Senior Security Engineer – Offensive Security

🔥 vor 12 Stunden

🌐 Vereinigtes Königreich, Portugal, +3 weitere Länder – Remote

🇬🇧 Vereinigtes Königreich – Remote 🇵🇹 Portugal – Remote 🇪🇸 Spanien – Remote 🇮🇹 Italien – Remote 🇩🇪 Deutschland – Remote

💵 €118.860 - €169.800 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Docker, Inc

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

☁️ SaaS

💰 €105.000.000 Series C im 2022-03

Consulting • SaaS

Bei Docker vereinfachen wir das Leben von Entwicklerinnen und Entwicklern, die weltverändernde Apps erstellen. Docker hilft ihnen, ihre Ideen in die Realität umzusetzen, indem wir die Komplexität der Anwendungsentwicklung beherrschbar machen. Wir vereinfachen und beschleunigen Workflows mit einer integrierten Entwicklungspipeline und Anwendungskomponenten. Docker Desktop und Docker Hub, die weltweit von Millionen von Entwicklerinnen und Entwicklern aktiv genutzt werden, bieten unvergleichliche Einfachheit, Agilität und Wahlfreiheit.

Beschreibung

• Verantworten Sie die Offensive Security bei Docker durch realistische adversariale Tests von Produkten, Plattformen und Cloud-Infrastruktur • Arbeiten Sie mit Engineering, Produktteams und Führungskräften zusammen, um Erkenntnisse in nachhaltige Behebungen umzusetzen und Security in Docker-Produkte zu integrieren • Setzen Sie Penetrationstests, Threat Modeling und Exploit-Entwicklung für Docker-Produkte und -Infrastruktur ein • Implementieren Sie proaktive Security-Lösungen für AWS, GCP, Azure, containerisierte Umgebungen und AI/ML-Produkte • Tragen Sie zu Security-Initiativen bei, die an den Geschäftszielen ausgerichtet sind • Implementieren Sie automatisierte Security Design Reviews und Vulnerability-Management-Programme • Dienen Sie Engineering-Teams als Ansprechperson für Software-Security und -Architektur • Konzipieren und implementieren Sie Security-Architekturen und -Kontrollen für Docker-Produkte und -Plattformen • Planen, definieren und führen Sie Penetrationstests sowie Red-Team- und Adversary-Emulation-Engagements durch • Entwickeln Sie Proof-of-Concept-Exploits und risikobewertete Findings mit Anleitungen zur Behebung; führen Sie Retests der Korrekturen durch • Entwickeln und pflegen Sie Tools und Automatisierungen für Offensive Security • Führen Sie Security Reviews und Threat Modeling für Designs, Architekturen und Code durch, einschließlich neuer AI-Produkte • Schreiben Sie automatisierte Security-Tests und Exploits • Beteiligen Sie sich an rotierenden Rufbereitschaften, untersuchen Sie Bedrohungen, reagieren Sie auf Security-Events und koordinieren Sie deren Behebung • Schulen Sie Engineering- und Produktteams und arbeiten Sie mit ihnen zusammen • Beteiligen Sie sich an der Reaktion auf Security-Vorfälle • Unterstützen Sie Audits und die Einhaltung von SOC 2 und ISO 27xxx • Übernehmen Sie die Verantwortung für wiederkehrende Penetrationstests und Adversary-Emulation-Übungen und arbeiten Sie mit externen Forschenden zusammen

🎯 Anforderungen

• Mindestens 3 Jahre Erfahrung im Bereich Security Engineering, einschließlich praktischer Erfahrung mit Offensive Security und Penetrationstests für Anwendungen und Infrastruktur • Mindestens 2 Jahre praktische Entwicklungserfahrung mit Python oder Golang • Umfassende Kenntnisse in den Bereichen Authentifizierung, Autorisierung, OAuth, kryptografische Anwendungen und Zero-Trust-Prinzipien • Ausgeprägte praktische Erfahrung mit der Absicherung von Cloud-Ökosystemen wie AWS, GCP und Azure • Praktische Erfahrung mit Penetrationstests von SaaS-Webanwendungen und APIs, einschließlich manueller Exploitation über automatisierte Scanner hinaus • Sicherer Umgang mit Burp Suite und OWASP-Frameworks • Fähigkeit, Security-Tests zu schreiben sowie Exploits und Proofs of Concept zu entwickeln • Verständnis der Security-Risiken und Gegenmaßnahmen im Bereich AI/ML, einschließlich Prompt Injection, Data Poisoning, Model Extraction und adversarialer Angriffe • Praktische Erfahrung mit dem Einsatz von LLMs und agentenbasierten Tools zur Automatisierung von Schwachstellenerkennung, Reconnaissance und Pentesting-Workflows • Nachweisliche Erfahrung im Aufbau von Security-Programmen und Automatisierungen von Grund auf unter Anwendung risikobasierter Priorisierung • Erfahrung mit der Durchführung von Security Reviews sowie dem Aufbau oder der Verbesserung von Automatisierungen für Security Reviews • Hervorragende Kommunikationsfähigkeiten • Verständnis von Branchenstandards sowie neuen Security-Technologien und -Modellen • Zertifizierung im Bereich Offensive Security, beispielsweise OSCP, OSWE, OSEP, GXPN, GPEN oder CRTO • Veröffentlichte CVEs, eigene Security-Forschung oder Vorträge auf Konferenzen • Erfahrung mit Container Escapes, Kubernetes-Angriffspfaden oder Cloud Red Teaming ist von Vorteil • Erfahrung beim Testen von AI/ML-Systemen auf Prompt Injection, Model Extraction und Data Poisoning ist von Vorteil • Für diese Position wird keine Visa- oder Arbeitserlaubnissponsoring angeboten

🏖️ Vorteile

• Remote-first-Arbeitsmodell mit Arbeit von zu Hause aus • Flexible Arbeitszeiten • Großzügiger bezahlter Urlaub • Vierteljährliche Whaleness Days • Whaleness-Pause zum Jahresende • Unterstützung für das Homeoffice • Technologiezuschuss in Höhe von 100 US-Dollar netto pro Monat • Jährliches Budget für Lernen und Weiterentwicklung, etwa für Konferenzen, Kurse, Zertifizierungen und kontinuierliche Weiterbildung • 16 Wochen bezahlte Elternzeit nach sechs Monaten Betriebszugehörigkeit • Beteiligung am Unternehmen für alle Vollzeitbeschäftigten • Leistungen im Bereich Krankenversicherung • Leistungen zur Altersvorsorge • Bezahlte Feiertage • Docker-Merchandise