Senior-Softwareentwickler:in, Security Assurance | Spanien | Remote

Grafana; United States; A distancia; USD 93.000 - 111.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

RSUs

Remote-first culture

30 Tage Jahresurlaub

Descripción de la vacante

Grafana Labs sucht einen erfahrenen Senior-Softwareentwickler:in für Security Assurance, der das GRC-Engineering-Team verstärkt. Sie entwickeln automatisierte Sicherheitsprogramme, definieren Richtlinien für SDLC und arbeiten eng mit Security, Entwicklung und Audit-/Kundenteams zusammen.

Die Position erfordert tiefe Praxis in Programmierung (Go, TypeScript, Python) und Erfahrung mit containerisierten, Cloud-nativen Anwendungen.

Formación

• Erfahrung in einer Produktionsumgebung und Beherrschung mindestens einer Programmiersprache (Go, TypeScript oder Python).
• Kenntnisse in cloudnativen Umgebungen und Kubernetes sind wünschenswert.
• Verständnis von Sicherheitsstandards wie ISO 27001, SOC 2, PCI-DSS, NIST oder GDPR.
• Fähigkeit, Sicherheits- und Compliance-Prozesse zu automatisieren.
• Bereitschaft, in einem vollständig remote arbeitenden Umfeld zu arbeiten.

Responsabilidades

• Entwicklung von hochgradig automatisierten Security-Assurance-Programmen zur Einhaltung von Standards.
• Aufbau von Sicherheits-Observability, Compliance- und Kontrollmanagement-Lunkten.
• Zusammenarbeit mit Security Engineers, Full-Stack-Entwicklern und Auditoren.
• Anleitung von Kollegen und Stakeholdern bei Sicherheitsprozessen und Build-Pipelines.
• Reaktion auf Kundenanfragen, Sicherheitswarnungen und potenzielle Vorfälle.

Conocimientos

Go

TypeScript

Python

Kubernetes

Cloud-Anbieter

Sicherheitsstandards

Sicherheitsprogrammierung

Audits

Teamführung

Educación

Abschluss in Informatik oder Informationssicherheit

Herramientas

Konsolen-/CLI-Werkzeuge

Descripción del empleo

Grafana Labs ist das Unternehmen hinter Grafana Cloud, der vollständig verwalteten Observability-Plattform, der mehr als 10.000 Organisationen vertrauen, um Zuverlässigkeit sicherzustellen, Vorfälle schneller zu beheben und Telemetriedaten im großen Maßstab zu optimieren. Grafana Cloud basiert auf Open Source und offenen Standards und wurde für die Interoperabilität über beliebige Stacks hinweg entwickelt. Die Plattform bringt KI zu Observability und Observability zu KI und bietet Teams und ihren Agenten eine einheitliche Übersicht, damit sie all ihre unterschiedlichen Daten sehen, verstehen und nutzen können, unabhängig davon, wo diese liegen, und ihre Ziele so schnell erreichen können, wie sie es sich vorgenommen haben. Kunden wie Anthropic, Bloomberg, NVIDIA, Microsoft und Salesforce vertrauen auf Grafana Labs. Wir sind ein zu 100 % remote arbeitendes Unternehmen mit Teammitgliedern in 40+ Ländern und werden von führenden Investor:innen unterstützt, darunter Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG und Lead Edge Capital. Erfahre mehr auf grafana.com und folge uns auf LinkedIn und X.

Wir wachsen schnell und bleiben gleichzeitig dem treu, was uns ausmacht: unserem Open-Source-Erbe, einer globalen Kultur der Zusammenarbeit und unserer Leidenschaft für sinnvolle Arbeit. Unser Team fühlt sich in einem innovationsgetriebenen Umfeld wohl, in dem Transparenz, Eigenverantwortung und Vertrauen die Grundlage für alles bilden, was wir tun.

Vielleicht erfüllst du nicht jede Anforderung, und das ist in Ordnung. Wenn dich diese Stelle begeistert, freuen wir uns, wenn du dich meldest. Sie könnte eine wirklich prägende Chance für deine Karriere sein.

Diese Stelle ist remote. Wir suchen Kandidat:innen im Vereinigten Königreich, in Irland, Spanien, Deutschland oder Schweden.

Senior-Softwareentwickler:in, Security Assurance

Wir suchen eine:n Senior-Softwareentwickler:in für Security Assurance zur Verstärkung unseres GRC-Engineering-Teams. Wir entwickeln ein Sicherheitssystem, das in großem Maßstab automatisiert und konsequent datenbasiert ist und von Grund auf mit Defense-in-Depth und Selbstheilung im Blick konzipiert wird. Wir unterstützen ein hochgradig autonomes, remote-orientiertes und cloudnatives Unternehmen. Wir sind ein technisches Team, das jedes benötigte Tool selbst entwickeln kann und zugleich weiß, wann sich der Kauf eines Tools lohnt, um schneller voranzukommen.

Um unser Wachstum und unsere ambitionierte Vision zu unterstützen, setzen wir auf agile Prinzipien und Werte, teilen Informationen offen, wenden kontextabhängige Sicherheitsmechanismen an, handeln proaktiv und verfolgen einen OSS-first-Ansatz. Wir sind ein zu 100 % remote arbeitendes Unternehmen. Wir setzen auf hohe, aber nachhaltige Erwartungen und Zeitpläne, damit alle genug Freiraum haben, um gute Arbeit zu leisten.

Die Chance:

Du arbeitest am Ausbau unserer Systeme und Tools für Security Observability, Compliance und Kontrollmanagement. Du entwickelst Services und Tools, um unsere Systeme proaktiv zu schützen, Einblick in unseren Sicherheitsstatus zu ermöglichen und Entwickler:innen sowie Stakeholdern Leitplanken und vorgezeichnete sichere Wege für sicheres Arbeiten bereitzustellen. Du arbeitest mit deinem Team, der Sicherheitsabteilung und dem gesamten Unternehmen Grafana zusammen, um Sicherheitsrichtlinien für unseren gesamten SDLC, unsere Anwendungen und unsere Infrastruktur zu erstellen und einzuführen.

Dies ist eine sehr technische, praxisorientierte Softwareentwicklungsstelle, bei der du selbst programmierst. Entwicklungserfahrung ist daher entscheidend. Idealerweise hast du Erfahrung mit dem Aufbau und der Umsetzung von Sicherheitsprogrammen sowie mit der Weiterentwicklung ihrer Reife in Cloud-basierten SaaS-Unternehmen. Kenntnisse von Sicherheitsstandards und Frameworks wie ISO, FedRAMP, PCI-DSS und GDPR sind hilfreich, aber die Bereitschaft, schnell Neues zu lernen, ist wichtiger als reines Faktenwissen. Du arbeitest mit anderen Security Engineers, Full-Stack-Entwickler:innen und kundenorientierten Teams zusammen. Erfahrung darin, Kolleg:innen, Stakeholder, Kund:innen und Auditor:innen anzuleiten und mit ihnen zu verhandeln, ist von Vorteil.

Deine Aufgaben:

• Du leistest als technische:r Mitarbeiter:in einen Beitrag in unserem GRC-Team und arbeitest in verschiedenen Bereichen, darunter Zertifizierungen, Anwendungs-, Build-, Cloud- und Lieferkettensicherheit sowie die Entwicklung interner Sicherheitstools.
• Du entwickelst, implementierst und wartest hochgradig automatisierte Security-Assurance-Programme, um die Einhaltung organisatorischer und regulatorischer Anforderungen sicherzustellen, zum Beispiel ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX und alles Weitere, was unsere Kund:innen künftig noch von uns verlangen.
• Du entwickelst Systeme, Automatisierungen und Methoden für Security Observability, damit die GRC-Engineering-Organisation mehr leistet, als lediglich Zertifizierungsanforderungen zu erfüllen.
• Du führst Sicherheits- und Compliance-Prüfungen so ein, dass sie Mitarbeitende unterstützen, und integrierst Leitplanken und vorgezeichnete sichere Wege in ihre täglichen Arbeitsabläufe und Build-Pipelines.
• Du arbeitest mit bereichsübergreifenden Teams zusammen, um Sicherheitskontrollen in den Softwareentwicklungszyklus und operative Prozesse zu integrieren.
• Du reagierst auf Sicherheitsanfragen von Kund:innen, Sicherheitswarnungen und potenzielle Vorfälle.

Das macht dich zu einer guten Besetzung:

• Du hast Erfahrung mit der Entwicklung in einer Produktionsumgebung und beherrschst mindestens eine Programmiersprache. Wir verwenden vor allem Go, TypeScript und Python, aber die meisten Sprachen lassen sich gut übertragen. Du absolvierst einen Coding-Test und solltest über Programmierprinzipien wie Algorithmen, Datenstrukturen und Optimierung sprechen können.
• Du kennst dich mit der Nutzung und Absicherung containerisierter, cloudnativer Anwendungen aus, idealerweise mit Kubernetes. Erfahrung mit mehreren Cloud-Anbietern ist ein großer Pluspunkt.
• Du hast Erfahrung darin, Sicherheits- und Compliance-Prozesse mithilfe von Tools, Skripten und Frameworks zu automatisieren und dabei Entwickler:innen und Mitarbeitende in ihren Arbeitsabläufen zu unterstützen.
• Du verfügst über ausgeprägte zwischenmenschliche Fähigkeiten, da die Stelle die Kommunikation mit Kolleg:innen, Stakeholdern, Auditor:innen und Kund:innen erfordert.
• Du verstehst branchenweit anerkannte Sicherheitsframeworks, Standards und Zertifizierungen wie ISO 27001, SOC 2, PCI DSS, NIST oder GDPR und weißt, wie du sie ohne zusätzliche operative Belastung umsetzt. Du kannst dir dieses Wissen durch das Lesen der Standarddokumente und Audit-Leitfäden aneignen.
• Du hast einen Abschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet oder gleichwertige Berufserfahrung.

Zusätzliche Pluspunkte:

• Du verfügst über praktische Kenntnisse der OSS-Projekte und Produkte von Grafana Labs. Du hast Erfahrung mit dem Einsatz von Observability-Tools zur Lösung von Sicherheitsproblemen.
• Du hast Erfahrung in der Zusammenarbeit mit OSS-Communities.
• Du hast Erfahrung mit technischen Automatisierungen, um die Compliance von Infrastrukturen nachzuweisen.
• Du hast Erfahrung mit der Absicherung großer, verteilter Systeme in Public Clouds.

In Irland liegt die Grundvergütung für diese Stelle zwischen €82.988 und €99.586. Die tatsächliche Vergütung kann je nach Einstufung, Erfahrung und Fähigkeiten variieren, die im Laufe des Bewerbungsverfahrens beurteilt werden. Alle unsere Stellen beinhalten Restricted Stock Units (RSUs), durch die jedes Teammitglied am Erfolg von Grafana Labs beteiligt ist. Wir glauben an gemeinsame Ergebnisse. RSUs helfen uns, unsere Interessen aufeinander abzustimmen und uns gemeinsam für unser globales Wachstum einzusetzen.

*Die Vergütungsspannen gelten jeweils für bestimmte Länder. Wenn du dich von einem anderen als dem oben aufgeführten Standort aus bewirbst, bespricht dein:e Recruiter:in zu Beginn des Verfahrens die für deinen Markt festgelegte Gehaltsspanne und die Leistungen mit dir.

Warum du dich bei Grafana Labs wohlfühlen wirst:

• 100 % remote, globale Kultur: Als Unternehmen, das ausschließlich remote arbeitet, bringen wir Talente aus aller Welt zusammen, die eine Kultur der Zusammenarbeit und eines gemeinsamen Ziels verbindet.
• Wachsende Organisation: Du leistest sinnvolle Arbeit in einem dynamischen, sich ständig weiterentwickelnden Umfeld.
• Transparente Kommunikation: Dich erwarten offene Entscheidungsprozesse und regelmäßige Updates für das gesamte Unternehmen.
• Innovationsgetrieben: Du erhältst Eigenverantwortung und Unterstützung, um gute Arbeit zu leisten und Neues auszuprobieren.
• Open-Source-Wurzeln: Unsere Arbeitsweise ist von gemeinschaftsorientierten Werten geprägt.
• Gestärkte Teams: Unsere Kultur basiert auf großem Vertrauen und wenig Ego und stellt Ergebnisse über den äußeren Anschein.
• Möglichkeiten zur beruflichen Weiterentwicklung: Es gibt klar definierte Möglichkeiten, dich weiterzuentwickeln und deine Karriere voranzubringen.
• Nahbare Führung: Unsere Führungskräfte kommunizieren transparent, sind eingebunden und präsent und begegnen anderen auf Augenhöhe.
• Engagierte Menschen: Werde Teil eines Teams aus klugen, unterstützenden Menschen, denen ihre Arbeit wirklich am Herzen liegt.
• Onboarding vor Ort: Wir möchten, dass du ab Tag 1 gemeinsam mit deinen neuen „Grafanistas“ erfolgreich durchstartest und erfährst, was wir tun und wie wir es tun.
• Balance ist entscheidend: Wir bieten weltweit 30 Tage Jahresurlaub pro Jahr. 3 Tage deines Jahresurlaubs sind für die Grafana-Shutdown-Tage vorgesehen, damit das Team wirklich abschalten kann. Soweit anwendbar, halten wir die lokalen Gesetze ein.

Arbeitgeber mit Chancengleichheit: Grafana Labs ist ein Arbeitgeber, der Chancengleichheit fördert. Wir begrüßen Bewerbungen von allen Menschen, unabhängig von Rasse, Hautfarbe, Nationalität, Herkunft, Kaste, Geschlecht, Geschlechtsangleichung, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Alter, Religion oder Weltanschauung, Behinderung, Veteranenstatus, genetischen Informationen, Schwangerschaft, Mutterschaft, Familienstand, familiären Verpflichtungen oder Pflegeverantwortung oder anderen Merkmalen, die durch lokale Gesetze geschützt sind. Wir sind davon überzeugt, dass Gleichberechtigung und Vielfalt eine starke Organisation schaffen, und setzen uns dafür ein, dass sie das Fundament unserer Organisation bilden, während wir weiter wachsen.

Grafana Labs kann in seinem Einstellungsverfahren KI-Tools einsetzen, um die in Lebensläufen angegebenen Informationen mit Stellenausschreibungen abzugleichen. Das Recruiting-Team prüft eingehende Lebensläufe weiterhin manuell, um ihre Übereinstimmung mit den aktuellen offenen Stellen festzustellen.

#LI-Remote

Informationen darüber, wie deine personenbezogenen Daten nach deiner Bewerbung auf eine Stelle verwendet werden, findest du in unserer Datenschutzerklärung.