Platform-Security-Engineer (AMER/EMEA)

Stelle nicht auf LinkedIn

🔥 vor 5 Minuten

🌏 Überall auf der Welt

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🏗️ Plattformingenieur

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Supabase

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2020

☁️ SaaS

🔌 API

🤖 Künstliche Intelligenz

💰 €80.000.000 Series B im 2022-05

SaaS • API • Artificial Intelligence

Supabase ist eine Open-Source-Alternative zu Firebase und bietet Entwicklerinnen und Entwicklern eine umfassende Backend-as-a-Service-Plattform. Die Lösung umfasst unter anderem eine Postgres-Datenbank, Benutzerauthentifizierung mit Row Level Security (RLS), sofort verfügbare RESTful APIs, Edge Functions für die Bereitstellung von benutzerdefiniertem Code sowie Echtzeit-Datensynchronisierung. Darüber hinaus unterstützt Supabase die Speicherung großer Dateien und die Integration mit Machine-Learning-Modellen für Vektor-Embeddings. Mit der Plattform können Entwicklerinnen und Entwicklern skalierbare Anwendungen mühelos entwickeln und die robusten Möglichkeiten von Postgres nutzen, ohne Backend-Infrastruktur selbst betreiben zu müssen. Mit dem Ziel, Entwicklungs-Workflows zu vereinfachen, wird Supabase weltweit von Unternehmen aufgrund seiner Zuverlässigkeit und Performance geschätzt und unterstützt die Skalierung von Projekten von kleinen bis hin zu großen Nutzerbasen.

Beschreibung

• Sicherheitsrisiken in AWS, Kubernetes, containerisierten Workloads und Plattforminfrastrukturen identifizieren und reduzieren • Threat Modeling, Architekturprüfungen und technische Risikobewertungen durchführen • Mit Infrastruktur-, Plattform- und SRE-Teams zusammenarbeiten, um praxisnahe Sicherheitskontrollen und standardmäßig sichere Muster zu entwickeln • Kubernetes- und Container-Sicherheit durch Workload-Isolierung, RBAC, Admission Control, Secrets Management, Network Policies und Härtung der Laufzeitumgebung verbessern • Risiken der Container-Laufzeitumgebung und der Linux-Isolierung bewerten, einschließlich Capabilities, seccomp/AppArmor, Namespaces, cgroups und Szenarien eines Container-Escape • AWS-Sicherheit in den Bereichen IAM, Kontengrenzen, Netzwerksteuerung, Logging, Erkennung, Verschlüsselung und Servicekonfiguration stärken • Skalierbare Automatisierung, Guardrails, standardisierte sichere Pfade, Detection, sichere Standardeinstellungen und Review-Frameworks entwickeln • Theoretische Risiken von wesentlichen Plattformrisiken unterscheiden, um Sicherheitsmaßnahmen zu priorisieren • Mit Infrastruktur-, Plattform-, SRE-, Product-Engineering- und technischen Führungsteams zusammenarbeiten, um Risiken in den Supabase-Systemen zu reduzieren

🎯 Anforderungen

• Mehrjährige Erfahrung auf Senior-Level in den Bereichen Platform Security, Cloud Security, Infrastructure Security, Container Security oder Security Engineering • Fundierte praktische Erfahrung mit AWS, Kubernetes, Containern und den Grundlagen der Linux-Sicherheit • Erfahrung in großen Cloud-Umgebungen, Kubernetes-Setups mit mehreren Clustern, Developer Platforms, SaaS-Plattformen oder Infrastrukturteams mit sehr hoher Skalierung • Fähigkeit, Identitäten, Netzwerke, Workload-Isolierung, Laufzeitsicherheit, Secrets, Software-Lieferketten und den möglichen Schadensradius zu beurteilen • Klare Kommunikation mit technischen und nicht technischen Zielgruppen • Erfahrung in einer schriftlichen, asynchronen Arbeitsumgebung • Fähigkeit, Sicherheitsmaßnahmen in komplexen Projekten mit verschiedenen Stakeholdern zu steuern • Erfahrung bei der Lösung praxisnaher Sicherheitsprobleme in Infrastrukturen und im Umgang mit unklaren Rahmenbedingungen • Bevorzugt wird ein Ansatz, der auf Guardrails, Automatisierung und sicheren Standardeinstellungen basiert • Zu den erforderlichen Angaben in der Bewerbung gehören das Passland und das Land des Wohnsitzes • Bewerberinnen und Bewerber müssen mindestens 18 Jahre alt sein

🏖️ Vorteile

• Vollständig remote • WeWork-Mitgliedschaft oder Zuschuss für Coworking-Arbeitsplätze, weltweit nutzbar • ESOP (Beteiligung am Unternehmen) für alle Teammitglieder • Technikbudget für Laptop, Monitor, Kopfhörer oder sonstige Arbeitsausstattung • 100 % Krankenversicherungsschutz für Mitarbeitende • 80 % Krankenversicherungsschutz für unterhaltsberechtigte Angehörige • Jährliches Unternehmens-Offsite • Flexible Arbeitsgestaltung mit asynchronen Abläufen und selbstständiger Zeiteinteilung • Jährliches Weiterbildungsbudget für Kurse, Bücher, Konferenzen oder sonstige Lernangebote