Senior Manager Anwendungs­sicherheit

🔥 vor 1 Stunde

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 11%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

MetaMask

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2016

₿ Crypto

🌐 Web 3

💳 Fintech

Crypto • Web 3 • Fintech

MetaMask ist eine führende selbstverwaltete Krypto-Wallet, die als Zugangspunkt zu Blockchain-Anwendungen dient. Verfügbar als Browser-Erweiterung und mobile App, ermöglicht sie Nutzern, ihre Web3-Assets sicher und bequem zu verfolgen und zu verwalten. Mit Features wie dem Kauf, Verkauf, Staking und Bridging von Krypto-Token befähigt MetaMask über 100 Millionen Nutzer weltweit, ihre digitalen Vermögenswerte zu kontrollieren und im dezentralen Web mit Privatsphäre und Sicherheit zu interagieren.

Beschreibung

• Verantwortung für die Anwendungssicherheit der MetaMask-Browsererweiterung, der mobilen App, von Snaps, Backend-Diensten, DeFi-Primitiven, Stablecoins und unterstützenden Smart Contracts • Festlegung der Strategie für die Anwendungssicherheit, der Jahresziele, der vierteljährlichen OKRs, KPIs und des Betriebsmodells • Führung und Weiterentwicklung des Teams für Anwendungssicherheit einschließlich Einstellung, Leistungsmanagement und Karriereentwicklung • Berichterstattung an die Security-Leitung über Fortschritte, Abdeckung, Behebungsleistung und wesentliche Lücken im Bereich Application Security sowie Mitwirkung an Berichten für das Risk Committee • Definition von Anforderungen an Security Reviews während der Entwicklung und des Release-Prozesses sowie Eskalation ungelöster Risiken • Leitung von Threat Modeling und Security Design Reviews für Clients, APIs und Backend-Dienste • Definition und Validierung von Sicherheitskontrollen für die Software-Lieferkette, einschließlich Abhängigkeiten, Builds, Artefakten und Veröffentlichung • Leitung von Security Code Reviews für MetaMask-Anwendungen und Smart Contracts • Weiterentwicklung der Secure-Development-Lifecycle-Kontrollen für KI-Agenten, KI-Entwicklungstools, generierten Code und KI-Produktkomponenten • Integration und Validierung statischer und dynamischer Analysen, Dependency Scanning, Secrets Detection und KI-Scans • Unterstützung bei Secure-Coding-Richtlinien, wiederverwendbaren Bibliotheken, Schulungen und dem Security-Champions-Programm • Verantwortung für Schwachstellenbewertungen, Triage, Priorisierung, Nachverfolgung der Behebung, Verifizierung von Fixes und Eskalation • Verantwortung für Bug-Bounty- und Penetration-Testing-Programme, KI-Security-Scans, externe Dienstleister, Beziehungen zu Forschenden, Prämien, Auszahlungen und die Offenlegung von Schwachstellen • Bereitstellung von Nachweisen zur Anwendungssicherheit für Audits und Assurance Reviews sowie Unterstützung bei der Due Diligence von Kunden und Partnern • Bereitstellung von Fachwissen zur Anwendungssicherheit während Sicherheitsvorfällen, einschließlich Schwachstellenanalyse und Unterstützung bei der Behebung • Bericht an den Head of Security und enge Zusammenarbeit mit der Engineering-Leitung von MetaMask

🎯 Anforderungen

• Mindestens acht Jahre Erfahrung in der Anwendungssicherheit oder Softwareentwicklung mit Schwerpunkt auf Security, davon mindestens zwei Jahre in der Führung von Mitarbeitenden • Ausgeprägte praktische Fähigkeiten in Code Reviews mit TypeScript/JavaScript, Go oder Solidity für Browsererweiterungen, mobile Anwendungen und Backend-Dienste • Nachweisliche Erfahrung bei der Absicherung von Anwendungen auf Client- und Backend-Seite, einschließlich verteilter Authentifizierung, Autorisierung und Schlüsselverwaltung • Erfahrung im Aufbau oder in der wesentlichen Weiterentwicklung eines Application-Security-Programms, einschließlich Security Reviews, automatisierter Tests, KI-Scans, Schwachstellenmanagement und Unterstützung von Entwicklerinnen und Entwicklern • Praktische Erfahrung mit der Absicherung von Software-Lieferketten, einschließlich Richtlinien für Abhängigkeiten, Software Composition Analysis, npm, Artefaktintegrität und CI/CD • Erfahrung mit der Durchführung von Bug-Bounty- und Penetration-Testing-Programmen, einschließlich der Auswahl und Steuerung externer Dienstleister • Gute praktische Kenntnisse der EVM-Sicherheit von Smart Contracts • Nachweis, Sicherheitsverbesserungen über Engineering-Teams außerhalb der eigenen Berichtslinie umgesetzt zu haben • Klare schriftliche Kommunikation • Von Vorteil: OSCP, OSWE oder OSWA; Sicherheit von Browsererweiterungen oder mobilen Anwendungen; KI-Sicherheit; Krypto/Web3 oder vergleichbar stark angegriffene Branchen; angewandte Kryptografie; Kenntnisse zu Angriffen staatlicher Akteure; Erfahrung mit Nachweisen für SOC 2 oder ISO 27001 • Bewerberinnen und Bewerber müssen gegebenenfalls eine Überprüfung des Hintergrunds und der Identität durchlaufen • Bewerbungen von Personen mit Standort in Frankreich, Italien oder Deutschland können nicht berücksichtigt werden

🏖️ Vorteile

• Remote-first-Arbeitsumfeld in einem globalen Team • Arbeitgeber der Chancengleichheit • Überprüfung des Hintergrunds und der Identität nach Bedarf • Menschliche Prüfung von KI-gestützten Einstellungsentscheidungen