Vereinigte Staaten
Siemens
CoreWeave
Senior Security Engineer, Vulnerability Management
Vereinigte Staaten
Sunnyvale, California, United States · Livingston, New Jersey, United States · New York, New York, United States · Bellevue, Washington, United States
PythonAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
CoreWeave ist The Essential Cloud for AI™. CoreWeave wurde von Pionieren für Pioniere entwickelt und bietet eine Plattform aus Technologie, Tools und Teams, die es Innovatoren ermöglicht, KI mit Zuversicht zu entwickeln und zu skalieren. CoreWeave genießt das Vertrauen führender KI-Labore, Startups und globaler Unternehmen und kombiniert überragende Infrastrukturleistung mit fundiertem technischem Fachwissen, um Durchbrüche zu beschleunigen und Rechenleistung in Kapazitäten zu verwandeln. CoreWeave wurde im Jahr 2017 gegründet und ist seit März 2025 ein börsennotiertes Unternehmen (Nasdaq: CRWV). Erfahren Sie mehr unter coreweave.com.
Ihre Aufgaben
Wir suchen einen Senior Security Engineer, der die zentrale technische Verantwortung für das Vulnerability Management-Programm von CoreWeave übernimmt. Sie werden Systeme zur Triage, Priorisierung und Nachverfolgung der Behebung von Schwachstellen in den Bereichen Anwendung, Infrastruktur und Hardware aufbauen und verbessern. Sie liefern klar definierte Projekte, tragen zu technischen Standards bei und arbeiten eng mit Senior Engineers und Stakeholdern zusammen, um die Umsetzung voranzutreiben.
Über die Rolle
- Sie übernehmen die technische Verantwortung für VM-Projekte von Anfang bis Ende und tragen zu Architektur-Entscheidungen in Ihren Programmbereichen bei.
- Sie entwickeln und pflegen die Automatisierung der Triage, einschließlich Integrationen, Entscheidungslogik und Produktionshärtung.
- Sie implementieren Workflow-Komponenten von der Bewertung und Erkennung bis hin zum Ticket-Routing und der Nachverfolgung der Behebung.
- Sie untersuchen und trieren hardwarenahe Schwachstellen (GPU-Firmware, DPU-Firmware/BlueField und BMC-Oberflächen) gemeinsam mit Senior Engineers.
- Sie unterstützen die Reaktion auf embargierte Offenlegungen und Zero-Day-Ereignisse und arbeiten dabei mit den verantwortlichen Teams zusammen, die die Korrekturen bereitstellen.
- Sie tragen durch Code, Design-Reviews und technische Vorschläge zur Priorisierungslogik, zu Schweregradmodellen und Ausnahme-Workflows bei.
- Sie erstellen technische Metriken und Risikoberichte, die als Grundlage für Programm- und Führungsentscheidungen dienen.
- Sie nehmen an der Ursachenanalyse für Schwachstellen-Vorfälle teil und setzen technische Verbesserungen um.
- Sie teilen Ihr Wissen durch Code-Reviews und Dokumentationen und helfen bei der Einarbeitung neuer Teammitglieder.
- Sie arbeiten mit Stakeholdern aus den Bereichen Sicherheit, Engineering und Betrieb zusammen, um die Zuverlässigkeit der Workflows zu verbessern und die Behebung von Schwachstellen zu beschleunigen.
Das bringen Sie mit
- 5+ Jahre einschlägige Erfahrung im Vulnerability Management, in der Anwendungssicherheit, Plattform-Sicherheit oder Cloud Security Engineering.
- Erfahrung im Aufbau von Sicherheitsautomatisierung (SOAR-Workflows, KI/ML-Systeme, Erkennungs-Pipelines) in Produktionsumgebungen.
- Fundierte Kenntnisse der Best Practices im Vulnerability Management: CVSS, EPSS, CISA KEV, Integration von Threat Intelligence und risikobasierte Priorisierungs-Frameworks.
- Starker Entwicklungshintergrund mit Programmierkenntnissen in Python, Go oder ähnlichen Sprachen für den Aufbau produktionsreifer Sicherheitssysteme.
- Praktische Erfahrung mit modernen Tools für das Vulnerability Management (z. B. Wiz, Semgrep, Rapid7, Tenable oder gleichwertig).
- Vertrautheit mit spezialisierter Infrastruktur (GPU/DPU-Umgebungen, Firmware-Sicherheit, Hardware-Schwachstellen oder High-Performance Computing) ist von Vorteil.
- Nachweisliche Erfahrung in der teamübergreifenden Zusammenarbeit bei der Umsetzung technischer Projekte.
- Verständnis dafür, wie sich Sicherheitsentscheidungen auf die Engineering-Geschwindigkeit, das Kundenvertrauen und die Geschäftsergebnisse auswirken.
Wünschenswert
- Erfahrung im Aufbau von KI/ML-gestützten Sicherheitssystemen (LLM-Integration, automatisierte Entscheidungsfindung, Human-in-the-Loop-Validierung).
- Erfahrung mit der Sicherheitsarbeit von Hardware-Herstellern (embargierte Offenlegungen und Zusammenarbeit vor der Veröffentlichung).
- Erfahrung mit Sicherheitsautomatisierungsplattformen wie TINES und Serverless-Frameworks (AWS Lambda, GCP Cloud Functions).
- Hintergrund in DevOps, DevSecOps oder SRE mit Erfahrung in AWS/GCP/Azure Cloud-Diensten und Infrastructure as Code (Terraform, CloudFormation).
- Arbeitskenntnisse in der Kubernetes-Sicherheit (Container-Scanning, Admission Controller, Supply Chain Security, Runtime-Schutz).
- Erfahrung in schnell wachsenden Startup- oder Cloud-Native-Umgebungen.
- Erfahrung mit dem Management von Schwachstellen in einer FedRAMP-zertifizierten Umgebung oder unter ähnlichen regulatorischen Rahmenbedingungen.
Warum CoreWeave?
Bei CoreWeave arbeiten wir hart, haben Spaß und bewegen uns schnell! Wir befinden uns in einer spannenden Phase des Hyper-Wachstums, die Sie nicht verpassen sollten. Wir haben keine Angst vor ein wenig Chaos und lernen ständig dazu. Unserem Team liegt viel daran, wie wir unser Produkt entwickeln und wie wir zusammenarbeiten, was sich in unseren Grundwerten widerspiegelt:
- Seien Sie im Kern neugierig
- Handeln Sie wie ein Eigentümer
- Stärken Sie die Mitarbeiter
- Liefern Sie erstklassige Kundenerlebnisse
- Erreichen Sie gemeinsam mehr
Wir unterstützen und fördern eine unternehmerische Einstellung und unabhängiges Denken. Wir schaffen ein Umfeld, das die Zusammenarbeit fördert und die Entwicklung innovativer Lösungen für komplexe Probleme ermöglicht. Während wir uns auf den Start vorbereiten, wachsen die Entwicklungsmöglichkeiten innerhalb der Organisation ständig. Sie werden von einigen der besten Talente der Branche umgeben sein, die auch von Ihnen lernen möchten. Kommen Sie zu uns!
Die Basisgehaltsspanne für diese Rolle liegt bei $139,000 - 204,000. Das Einstiegsgehalt wird auf der Grundlage von arbeitsbezogenem Wissen, Fähigkeiten, Erfahrung und dem Marktstandort festgelegt. Wir streben bei der Festlegung der Vergütung sowohl eine Marktanpassung als auch interne Gerechtigkeit an. Zusätzlich zum Grundgehalt umfasst unser Gesamtvergütungspaket einen diskretionären Bonus, Aktienoptionen und ein umfassendes Leistungsprogramm (alles abhängig von der Anspruchsberechtigung).
Bewerber aus Kalifornien
California Consumer Privacy Act
Chancengleichheit & Anpassungen
CoreWeave ist ein Arbeitgeber, der Chancengleichheit fördert und sich für einen integrativen und unterstützenden Arbeitsplatz einsetzt. Alle qualifizierten Bewerber und Kandidaten werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Behinderung, Alter, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Veteranenstatus oder genetischen Informationen für eine Anstellung in Betracht gezogen.
Im Rahmen dieser Verpflichtung und in Übereinstimmung mit dem Americans with Disabilities Act (ADA) stellt CoreWeave sicher, dass qualifizierten Bewerbern und Kandidaten mit Behinderungen angemessene Anpassungen für den Einstellungsprozess gewährt werden, sofern diese Anpassung keine unzumutbare Härte darstellt. Wenn eine angemessene Anpassung erforderlich ist, kontaktieren Sie bitte: [email protected].
Einhaltung der Exportkontrollvorschriften
Diese Position erfordert den Zugriff auf exportkontrollierte Informationen. Um den für diese Informationen geltenden Exportvorschriften der US-Regierung zu entsprechen, muss der Bewerber entweder (A) eine US-Person sein, definiert als (i) US-Bürger oder Staatsangehöriger, (ii) rechtmäßiger ständiger Einwohner der USA (Green Card-Inhaber), (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylbewerber gemäß 8 U.S.C. § 1158, (B) berechtigt sein, ohne erforderliche Exportgenehmigung auf die exportkontrollierten Informationen zuzugreifen, oder (C) berechtigt und hinreichend wahrscheinlich in der Lage sein, die erforderliche Exportgenehmigung von der zuständigen US-Regierungsbehörde zu erhalten. CoreWeave kann aus legitimen geschäftlichen Gründen ablehnen, einen Exportlizenzierungsprozess zu verfolgen.
Was wir bieten
Die von uns angegebene Spanne stellt den typischen Vergütungsbereich für diese Rolle dar. Um die tatsächliche Vergütung zu bestimmen, überprüfen wir den Marktwert für jeden Kandidaten, was eine Vielzahl von Faktoren beinhalten kann. Dazu gehören Qualifikationen, Erfahrung, Interviewleistung und Standort.
Zusätzlich zu einem wettbewerbsfähigen Gehalt bieten wir eine Vielzahl von Leistungen, um Ihre Bedürfnisse zu unterstützen. Die unten aufgeführten Leistungen spiegeln unsere US-basierten Angebote für Vollzeitmitarbeiter wider; für Rollen an anderen Standorten variieren die Leistungen und werden während des Einstellungsprozesses mitgeteilt. Dazu gehören:
- Kranken-, Zahn- und Augenversicherung - 100% von CoreWeave bezahlt
- Vom Unternehmen bezahlte Lebensversicherung
- Freiwillige ergänzende Lebensversicherung
- Kurz- und langfristige Berufsunfähigkeitsversicherung
- Flexible Spending Account
- Health Savings Account
- Erstattung von Studiengebühren
- Möglichkeit zur Teilnahme am Mitarbeiteraktienkaufprogramm (ESPP)
- Leistungen zur psychischen Gesundheit durch Spring Health
- Unterstützung bei der Familiengründung durch Carrot
- Bezahlte Elternzeit
- Flexible, umfassende Kinderbetreuungsunterstützung mit Kinside
- 401(k) mit einem großzügigen Arbeitgeberzuschuss
- Flexible PTO (bezahlte Freistellung)
- Tägliches Catering-Mittagessen an unseren Büro- und Rechenzentrumsstandorten
- Ein lockeres Arbeitsumfeld
- Eine Arbeitskultur, die auf innovative Disruption ausgerichtet ist
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen