Senior Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 4 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Nansen

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

₿ Crypto

Crypto • Analytics

Nansen ist eine führende Blockchain-Analytics-Plattform, die Krypto-Investoren mit angereicherten On-Chain-Daten versorgt. Mithilfe von Millionen Wallet-Labels unterstützt Nansen Anleger dabei, neue Chancen zu entdecken, Due-Diligence durchzuführen und ihre Portfolios durch Echtzeit-Dashboards und -Alerts zu schützen. Die Plattform befähigt Krypto-Teams mit fortschrittlichen Blockchain-Daten und bietet eine Suite von Tools für On-Chain-Analysen, darunter Smart Alerts, Portfolio-Tracking und eine No-Code-Analytics-Plattform. Nansen richtet sich an ein breites Spektrum von Krypto-Profis – von Venture Capital bis hin zu NFT-Tradern – und unterstützt datengetriebene Entscheidungsfindung im Kryptowährungs-Ökosystem.

Beschreibung

• Durchführung von Sicherheitsprüfungen für Systeme, Architekturen und Code — proaktive Identifizierung und Behebung von Schwachstellen. • Ansprechpartner für Sicherheitsfragen für Engineering-Teams und Unterstützung bei sicheren Designentscheidungen. • Definition und Implementierung von Sicherheitsstandards für Cloud-Infrastruktur, Anwendungen und Blockchain-Systeme. • Implementierung und Betrieb von Sicherheitstools: Vulnerability-Scanning, Endpoint Protection, SIEM, Logging und Monitoring. • Absicherung von CI/CD-Pipelines und Deployment-Workflows aus sicherheitstechnischer Perspektive. • Absicherung interner KI-Tools und LLM-Integrationen — von API-Key-Management und Prevention von Prompt-Injection bis zur Bewertung der sicherheitsrelevanten Auswirkungen der KI-Einführung im Unternehmen. • Verwaltung und Verbesserung von Secrets-Management, Key-Management und Zugriffssteuerungspraktiken im gesamten Unternehmen. • Definition und Pflege sicherer Coding-Richtlinien und Sicherheitsprüfprozesse für Engineering-Teams. • Zusammenarbeit mit externen Dienstleistern bei Penetrationstests und Sicherheitsaudits; Sicherstellung, dass Findings priorisiert und behoben werden. • Mitwirkung bei Incident Response: Untersuchung, Eindämmung, Root-Cause-Analyse und Verbesserungsmaßnahmen nach Vorfällen. • Unterstützung bei Compliance und Audit-Readiness durch Implementierung erforderlicher Sicherheitskontrollen und Pflege der Dokumentation.

🎯 Anforderungen

• Fundiertes Verständnis von Cloud-Sicherheit (AWS, GCP oder vergleichbar), Container-Sicherheit und Netzwerksicherheitsgrundlagen. • Praktische Erfahrung in der Implementierung und dem Betrieb von Sicherheitstools (SIEM, Schwachstellenscanner, Endpoint Protection, Cloud-Security-Tools). • Erfahrung mit Secrets-Management, Key-Management und Best Practices zur Verschlüsselung. • Erfahrung in der Absicherung von KI-/LLM-Tools, agentenbasierten Systemen und modernen Entwicklerplattformen. • Vertrautheit mit der Absicherung von CI/CD-Pipelines und Entwickler-Tools. • Solides Verständnis von Compliance-Frameworks (SOC 2, ISO 27001 oder vergleichbar). • Versierter Umgang mit KI-gestützten Tools im täglichen Arbeiten und Bestreben, die optimale Balance zwischen Produktivität und Sicherheit zu finden. • Klare schriftliche und mündliche Kommunikationsfähigkeiten, geeignet für eine Remote-First- und asynchrone Arbeitsumgebung. • Pragmatische, hands-on-Mentalität — komfortabel damit, bereichsübergreifend in verschiedenen Sicherheitsdomänen zu arbeiten statt sich eng zu spezialisieren.

🏖️ Vorteile

• Remote-first • Asynchrone Kommunikation als Standard • Zweckmäßiger Einsatz von Videokonferenzen • Arbeiten über Zeitzonen hinweg