Vereinigte Staaten
Redwood Materials
Apple
Senior Security Engineer - Strategic Risk
Vereinigte Staaten
Seattle, Washington, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Das Apple Services Engineering Security Team entwickelt und stellt sichere Systeme und Infrastrukturen bereit, die die Dienste von Apple (wie iCloud, iTunes, Siri, App Store und Maps) antreiben. Als Teil des ASE Security Teams helfen Sie bei der Verwaltung der Sicherheitsanforderungen der Apple Dienste weltweit. Sie entwickeln und integrieren die Sicherheitskontrollen, Leitplanken und Frameworks, die zum Schutz der Kundendaten in der Apple Infrastruktur beitragen. Ihre Arbeit wird dazu beitragen, Lösungen für eine Vielzahl von herausragenden Sicherheitsrisiken für Apple Systeme und Daten zu entwickeln. Schließen Sie sich uns an und spielen Sie eine bedeutende Rolle bei der Gewährleistung des höchsten Sicherheitsstandards für eines der meistbeobachteten Unternehmen der Welt.
BESCHREIBUNG
In dieser Rolle sind Sie der primäre Ansprechpartner des Sicherheitsteams für mehrere große Engineering-Initiativen. Sie arbeiten während des gesamten Entwicklungszyklus mit den Engineering-Teams zusammen. Sie führen Sicherheitsüberprüfungen, Post-Incident-Reviews und Threat-Modelle durch und nutzen die Erkenntnisse aus diesen Engagements, um skalierbare Methoden zu entwickeln. Sie helfen bei der Definition, Automatisierung und Befürwortung von sicherheitsrelevanten Verbesserungen auf Anwendungs- und Plattformebene mit Schwerpunkt auf Risiken für Kundenkonten und Daten. Sie spielen eine aktive Rolle bei der Sicherstellung, dass Programme angemessen überprüft, angepasst, implementiert und getestet werden.
MINDESTQUALIFIKATIONEN
- 7 oder mehr Jahre Erfahrung in Sicherheitsüberprüfungen, Incident Response, Threat Modeling oder Security Engineering
- Nachgewiesene Fähigkeit, neue Sicherheitsprozesse zu entwerfen, zu dokumentieren und zu implementieren
- Verständnis von Cloud-nativen Architekturen und verwalteten Plattformdiensten (z. B. Compute, Storage, Networking, Datenbanken)
- Expertise in Threat Modeling, operativer Threat Intelligence sowie gängigen Angriffsvektoren und Frameworks.
- Verständnis von angewandter Kryptographie, Zugriffskontrolle, modernen Authentifizierungs-Frameworks und anderen Sicherheitsmechanismen
- Erfahrung mit Enterprise Log-Sammel- und Analyseplattformen (z. B. Splunk, OSQuery)
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung mit Threat Hunting, Insider-Risiken und/oder Ermittlungen
- Erfahrung in der Zusammenarbeit mit Data Engineers zur Definition von Metriken und zur Interpretation von Ergebnissen aus Erkennungs- und Risikomodellen
- Erfahrung in der Anwendung und Erprobung von KI/ML zur Lösung sicherheitsbezogener Anwendungsfälle
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen