Product security engineer

Staffbase; EUA; Híbrido; USD 120 000 - 180 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

LTIP

Hybrid work

Vacation days

Pension plan

Volunteer's day

Resumo da oferta

Staffbase ищет специалиста по Product Security, чтобы усилить автоматизацию безопасности и встроить практики безопасной разработки в процессы компании. Ваша работа будет тесно связана с командами разработки и инфраструктуры, с акцентом на устойчивость к атакам и защиту данных клиентов.

Условия включают гибридную работу, конкурентное вознаграждение и долгосрочные мотивационные программы. Вам предстоит развивать наши сервисы безопасности и поддерживать высокий уровень криптографической и

Qualificações

• Глубокие знания в области безопасности приложений (SAST, DAST, эксплуатационные риски)
• Сильные навыки программирования на одном из языков (TypeScript/JavaScript/Kotlin/Java/Go/Python)
• Опыт работы с Unix и Kubernetes, инфраструктура через Terraform и Kustomize
• Хорошие коммуникативные навыки на английском языке
• Будет плюсом знание немецкого языка

Responsabilidades

• Взятие на себя задачи по улучшению автоматизации безопасности и усилению пайплайнов продукта
• Применение ИИ для обнаружения уязвимостей и их исправления
• Постоянное обучение и распространение знаний о рисках в контексте продукта
• Поддержка команды жизненно важными инженерными решениями
• Сотрудничество со стейкхолдерами продукта и участие в работе SaaS-компании
• Поддержание правил Web Application Firewall
• Обеспечение безопасности Kubernetes CI/CD пайплайнов
• Поддержка центрального сервиса санитации HTML на TypeScript

Conhecimentos

Security knowledge

Programming skills

Unix basics

Kubernetes

English proficiency

Ferramentas

Terraform

Kustomize

TypeScript

JavaScript

Kotlin

Java

Go

Python

Descrição da oferta de emprego

Описание: At Staffbase, security is at the heart of everything we build. Our Product Security team helps keep our products and customer data secure while enabling engineering teams across the company. We believe the best security work happens when people bring their authentic selves and diverse perspectives to the table and we're proud of the unique mix of talents and backgrounds in our team. As an enablement team, we provide tools, guidance, and insights that allow developers to integrate security early in the development process. We see security not as a blocker but as a trusted partner that is the foundation for better products.

Задачи

• Take ownership of tasks that improve our security automation and strengthen our product security pipelines
• Proactively explore the use of AI for vulnerability detection and remediation
• Continuously learn and share knowledge about how vulnerabilities apply in our specific product context
• Support the team by enhancing our services with software engineering solutions
• Collaborate closely with stakeholders across the product department and gain broad exposure to how a growing SaaS company operates
• Maintain our outbound e-mail security by regularly reviewing the related metrics
• Maintain our Web Application Firewall ruleset
• Kubernetes security CI/CD pipelines security
• Maintain our central HTML sanitization service written in TypeScript

Требования

• Practical knowledge of security topics (e.g. penetration testing, secure software development, vulnerability management, SAST, DAST)
• Strong programming skills, preferably one of the following: TypeScript, JavaScript, Kotlin, Java, Go, or Python
• Practical knowledge of Unix and Kubernetes infrastructure, preferably managed via Terraform and Kustomize
• Strong communication skills in English
• Будет плюсом: German is a plus

Условия

• Competitive Compensation - we offer attractive salary packages including LTIP (unit-based Long Term Incentive Plan)
• Flexibility - we offer flexible working time models and the option of hybrid work, and support this with a yearly flex work allowance of €1560
• Recharge - with 31 vacation days annually (incl. one floating holiday), plus pro rata fully paid Fridays off during August
• Support - we're offering a company pension scheme
• Volunteers Day - you'll get one day off per year for supporting a social project