Senior Security Platform Engineer – Sichere Softwarebereitstellung

Stelle nicht auf LinkedIn

🔥 vor 1 Stunde

🇪🇺 Europa – Remote

💵 €108.000 - €145.000 / Jahr

⏰ Vollzeit

🟠 Senior

🏗️ Plattformingenieur

👻 Geisterscore 21%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Stellen bei diesem Unternehmen werden meist in 37 Tagen besetzt.
• 78 offene Stellen bei 66 Mitarbeitenden.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

Ashby

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🤝 B2B

👥 HR Tech

Consulting • B2B • HR Tech

Ashby unterstützt skalierende Unternehmen dabei, ihre ehrgeizigen Wachstumsziele zu erreichen. Mit Ashby können Teams jeder Größe einen schnellen und effizienten Hiring-Prozess durchführen. Unternehmen wie Opendoor, Figma, Notion, Deel und Modern Treasury vertrauen auf Ashby.

Beschreibung

• Entwicklung von Funktionen für eine sichere Softwarebereitstellung, die von Engineers in Produktions-Repositories genutzt werden • Übersetzung von Sicherheitsanforderungen in zuverlässige Integrationen, umsetzbares Feedback und Self-Service-Workflows • Bereitstellung, Konfiguration, Integration und Optimierung von Static-Analysis-, Dependency-, Secret-, Container- und Infrastructure-as-Code-Scans in CI/CD-Workflows • Erfassung der Produktions-Repositories und Bereitstellungspfade einschließlich Prompts und Modellkonfiguration • Implementierung von Richtlinien für reine Berichte, Warnungen und Blockierungen auf Grundlage von Ausnutzbarkeit, Exposition und kompensierenden Kontrollen • Bereitstellung von Self-Service-Ausnahmen mit Zuständigkeit, Begründung, Ablaufdatum und Audit-Trail • Entwicklung von Automatisierungen und KI-gestützten Workflows zur Anreicherung von Findings, zum Vorschlagen von Lösungen und zur Unterstützung der Triage durch die Produktentwicklung • Pflege erforderlicher Checks, Prüfungen und Rollbacks für automatisierte Änderungen an Patches • Nachverfolgung von Abdeckung, Integrationsfehlern, Alter der Findings, Triage- und Behebungsdauer, ungerechtfertigten Blockierungen, Build-Verzögerungen und Umgehungen • Verknüpfung der Telemetriedaten zur Sicherheit der Softwarebereitstellung mit GRC-Nachweisen • Zusammenarbeit mit dem Infrastructure-Team bei der Überwachung des Cloud-Sicherheitsstatus, bei Warnungen zu kritischen Fehlkonfigurationen und bei begrenzter automatisierter Behebung • Weiterentwicklung der Härtung gemeinsamer Images und der Herkunftsnachweise von Artefakten • Verantwortung für die technische Implementierung und den Betrieb von Tools und Kontrollen für die Sicherheit der Softwarebereitstellung • Pair Programming während der Einarbeitung sowie Erfassung von Bereitstellungspfaden, Zuständigkeiten und Abdeckungslücken • Bereitstellung einer ersten Scan-Integration und Einführung von Regeln für Warnungen, Blockierungen und Self-Service-Ausnahmen

🎯 Anforderungen

• Erfahrung in der Entwicklung und im Betrieb von CI/CD-Systemen, Developer-Tools oder Infrastrukturautomatisierungen, die von anderen Engineers genutzt werden • Fähigkeit, wartbaren Produktionscode zu schreiben und Fehlerbilder zu erläutern • Fähigkeit, Sicherheitsnachweise zu nutzen, um pragmatische Entscheidungen bei der Einführung zu treffen • Erfahrung mit Software-Supply-Chains und Scannern ist von Vorteil; Bereitschaft, sich in einzelne Tools einzuarbeiten • Erfahrung mit dem Einsatz von KI im Engineering sowie Fähigkeit zu erläutern, wie Ergebnisse und Berechtigungen geprüft werden • Bereitschaft, Engineers als Nutzer zu verstehen und Entscheidungen zwischen Eigenentwicklung und Zukauf zu treffen • Erfahrung mit GitHub Actions oder vergleichbaren CI/CD-Systemen • Erfahrung mit Terraform, Containern und Cloud-Kontrollen • Fähigkeit, produktionsreife Automatisierungen in TypeScript, Python, Go oder einer vergleichbaren Sprache zu entwickeln • Fähigkeit, uneindeutige Probleme zu untersuchen, Lösungsvorschläge zu verfassen und mit verschiedenen Partnern zusammenzuarbeiten • Fähigkeit, bereitgestellte Funktionen zu betreiben, zu optimieren und zu warten • Wohnsitz in der Europäischen Union oder im Vereinigten Königreich

🏖️ Vorteile

• Wettbewerbsfähiges Gehalt und Beteiligung am Unternehmen • Zehnjähriger Ausübungszeitraum für Aktienoptionen • Unbegrenzter bezahlter Urlaub • Mindestens zwölf Wochen vollständig bezahlte Elternzeit; die tatsächliche Dauer kann sich erhöhen, um lokale gesetzliche Anforderungen zu erfüllen • Großzügiges Budget für Ausstattung, Software und Büromöbel • Weiterbildungsbudget von 100 US-Dollar pro Monat; kostenintensivere Ausgaben wie Konferenzen werden nach Genehmigung durch die Führungskraft übernommen • Hochwertige ergänzende Krankenversicherung für Sie und Ihre Angehörigen, außerhalb der USA vollständig von Ashby übernommen • Erstklassige Krankenversicherung für Sie und Ihre Angehörigen; in den USA übernimmt Ashby 100 % der Versicherungsbeiträge

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen