur wird nicht durch eine bestimmte Reihe von Vergünstigungen definiert, die den Anschein einer traditionellen Startup-Kultur erwecken sollen, sondern ist das sichtbare Beispiel, das in jedem von uns eingestellten Mitarbeiter lebt.
