Security Engineer – Produkt

🔥 vor 10 Minuten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Wiz

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🔒 Cybersecurity

Cybersecurity • Cloud Security

Wiz ist ein führendes Unternehmen für Cloud-Sicherheit und bietet eine umfassende Sicherheitsplattform zum Schutz von Cloud-Umgebungen. Das Unternehmen stellt eine Vielzahl von Lösungen bereit, die darauf ausgelegt sind, Cloud-Infrastrukturen vor Bedrohungen zu schützen – darunter Threat Detection & Response, Security Posture Management und Vulnerability Prioritization. Die cloud-native Plattform ermöglicht nahtlose Integration in verschiedene Cloud-Systeme, bietet agentless Visibility und robusten Schutz für moderne Cloud-Computing-Anforderungen. Zahlreiche Fortune-100-Unternehmen vertrauen auf Wiz. Das Unternehmen ist für seinen innovativen Ansatz bekannt und stellt ein einheitliches Sicherheitsmodell bereit, das Development und Security Operations integriert – für verbesserte Visibility und proaktives Threat Management.

Beschreibung

• Leitung von Threat-Modeling- und Sicherheitsreviews für die Produkte und die Cloud-Infrastruktur von Wiz • Identifikation von Angriffsflächen und Entwicklung skalierbarer Gegenmaßnahmen • Aufbau von Automatisierung, Policy-as-Code und Sicherheitstools, um End-to-End-Sicherheit in Entwicklungs-Workflows zu integrieren • Entwurf und Implementierung sicherer Baselines für Cloud-Ressourcen und Kubernetes-basierte Infrastrukturen • Vorantreiben von Vulnerability-Management- und Behebungsmaßnahmen entlang der Software-Lieferkette von der Entwicklung bis zur Produktion • Erweiterung von Detection- und Response-Fähigkeiten zur Identifikation bösartiger Aktivitäten, zur Triage von Alerts, zur Untersuchung von Vorfällen und deren Behebung • Zusammenarbeit mit Engineering- und Betriebsteams, um Lösungen zu liefern, die von Anfang an sicher sind • Kooperation mit Software-Entwicklungs- und DevOps-Teams zur Absicherung von Wiz’ Produkten, der CI/CD-Infrastruktur und der Produktionsinfrastruktur • Nutzung von Wiz-for-Wiz zur Bewertung, Überwachung und Härtung von Umgebungen sowie zur Beeinflussung der Produkt-Roadmap

🎯 Anforderungen

• Mindestens 7 Jahre Erfahrung im Security Engineering oder in Security Operations in Cloud-Umgebungen • Fundierte Erfahrung mit AWS-Cloud-Sicherheit; gleichwertige Azure- und GCP-Erfahrung wird mit etwas AWS-Erfahrung berücksichtigt • Erfahrung mit cloud-nativen Kubernetes-Services wie EKS, GKE oder AKS • Tiefgehende Kenntnisse zu Container-Sicherheitsprinzipien • Umfassendes Verständnis für die Absicherung von IAM und Cloud-Identitäten im großen Maßstab • Fähigkeit, technische Sicherheitsprüfungen zu leiten und Threat-Modeling-Übungen durchzuführen • Fähigkeit, Sicherheitsbefunde in umsetzbare Sicherheitskontrollen zu übersetzen • Praktisches Verständnis von Webanwendungssicherheit, einschließlich OWASP Top 10 • Praktische Erfahrung mit Infrastructure as Code und Tools wie Terraform, CloudFormation, Helm oder Pulumi • Erfahrung in der Automatisierungs- und Tool-Entwicklung mit einer oder mehreren der Sprachen/Technologien Python, Go, Shell, HCL oder Rego • Bachelorabschluss in Informatik oder einem verwandten Fach und/oder gleichwertige Berufserfahrung als Ersatz für einen Abschluss (bevorzugte Qualifikation) • Recht, in dem Land zu arbeiten, in dem die Stelle angesiedelt ist, ohne Visumsunterstützung

🏖️ Vorteile

• Recht, in dem Land zu arbeiten, in dem die Stelle angesiedelt ist, ohne Visumsunterstützung • Chancengleichheit bei der Einstellung