Product security engineer

Staffbase; Berlin; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

LTIP (Long Term Incentive Plan)

Гибкий график работы

Гибридный формат работы

Ежегодный флекс-блок 1560 €

31 день отпуска inkl. плавающий день

Пенсионное обеспечение

Job summary

Staffbase ищет специалиста по безопасности продукта для укрепления нашей инфраструктуры безопасности и поддержки процессов разработки. Ваша работа будет включать автоматизацию безопасности, анализ уязвимостей и сотрудничество с командами продукта и инженерами, с акцентом на SaaS-решения.

Требуется опыт в тестировании на проникновение, безопасной разработке ПО и работе с SAST/DAST, а также навыки программирования (TypeScript/JavaScript/Kotlin/Java/Go/Python) и знание Unix/Kubernetes.

Qualifications

• Практические знания тем безопасности: тестирование на проникновение, безопасная разработка ПО, управление уязвимостями.
• Сильные навыки программирования: TypeScript/JavaScript/Kotlin/Java/Go/Python.
• Опыт работы в Unix и Kubernetes инфраструктуре, предпочтительно с Terraform и Kustomize.
• Хорошие коммуникативные навыки на английском; немецкий будет плюсом.

Responsibilities

• Брать на себя задачи, улучшающие автоматизацию безопасности и повышающие качество пайплайнов продукта.
• Применять ИИ- подходы для обнаружения и устранения уязвимостей.
• Постоянно учиться и делиться знаниями об уязвимостях в контексте нашего продукта.
• Оказывать поддержку команде внедрением инженерных решений.
• Сотрудничать с заинтересованными сторонами из продуктового департамента и понимать работу SaaS-компании.
• Регулярно пересматривать метрики по исходящей электронной почте безопасности.
• Поддерживать правила Web Application Firewall и пайплайны безопасности в Kubernetes.
• Поддерживать центральную службу санитации HTML на TypeScript

Skills

Кибербезопасность

Тестирование на проникновение

Безопасный SDLC

Управление уязвимостями

SAST/DAST

TypeScript

JavaScript

Kotlin

Java

Go

Python

Unix

Kubernetes

Английский язык

Немецкий приветствуется

Job description

Описание:

At Staffbase, security is at the heart of everything we build. Our Product Security team helps keep our products and customer data secure while enabling engineering teams across the company. We believe the best security work happens when people bring their authentic selves and diverse perspectives to the table and we're proud of the unique mix of talents and backgrounds in our team.

Задачи:

• Take ownership of tasks that improve our security automation and strengthen our product security pipelines
• Proactively explore the use of AI for vulnerability detection and remediation
• Continuously learn and share knowledge about how vulnerabilities apply in our specific product context
• Support the team by enhancing our services with software engineering solutions
• Collaborate closely with stakeholders across the product department and gain broad exposure to how a growing SaaS company operates
• Maintain our outbound e-mail security by regularly reviewing the related metrics
• Maintain our Web Application Firewall ruleset Kubernetes security CI/CD pipelines security
• Maintain our central HTML sanitization service written in TypeScript

Требования:

• Practical knowledge of security topics (e.g. penetration testing, secure software development, vulnerability management, SAST, DAST)
• Strong programming skills, preferably one of the following: TypeScript, JavaScript, Kotlin, Java, Go, or Python
• Practical knowledge of Unix and Kubernetes infrastructure, preferably managed via Terraform and Kustomize
• Strong communication skills in English
• Будет плюсом: German is a plus

Условия:

• Competitive Compensation - we offer attractive salary packages including LTIP (unit-based Long Term Incentive Plan)
• Flexibility - we offer flexible working time models and the option of hybrid work, and support this with a yearly flex work allowance of €1560
• Recharge - with 31 vacation days annually (incl. one floating holiday), plus pro rata fully paid Fridays off during August
• Support - we're offering a company pension scheme
• Volunteers Day - you'll get one day off per year for supporting a social project