Produkt-Sicherheitsingenieur

🕒 vor 5 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

ClickHouse

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2016

☁️ SaaS

🏢 Unternehmen

🤖 Künstliche Intelligenz

SaaS • Enterprise • Artificial Intelligence

ClickHouse ist ein schnelles, ressourceneffizientes Echtzeit‑Data‑Warehouse und eine Open‑Source‑Datenbank, die für überragende Abfrageleistung in geschäfts‑ und zeitkritischen Anwendungen entwickelt wurde. Es ist als Cloud‑Service auf führenden Plattformen wie AWS, GCP und Azure verfügbar, bietet eine Option „Bring Your Own Cloud“ und eine breite Palette an Integrationen für den nahtlosen Betrieb in unterschiedlichen Tech‑Stacks. ClickHouse überzeugt bei Echtzeit‑Analysen, Machine Learning, Business Intelligence und Observability und ist damit eine ideale Wahl für Anwendungsfälle wie Financial Services, Fraud Detection und Gaming‑Analytics. Es unterstützt entwicklerfreundliche SQL‑Operationen, bietet kosteneffiziente Storage‑Lösungen und stellt eine Open‑Source‑Alternative zu traditionellen Datenbanken dar. Unternehmen wie Sony, Lyft, Cisco, GitLab und Twilio setzen ClickHouse wegen seiner Skalierbarkeit, Effizienz und Benutzerfreundlichkeit ein.

Beschreibung

• Zusammenarbeit mit Engineering und Produktteams zur Verbesserung bestehender und Entwicklung neuer Produktfunktionen mit Schwerpunkt auf Threat Modeling, Assurance und sicherer Implementierung. Beispiele kürzlicher Arbeiten umfassen die Implementierung sicherer Schlüsselverwaltung, passwortlose Authentifizierung, M2M-Authentifizierung, Sandboxing sowie Isolation von Compute-, Netzwerk- und Speicherressourcen. • Identifizierung von Sicherheitslücken und Schwachstellen in ClickHouse Cloud und OSS; Triage einer breiten Palette von Meldungen aus unserem Bug-Bounty-Programm, Responsible Disclosure und GitHub Issues, die Web-, API- und Server-Client-Komponenten sowie niedrigstufige Speicherprobleme wie Heap- oder Buffer-Overflows abdecken. • Verbesserung und Weiterentwicklung von Security-Assurance-Aktivitäten – Pentests, Vulnerability Assessments, Bug-Bounty-Programme, Fuzzing. • Vorantreiben der Implementierung und Nutzung von Security-Tools im Engineering – statische und dynamische Codeanalyse, Dependency-Checks, Lizenzkonformität im Code (Kenntnisse in Snyk, Semgrep, GitHub CodeQL). • Pflege der Beziehung zwischen Engineering und Security, Identifikation und Umsetzung von Prozess- und Technologieverbesserungen. • Bearbeitung von Informationssicherheitsereignissen und -vorfällen über die ClickHouse-Produkte und -Services hinweg. • Entwicklung von Prozessen, Tools und Automatisierung, um Sicherheitsprozesse zu skalieren und Geschäftsrisiken zu mindern.

🎯 Anforderungen

• Erfahrung in der Unterstützung von Engineering- und Produktimplementierungen durch Durchführung von Bedrohungsanalysen (Threat Assessments), Assurance-Aktivitäten, Beratung und teilweise auch Implementierungsarbeiten über verteilte Systeme hinweg (Web, API, Client/Server-Komponenten). • Fundierte Kenntnisse und Erfahrung mit einem oder mehreren Cloud-Anbietern (z. B. AWS, GCP, Azure), Kubernetes und Cilium. • Erfahrung in der Implementierung und dem Betrieb von Security-Tools und -Prozessen (z. B. statische/dynamische Codeanalyse, Software Composition Analysis, SBOM, OWASP SAMM, Client- und Netzwerk-Fuzzing-Tools). • Umfangreiche Entwicklungs- und Automatisierungserfahrung sowie die Fähigkeit, mit C++-Code zu arbeiten. • Security-as-Code-Mentalität mit Fokus auf Problemlösungen durch Automatisierung und Skalierbarkeit.

🏖️ Vorteile

• Flexibles Arbeitsumfeld – ClickHouse ist weltweit verteilt und remote-freundlich. Wir sind derzeit in 20 Ländern tätig. • Gesundheitsvorsorge – Arbeitgeberzuschüsse zu Ihrer Gesundheitsversorgung. • Unternehmensbeteiligung – Jede neue Kollegin/jeder neue Kollege erhält Aktienoptionen. • Freizeitregelungen – Flexible Freistellung in den USA, großzügige Ansprüche in anderen Ländern. • 500 USD für die Home-Office-Ausstattung, wenn Sie remote tätig sind. • Globale Zusammenkünfte – Wir setzen auf persönliche Begegnungen und bieten Möglichkeiten zur Teilnahme an firmenweiten Offsites.