Product Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Supabase

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2020

☁️ SaaS

🔌 API

🤖 Künstliche Intelligenz

💰 €80.000.000 Series B im 2022-05

SaaS • API • Artificial Intelligence

Supabase ist eine Open-Source-Alternative zu Firebase und bietet Entwicklerinnen und Entwicklern eine umfassende Backend-as-a-Service-Plattform. Die Lösung umfasst unter anderem eine Postgres-Datenbank, Benutzerauthentifizierung mit Row Level Security (RLS), sofort verfügbare RESTful APIs, Edge Functions für die Bereitstellung von benutzerdefiniertem Code sowie Echtzeit-Datensynchronisierung. Darüber hinaus unterstützt Supabase die Speicherung großer Dateien und die Integration mit Machine-Learning-Modellen für Vektor-Embeddings. Mit der Plattform können Entwicklerinnen und Entwicklern skalierbare Anwendungen mühelos entwickeln und die robusten Möglichkeiten von Postgres nutzen, ohne Backend-Infrastruktur selbst betreiben zu müssen. Mit dem Ziel, Entwicklungs-Workflows zu vereinfachen, wird Supabase weltweit von Unternehmen aufgrund seiner Zuverlässigkeit und Performance geschätzt und unterstützt die Skalierung von Projekten von kleinen bis hin zu großen Nutzerbasen.

Beschreibung

• Identifizieren und Schließen von Lücken in der Anwendungssicherheit, bei sicheren Design-Reviews und im Schwachstellenmanagement. • Durchführung von Bedrohungsmodellierungen, sicheren Design-Reviews und Code-Reviews, um praktikable Behebungswege zu identifizieren. • Enge Zusammenarbeit mit Engineering-Teams, um produktfokussierte Sicherheitsexpertise bereitzustellen und ein modernes Sicherheitsprogramm mitzugestalten. • Weiterentwicklung unseres Sicherheitsverständnisses in einer entwicklerzentrierten Umgebung und dabei Pragmatismus mit fundiertem technischem Urteilsvermögen verbinden. • Unterscheidung zwischen theoretischem Risiko und materiellem Geschäftsrisiko, um Sicherheitsmaßnahmen effektiv zu priorisieren. • Verbesserung der Sicherheitslage durch skalierbare Mechanismen wie Tools, Automatisierung, sichere Standardeinstellungen und entwicklerfreundliche Guardrails. • Unterstützung bei der Reaktion auf Sicherheitsvorfälle durch Triage, Untersuchung und Koordination von Behebungsmaßnahmen für Produkt- und Plattform-Sicherheitsprobleme. • Teilnahme an Sicherheits-On-Call-Rotationen und Reaktion auf dringende Sicherheitsereignisse mit klarem Urteilsvermögen und ruhiger Ausführung. • Mitwirkung bei der Verwaltung und Weiterentwicklung unseres Bug-Bounty- und Schwachstellenoffenlegungsprozesses, einschließlich Triage, Validierung, Priorisierung und Koordination mit Engineering-Teams.

🎯 Anforderungen

• Umfangreiche Erfahrung in Produktsicherheit, Anwendungssicherheit oder Security Engineering. • Vertrautheit mit cloud-nativen Produkten, Entwickler-Tools, SaaS-, Plattform- oder Infrastrukturprodukten. • Klare Kommunikation gegenüber technischen und nicht-technischen Zielgruppen, insbesondere schriftlich und in asynchronen Umgebungen. • Begeisterung für die Lösung praxisnaher Probleme für Entwickler und die Fähigkeit, mit Ungewissheit umzugehen und dennoch zügig voranzukommen. • Tiefes Verständnis der Grundlagen der Anwendungssicherheit, einschließlich Authentifizierung, Session-Management, APIs und Geheimnisverwaltung. • Erfahrung mit Schwachstellentriage, Bug-Bounty-Programmen, verantwortlicher Offenlegung oder Incident Response. • Bereitschaft zur Teilnahme an möglichen Sicherheits-On-Call-Rotationen und Fähigkeit, Dringlichkeit, Risiko und praktikable Behebungsmaßnahmen abzuwägen. • Erfahrung mit oder Interesse an Postgres, Kubernetes oder dem Aufbau von Sicherheits-Guardrails, die ermöglichen statt erzwingen.

🏖️ Vorteile

• Vollständige Remote-Arbeit • ESOP (Mitarbeiterbeteiligungsprogramm) • Tech-Zuschuss • Gesundheitsleistungen • Jährliche Offsites • Flexible Arbeitsgestaltung • Berufliche Weiterbildung