Sicherheitsingenieur (Security Engineer)

Stelle nicht auf LinkedIn

🔥 vor 56 Minuten

🌐 Deutschland, Frankreich, +2 weitere Länder – Remote

🇩🇪 Deutschland – Remote 🇫🇷 Frankreich – Remote 🇳🇱 Niederlande – Remote 🇪🇸 Spanien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Qdrant

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🤖 Künstliche Intelligenz

☁️ SaaS

Artificial Intelligence • SaaS

Qdrant ist ein Unternehmen, das eine leistungsstarke Vektordatenbank und verwaltete Cloud-Dienste für Ähnlichkeitssuche und KI-Abfragen entwickelt. Es bietet eine Open-Source, Rust-basierte Vektor-Engine (Qdrant Vektordatenbank) sowie verwaltete Lösungen (Qdrant Cloud, Hybrid Cloud, Private Cloud, Edge und Enterprise Lösungen), optimiert für Echtzeit-Indizierung, hybride dichte+spärliche Suche, Multivektor-Abfragen und großflächige Produktionseinsätze. Qdrant richtet sich an Entwickler von RAG, semantischen Suchen, Empfehlungssystemen, KI-Agenten und Anomalieerkennung und betont Entwickler-APIs, Unternehmenssicherheit/Compliance (SOC2, HIPAA-Optionen) sowie flexible Einsatzmöglichkeiten (On-Premise, Cloud, Hybrid, Edge).

Beschreibung

• Eigenverantwortliche praktische Entwicklungs- und Betriebsarbeit innerhalb des Sicherheitsprogramms • Betreiben des öffentlichen Bug-Bounty-Programms, einschließlich Triage, Validierung, Kommunikation mit Forschenden und Überwachung der Behebung • Untersuchung gemeldeter Schwachstellen auf Code-Ebene in Rust, Go und Python • Bereitstellung von Sicherheitstools, empfohlenen Standardkonfigurationen ("paved-road"), Dokumentation und praxisnaher Anleitung für Entwicklungsteams • Zusammenarbeit mit Entwicklungsteams bei Entwurf, Review und Verifizierung von Sicherheitsfixes • Härtung und Pflege der GitHub-Organisationssicherheit, einschließlich Secret-Scanning, Push-Schutz, Branch-Protection, Abhängigkeitswarnungen und Code-Scanning • Überwachen, Untersuchen und Reagieren auf Sicherheitsalarme in AWS, Kubernetes, CI/CD und zugehöriger Infrastruktur • Verfolgung und Reporting von Schwachstellen-Behebungs-SLAs, MTTR, Patch-Latenz und kritischen Befunden an den Security Officer • Implementierung, Konfiguration und Wartung von Sicherheitstools in Entwicklungs- und Cloud-Umgebungen • Unterstützung bei der Reaktion auf Sicherheitsvorfälle, einschließlich Untersuchung, Eindämmung, Behebung und Nachbereitung • Führung vollständiger und prüfbarer Aufzeichnungen zu Schwachstellen und Vorfällen • Aufbau skalierbarer Sicherheitsautomatisierung und Guardrails, einschließlich CI/CD-Checks, Policy-as-Code, GitHub-Automatisierung und automatisierter Cloud-Sicherheitskontrollen • Teilnahme an Threat-Modeling und Architektur-Reviews • Mitwirkung bei ISMS-Security-Tool-Evaluierungen, technischen Anbieterbewertungen und Proof-of-Concept-Arbeiten

🎯 Anforderungen

• Fähigkeit, sich in unbekannte Rust-, Go- und Python-Codebasen einzuarbeiten, um Schwachstellenmeldungen zu validieren, Auswirkungen nachzuverfolgen und Fixes zu bewerten • Fähigkeit, Automatisierungen und Sicherheitstools zu entwickeln und zu pflegen • Erfahrung in der Triage von Schwachstellenmeldungen oder in der Arbeit mit Bug-Bounty-, Vulnerability-Disclosure-, Product-Security- oder ähnlichen Funktionen • Praktische Kenntnisse in Cloud- und Container-Sicherheit, insbesondere AWS und Kubernetes • Vertrautheit mit GitHub-Sicherheitsfunktionen und dem Absichern von CI/CD-Pipelines • Fähigkeit, Alarme und Schwachstellen methodisch zu untersuchen, echtes Risiko von Rauschen zu unterscheiden und angemessene Behebungsmaßnahmen zu empfehlen • Klare schriftliche Kommunikationsfähigkeiten für die Zusammenarbeit mit externen Forschenden und internen Entwicklungsteams • Selbstständige Arbeitsweise und Komfort bei der eigenverantwortlichen Verwaltung einer Sicherheits-Queue • Mindestens 3 Jahre praktische Erfahrung in Security Engineering, Product Security oder Vulnerability Management • Offensive-Security-Hintergrund, z. B. Penetrationstests, Teilnahme an CTFs, Vulnerability Research oder Exploit-Analyse (wünschenswert) • Erfahrung in einem Open-Source-Unternehmen oder Beitrag zu Sicherheitsverbesserungen in Open-Source-Projekten (wünschenswert) • Vertrautheit mit Cloud-native Incident Response (wünschenswert)

🏖️ Vorteile

• Wettbewerbsfähiges Gehalt mit zusätzlichen Vorteilen • Flexible Arbeitszeiten und eine async-freundliche Kultur • Hohe Verantwortungsübernahme und spürbare Auswirkungen • Open-Source- und engineering-getriebene Unternehmenskultur • Wahl der eigenen Laptop-Ausstattung • Für Kandidaten mit Sitz in den USA: 401(k)-Matching • Für Kandidaten mit Sitz in den USA: Kranken-, Zahn- und Sehhilfeversicherung • Für Kandidaten mit Sitz in den USA: Flexible PTO-Regelung