Senior Engineer, Infrastruktursicherheit

Zapier; United States; Remote; USD 174,000 - 261,000; Full time

Job summary

Zapier sucht eine Senior Engineerin oder einen Senior Engineer für Infrastruktursicherheit, die/der die Produktionsumgebungen sicher hält und weiterentwickelt. Sie arbeiten eng mit erfahrenen Engineers zusammen und übernehmen klare Initiativen in einer vollständig ortsunabhängigen, remote-first Umgebung.

Zu Ihren Aufgaben gehören die Absicherung der Cloud, Secure-by-Default-Designs, Infrastructure-as-Code (Terraform/CloudFormation) sowie das Monitoring der Sicherheitslage und Patch-Management in

Qualifications

• Sie kennen SOC2-, HIPAA/HITRUST-, ISO 27001-Standards und halten Compliance ein.
• Sie arbeiten sicherheitsorientiert mit Infrastructure-as-Code (Terraform, CloudFormation).
• Sie beherrschen AWS, Kubernetes und mindestens eine Programmiersprache (Python/Go/JavaScript).
• Sie wenden Sicherheitstools wie CSPM und Schwachstellenscanner an und managen Lifecycle-Prozesse.
• Sie schützen Daten während der Übertragung und setzen Data-Governance-Standards um.

Responsibilities

• Risiken in der Infrastruktur erkennen, mindern und Resilienz erhöhen.
• Secure-by-Default-Designs für Daten, Endgeräte, Tools umsetzen.
• Skalierbare Prozesse mit Least-Privilege-Ansätzen etablieren.
• Terraform-/IaC-Sicherheit auditieren und verbessern.
• Sicherheitslage der Infrastruktur überwachen und Patch-Management sicherstellen.
• Team-übergreifend mit Platform-, Engineering- und Security-Teams arbeiten.
• Umgang mit Sicherheitsvorfällen planen, üben und optimieren.

Skills

Cloud-Sicherheit

Infrastructure-as-Code

AWS

Kubernetes

Python

Go

JavaScript

CSPM (Wiz)

Schwachstellen-Tools

Lebenszyklus-Management

Tools

Terraform

CloudFormation

AWS

Kubernetes

Python

Go

JavaScript

CSPM-Lösungen

Job description

KI bei Zapier

Bei Zapier entwickeln und nutzen wir jeden Tag Automatisierung, um Arbeit effizienter, kreativer und menschlicher zu gestalten. Wenn du dich also bei deiner Bewerbung mit KI-Tools unterstützt, ist das großartig! Wir bitten dich lediglich, sie verantwortungsvoll und transparent zu nutzen.

Hier findest du unsere Hinweise dazu: So arbeitest du während des Einstellungsverfahrens bei Zapier mit KI zusammen, einschließlich Informationen zur Verwendung von KI-Tools wie ChatGPT, Claude, Gemini oder anderen während unseres Einstellungsverfahrens und dazu, wann du sie nicht verwenden solltest.

Standort: NAMER/EMEA

Überblick über die Rolle

Zapier hat es sich zur Aufgabe gemacht, Automatisierung für alle zugänglich zu machen und gleichzeitig die Sicherheit und den Datenschutz von Millionen Nutzerinnen und Nutzern weltweit zu schützen. Wir schützen sensible Daten und schaffen Vertrauen durch robuste Sicherheitsmaßnahmen, die es unseren Teams ermöglichen, schnell und sicher zu arbeiten.

Wir suchen eine Senior Engineerin oder einen Senior Engineer für Infrastruktursicherheit, die oder der dazu beiträgt, das Sicherheitsniveau unserer Produktionsumgebungen aufrechtzuerhalten und weiter anzuheben. In dieser Rolle wirkst du an der Entwicklung und dem Betrieb sicherer Infrastruktur mit und arbeitest eng mit erfahrenen Engineers zusammen. Gleichzeitig übernimmst du die Verantwortung für klar umrissene Initiativen. Die Rolle ist ideal für jemanden mit soliden Grundlagen in der Infrastruktursicherheit, der sich in einem Remote-First-Umfeld mit großer Wirkung weiterentwickeln möchte.

Über dich

• Du weißt, wie man die Cloud absichert: Du hast praktische Erfahrung mit der Absicherung von SaaS-Produkten und der Aufrechterhaltung der Compliance mit Frameworks wie SOC2, HIPAA/HITRUST, AWS FTR oder ISO 27001.

• Du kennst moderne Cloud-Technologiekomponenten und Deployment-Muster: Du bist versiert im Umgang mit Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes und Python, Go oder JavaScript. Du hast Erfahrung mit Sicherheitstools wie CSPM-Lösungen (Wiz), Schwachstellenscannern und Lösungen für das Lifecycle-Management.

• Du nimmst die Infrastruktur für Data Governance ernst: Ob durch das Tagging von Datenbankspalten, den Einsatz von Inline-Datensanierung oder eine Kombination daraus: Du kennst dich mit dem Schutz von Daten aus, während sie zwischen Systemen übertragen werden.

• Sicherheitsbewusstsein: Du verstehst moderne Deployment-Muster (isolierte VMs, k8s, Serverless) und kannst gängige Cloud-Sicherheitsrisiken erkennen und mindern.

• Zusammenarbeit: Du arbeitest gut mit erfahrenen Engineers, Platform-Teams und anderen Sicherheitsspezialistinnen und -spezialisten zusammen. Du stellst gerne Fragen, prüfst Code und Designs, bringst Ideen ein und lernst von anderen.

• Für Remote-Arbeit geeignet: Du bist hervorragend in der asynchronen Kommunikation und organisierst dich in einem vollständig ortsunabhängigen, verteilten Team effektiv selbst.

• Anpassungsfähig: Du hast das hohe Tempo eines wachsenden Unternehmens erlebt und kannst Prozesse und Tools an sich verändernde Anforderungen anpassen.

Deine Aufgaben

• Risiken erkennen und mindern: Sicherheitslücken in der Infrastruktur erkennen und beheben, um die Resilienz zu verbessern und Risiken zu reduzieren.

• Infrastruktur absichern: Secure-by-Default-Designs für Daten, Endgeräte, Tools und Prozesse umsetzen.

• Skalierbare Prozesse aufbauen: An standardisierten Tools und Prozessen mitarbeiten, die den Least-Privilege-Zugriff durchsetzen und gleichzeitig schnelle Entwicklungsarbeit ermöglichen.

• IaC entwickeln und auditieren: Terraform-Konfigurationen im Hinblick auf Sicherheit, Skalierbarkeit und Zuverlässigkeit verbessern.

• Sicherheitslage der gesamten Flotte beurteilen: Tools betreiben und warten, die Fehlkonfigurationen und Schwachstellen erkennen und nachverfolgen. Zeitnahe Patches und Abhilfemaßnahmen sicherstellen.

• Teamübergreifend zusammenarbeiten: Mit Platform-, Engineering- und anderen Security-Teams zusammenarbeiten und Beratung sowie Unterstützung nach Bedarf anbieten.

• Umgang mit Sicherheitsvorfällen: Ein aktives Verständnis für die Umsetzung des Umgangs mit Sicherheitsvorfällen mitbringen und diese regelmäßig üben (erkennen, eindämmen, beheben, verhindern). Dabei systemisch denken und Störsignale von relevanten Signalen unterscheiden können.

Woran wir arbeiten

• Data Governance: Zusammenarbeit mit unserem Data-Engineering-Team zur Verbesserung der Datenzugriffskontrollen.

• CI/CD-Sicherheit: Least-Privilege-Zugriff in CI, Branch-Schutz und Kontrollen für die Veröffentlichung verbessern.

• Sicherheitsautomatisierung: Automatisierte Leitplanken erweitern, damit Entwicklerinnen und Entwickler sicher und schnell veröffentlichen können.

• Sicherer Zugriff: Zugriffswege entwickeln, über die unsere Engineers mit der Cloud interagieren können und dabei Least-Privilege-Zugriff sowie auditierte Zugriffe gewährleistet sind.

• Absicherung von Kubernetes-Images und Standardisierung von IaC: Einheitliche, sichere Docker-Images und Terraform-Module erstellen und bereitstellen.

Warum dir diese Rolle gefallen wird

Du wirst Teil eines kooperativen, missionsorientierten Security-Teams, dessen Arbeit Millionen Nutzerinnen und Nutzer direkt schützt. Du erhältst den Freiraum, Verbesserungen voranzutreiben, und lernst dabei von erfahrenen Sicherheitsexpertinnen und -experten. Das alles geschieht in einem flexiblen Remote-First-Umfeld, in dem Ergebnisse wichtiger sind als erfasste Arbeitsstunden.

Bewerbungsfrist:

Das voraussichtliche Bewerbungsfenster beträgt 30 Tage ab dem Veröffentlichungsdatum der Stelle, sofern die Zahl der Bewerbungen nicht dazu führt, dass es früher oder später geschlossen wird, oder die Stelle besetzt wird.

Obwohl wir vollständig ortsunabhängig arbeiten, müssen wir sorgfältig darauf achten, an welchen Orten Zapiens arbeiten können. In dieser Übersicht findest du eine Liste der Länder, in denen Zapiens derzeit nicht dauerhaft arbeiten können.

Vereinigte Staaten

$174,2K – $261,2K

Kanada

CA$174,2K – CA$261,2K Beteiligung wird angeboten Bonus wird angeboten

Spanien

€92,6K – €139K Beteiligung wird angeboten Bonus wird angeboten

Vereinigtes Königreich

£109,4K – £164,2K Beteiligung wird angeboten Bonus wird angeboten

Zapier ist ein Arbeitgeber, der Chancengleichheit fördert, und wir freuen uns darauf, mit talentierten und empathischen Menschen aller Identitäten zusammenzuarbeiten. Zapier diskriminiert bei keinem Aspekt der Einstellung oder Beschäftigung aufgrund der Identität einer Person, soweit dies gesetzlich vorgeschrieben ist und unserem Engagement für Vielfalt, Inklusion, Zugehörigkeit und Chancengleichheit entspricht. Unser Verhaltenskodex gibt Orientierung dafür, was für ein Unternehmen wir sein möchten. Wir feiern unsere Unterschiede, denn sie ermöglichen es uns, ein Produkt zu entwickeln, das Menschen auf der ganzen Welt dient. Zapier berücksichtigt alle qualifizierten Bewerberinnen und Bewerber, auch Personen mit Vorstrafen, im Einklang mit den geltenden Gesetzen.

Zapier räumt der Sicherheit der Informationen unserer Kundinnen und Kunden höchste Priorität ein und verpflichtet sich, alle geltenden Datenschutzgesetze einzuhalten. Hier kannst du unsere Datenschutzrichtlinie einsehen.

Zapier setzt sich für Inklusion ein. Im Rahmen dieses Engagements begrüßt Zapier Bewerbungen von Menschen mit Behinderungen und bemüht sich um angemessene Vorkehrungen. Wenn du angemessene Vorkehrungen benötigst, um am Bewerbungs- oder Vorstellungsgesprächsverfahren teilzunehmen, wende dich bitte an [e-mail].