Information Security Engineering Lead

Enfint; Berlin; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Neko Health ищет специалиста по кибербезопасности для проведения аудитов, анализа архитектуры и защиты облачных сервисов в рамках полного жизненного цикла продукта. Вы будете взаимодействовать с инженерами и руководителями, чтобы внедрять безопасные практики и требования к безопасности на всех этапах разработки.

Кандидат должен иметь не менее 5 лет опыта в области безопасности, знание нескольких языков программирования и опыт работы с облачными платформами (Azure, AWS, GCP).

Qualifikationen

• Опыт в области кибербезопасности не менее 5 лет.
• Опыт работы с одним или несколькими языками программирования: C#, Python, C++, JavaScript, Java.
• Опыт работы с облачными инфраструктурами (Azure, GCP, AWS).

Aufgaben

• Проводить аудиты безопасности, исследования уязвимостей и проектировать безопасные протоколы.
• Проверять и развивать безопасные операционные практики и предоставлять руководство инженерам.
• Оценивать дизайны систем и выявлять уязвимости через обзоры и долгосрочные проекты.
• Искать уязвимости с использованием ИИ, ручного анализа кода, fuzzing и статического анализа.
• Разрабатывать угрозо-моделирование крупных систем для определения зон риска.
• Использовать инструменты ИИ для масштабирования ежедневной работы по безопасности.
• Укреплять и защищать облачные инфраструктуры.
• Сотрудничать с инженерами для выявления и устранения уязвимостей, внедрять безопасность на протяжении всего цикла продукта.
• Встраивать возможности безопасности в CI/CD и повышать обнаружение угроз.

Kenntnisse

Безопасность

Языки программирования

Облачные технологии

Tools

Azure

AWS

GCP

Jobbeschreibung

Описание

Neko Health is redefining preventive care by combining proprietary technology with direct clinical care to provide personalised, actionable health insights before symptoms appear. Its mission is to make data-driven preventive care accessible to more people.

Задачи

• Conduct security reviews, research and reproduce vulnerabilities, design secure protocols and systems, and write tests and fuzzers
• Review and develop secure operational practices and provide security guidance for engineers and staff
• Assess designs and identify vulnerabilities through launch reviews and longer-term engagements
• Identify vulnerabilities using AI, manual code review, fuzzing, and static code analysis
• Perform threat modelling of large and complex systems to determine areas requiring further investigation and direct security reviews
• Leverage AI tools and agents to scale daily security work
• Harden and secure cloud infrastructures
• Work with and lead software engineers to proactively identify and fix security flaws and vulnerabilities
• Embed security throughout the product lifecycle, from initial design through launch and beyond
• Build security capabilities into CI/CD pipelines and improve detection

Требования

• At least 5 years of experience with security assessments, security design reviews, or security engineering
• Experience with one or more general-purpose programming languages, preferably C#, Python, C++, Javascript, or Java
• Experience with cloud infrastructures such as Azure, GCP, or AWS
• Nice to have: 10 years of experience with security assessments, security design reviews, or security engineering, understanding of offensive and defensive security methods, experience with three or more general-purpose programming languages, good knowledge and experience breaking and securing cloud infrastructures such as Azure, GCP, or AWS

Условия

No conditions specified