Security Engineer

Stelle nicht auf LinkedIn

🔥 vor 1 Minute

🌏 Überall auf der Welt

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chess.com

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2007

🎮 Gaming

📚 Bildung

📱 Medien

💰 Private Equity Round im 2022-01

Gaming • Education • Media

Chess. com ist die führende Online-Plattform zum Schachspielen und ‑lernen und bietet eine Vielzahl von Funktionen, darunter Live-Partien mit anderen Spielerinnen und Spielern, anpassbare Trainings-Bots, Schachrätsel sowie umfassende Lektionen. Die Plattform ist dafür bekannt, die Mustererkennung und die allgemeine Spielstärke der Nutzerinnen und Nutzer deutlich zu verbessern. Chess. com bietet zudem eine umfassende Berichterstattung zu wichtigen Schachereignissen wie der FIDE-Weltmeisterschaft. Mit dem Ziel, eine unterstützende und motivierende Community für Schachbegeisterte aller Spielstärken zu schaffen, ist Chess. com die erste Anlaufstelle für alle, die ihr Schach verbessern oder den Wettbewerb genießen möchten.

Beschreibung

• Leitung des Vulnerability-Management-Programms durch Triage, Reproduktion und Bewertung von Sicherheitslücken, die über Bug-Bounty-Programme gemeldet werden • Enge Zusammenarbeit mit Engineering-Teams, um Sicherheitslücken zu priorisieren und zu beheben • Durchführung von Threat Modeling mit Engineering-Teams zur Analyse geplanter Lösungen und Identifizierung potenzieller Angriffsvektoren vor der Implementierung • Steuerung der Reaktion auf Sicherheitsvorfälle durch Auswertung von Ergebnissen aus Penetrationstests und SIEM-Berichten • Übertragung technischer Erkenntnisse in konkrete Maßnahmen zur Behebung und Nachverfolgung bis zum vollständigen Abschluss • Optimierung der Sicherheitsinfrastruktur durch Aktualisierung von Web Application Firewalls und anderen Sicherheitssystemen • Bewertung und Implementierung von Softwarelösungen für die IT-Sicherheit, einschließlich Herstellervorführungen und Beschaffungsprozessen • Beratung und Unterstützung von Entwicklungsteams zu sicherer Softwareentwicklung und sicherer Architektur • Kommunikation von Sicherheitsupdates, Fortschrittsberichten und Empfehlungen an Stakeholder • Pflege und Aktualisierung der geltenden Sicherheitsrichtlinien und -verfahren

🎯 Anforderungen

• Abgeschlossenes Bachelorstudium der Informatik, IT-Sicherheit oder eines verwandten technischen Fachbereichs oder gleichwertige Berufserfahrung • Mindestens drei Jahre einschlägige Berufserfahrung im Bereich Webanwendungssicherheit • Fundierte Kenntnisse im Umgang mit Sicherheitstestwerkzeugen wie Burp Suite oder vergleichbaren Tools zur Analyse und Manipulation von Webanfragen • Sehr gute schriftliche Kommunikationsfähigkeiten in Englisch sowie die Fähigkeit, technische Sicherheitskonzepte unterschiedlichen Zielgruppen verständlich zu erklären • Erfahrung in der erfolgreichen Zusammenarbeit in vollständig verteilten bzw. Remote-Teams • Fähigkeit zur bereichsübergreifenden Zusammenarbeit mit Engineering- und Entwicklungsteams • Praktische Erfahrung in der Leitung oder Durchführung von Bug-Bounty-Programmen • Programmiererfahrung in PHP oder JavaScript • Erfahrung mit Methoden und Tools für Penetrationstests • Kenntnisse von SIEM-Plattformen und Systemen zur Sicherheitsüberwachung • Vertrautheit mit der Konfiguration und Verwaltung von Web Application Firewalls (WAF) • Verständnis von Verfahren des Secure Software Development Lifecycle (SDLC) • Erfahrung mit Jira oder vergleichbaren Systemen für Projektmanagement und Aufgabenverfolgung • Ausgeprägtes Verantwortungsbewusstsein und hohe Eigenverantwortung • Begeisterung für kontinuierliches Lernen sowie dafür, sich über aktuelle Sicherheitsbedrohungen und Technologien auf dem Laufenden zu halten

🏖️ Vorteile

• Vollständig ortsunabhängige Remote-Tätigkeit • Flache Hierarchien und eine unternehmensuntypisch unkomplizierte Kultur • Vollzeitstelle