Vereinigte Staaten
B&A
ATOMS Careers page
Senior Software Engineer - Cloud & Platform Security
Vereinigte Staaten
San Francisco, California, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Pronto AI ist ein weltweit führendes Unternehmen bei der Kommerzialisierung von Technologien für autonome Fahrzeuge (AV) und setzt autonome Transportsysteme (AHS) ein, die den Betrieb in Minen, Steinbrüchen und auf Baustellen weltweit automatisieren. Während sich ein Großteil der Branche noch in der Forschung und Entwicklung befindet, liefern wir echte, produktionsreife Autonomie, die bereits im Feldeinsatz ist.
Wir haben es uns zur Aufgabe gemacht, den Bergbau durch modernste Technologie sicherer, intelligenter und effizienter zu machen, und arbeiten daran, das weltweit erste profitable AV-Technologieunternehmen zu werden.
Ihre Aufgaben
Als Senior Software Engineer mit Schwerpunkt Cloud & Platform Security arbeiten Sie direkt mit unserem Infrastruktur-Team zusammen, um die Systeme zu sichern, die unsere Flotte verwalten und steuern. Anstatt die bestehende Cloud- und Kubernetes-Verantwortung des Teams zu duplizieren, bringen Sie fundierte Sicherheitsexpertise in den Bereichen Identität, Secrets, Netzwerksegmentierung sowie für die APIs zur Flottenverwaltung und Fernsteuerung von Fahrzeugen ein, die einige der wirkungsvollsten Systeme in unserer Umgebung darstellen.
- Entwurf und Durchsetzung von Zugriffsberechtigungen nach dem Prinzip der geringsten Rechte (Least Privilege) in Cloud-Umgebungen, mit Fokus auf Dienstidentitäten und anderen nicht-menschlichen Zugriffen.
- Stärkung des Secrets- und Credential-Managements unter Verwendung von Vault, Cloud KMS oder gleichwertigen Systemen.
- Erstellung von Bedrohungsmodellen und Überprüfung der APIs für Flottentelemetrie, Disposition und Fahrzeugfernsteuerung, einschließlich Authentifizierung, Autorisierung, Ratenbegrenzung und Replay-Schutz.
- Entwurf und Verbesserung der Netzwerksegmentierung zur Isolierung von Systemen zur Flottenverwaltung, Disposition und Fernsteuerung von Unternehmens- und verbraucherorientierten Umgebungen.
- Zusammenarbeit mit Infrastruktur-Ingenieuren bei Architektur- und Design-Reviews, um Sicherheitsanforderungen zu identifizieren, bevor Dienste in die Produktion gehen.
- Überprüfung und Verbesserung der Sicherheitskontrollen für Kubernetes, einschließlich RBAC, Netzwerkrichtlinien und Pod-Sicherheitsstandards, in enger Zusammenarbeit mit dem für die Plattform verantwortlichen Infrastruktur-Team.
Was wir suchen
Wir suchen einen praxisorientierten Security Engineer, der als eingebetteter Partner für ein erfahrenes Infrastruktur-Team fungieren kann. Sie sollten sich sicher fühlen, tief in die Cloud- und Plattform-Sicherheit einzutauchen, technische Entscheidungen zu beeinflussen und Ingenieuren dabei zu helfen, sichere Systeme aufzubauen, ohne dabei als Blockierer zu agieren.
Grundlegende Qualifikationen
- 5+ Jahre Erfahrung im Bereich Cloud-, Infrastruktur- oder Plattform-Sicherheit.
- Praktische Erfahrung in der Arbeit mit produktiven Kubernetes-Umgebungen.
- Fundiertes Verständnis von API-Sicherheit, einschließlich OAuth/OIDC, mTLS, Authentifizierung und Autorisierungsdesign.
- Erfahrung im Entwurf oder der Überprüfung von sowohl grob- als auch feingranularen Autorisierungsmodellen.
- Erfahrung mit Secrets-Management-Systemen wie HashiCorp Vault, Cloud KMS oder gleichwertigen Technologien.
- Erfahrung in der Verwaltung oder Absicherung von nicht-menschlichen Identitäten und Dienst-zu-Dienst-Zugriffen.
- Fundiertes Verständnis von Netzwerksegmentierung und Zugriffsgrenzen in Cloud-Umgebungen.
- Nachgewiesene Fähigkeit, eng mit Infrastruktur- und Software-Engineering-Teams zusammenzuarbeiten und Sicherheitsentscheidungen durch Kooperation zu beeinflussen.
Wünschenswert
- Erfahrung in der Absicherung von Echtzeit- oder latenzarmen Control-Plane-Systemen.
- Vertrautheit mit Service-Mesh-Sicherheit und Workload-zu-Workload mTLS unter Verwendung von Istio oder ähnlichen Technologien.
Warum Sie bei uns einsteigen sollten
- Arbeiten Sie an echter, produktiv eingesetzter Autonomie.
- Entwickeln Sie Technologie, die Sicherheit, Effizienz und Produktivität direkt verbessert.
- Bewältigen Sie komplexe Herausforderungen in anspruchsvollen, realen Umgebungen.
- Werden Sie Teil eines schnell agierenden Teams mit hoher Eigenverantwortung und großem Einfluss.
- Sehen Sie, wie Ihre Arbeit im Feld eingesetzt wird und einen Unterschied macht.
- Arbeiten Sie eng mit erfahrenen Ingenieuren und Branchenexperten zusammen.
Zusammenfassung der Leistungen (USA Vollzeit-Angestellte)
- Kranken-, Zahn-, Augen-, Invaliditäts- und Lebensversicherung
- Optionen für Flexible Spending Account / Health Savings Account
- 401(k)
- Aktienoptionen
- Krankheitstage, unbegrenzter flexibler Urlaub und bezahlte Feiertage
- Bezahlte Elternzeit
- Steuerbegünstigter Pendler-Leistungsplan
- Team-Mittagessen in unserem SoMa-Büro jeden Dienstag und Donnerstag
Was Sie sonst noch wissen müssen
Diese Stelle ist in unserem Büro in San Francisco angesiedelt. Atoms ist ein Unternehmen, das von Erfindungsgeist und kontinuierlichem Wandel angetrieben wird – wir erfinden unsere Branchen ständig neu, bauen neue Produkte und verfeinern unsere Arbeitsweise. Wir erzielen unsere besten Ergebnisse gemeinsam. Deshalb arbeiten alle unsere bürobasierten Teams fünf Tage die Woche vor Ort.
Die Gehaltsspanne für diese Position liegt bei $167,000 - $230,000 pro Jahr.
Die tatsächliche Vergütung wird individuell festgelegt und kann je nach Erfahrung, Fähigkeiten und Qualifikationen variieren.
Das Grundgehalt ist nur ein Teil Ihres Gesamtvergütungspakets. Sie haben möglicherweise auch Anspruch auf Aktienoptionen.
Leistungen können nach Ermessen des Unternehmens geändert werden.
Pronto nimmt laufend Bewerbungen entgegen.
Sind Sie bereit, sich uns anzuschließen, während wir denjenigen dienen, die anderen dienen?
#LI-Onsite
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen