Staff Product Security Engineer, Secure Design (Kernel und Virtualisierung)

Tauchen Sie ein und leisten Sie die beste Arbeit Ihrer Karriere bei DigitalOcean. Reisen Sie gemeinsam mit einer starken Gemeinschaft von Top-Talenten, die unermüdlich danach streben, die einfachste skalierbare Cloud aufzubauen. Wenn Sie eine Wachstumsmentalität haben, von Natur aus gerne groß und kühn denken und von der schnelllebigen Umgebung eines echten Branchen-Disruptors angetrieben werden, werden Sie hier Ihren Platz finden. Wir legen Wert darauf, gemeinsam zu gewinnen – während wir lernen, Spaß haben und einen tiefgreifenden Unterschied für die Träumer und Macher auf der Welt bewirken.

WIR SUCHEN EINEN STAFF PRODUCT SECURITY ENGINEER, DER LEIDENSCHAFTLICH GERNE MIT INGENIEUREN ZUSAMMENARBEITET, UM DIE SICHERHEITSRISIKEN UNSERES VIRTUALISIERUNGSSTAPELS ZU BEWERTEN UND ZU MINDERN.

Als Mitglied des Product Security Teams berichten Sie an den Manager of Secure Design. Unser Secure Design Team ermöglicht es DigitalOcean, sicherheitsorientierte Produkte zu entwickeln. Wir nutzen starke Beziehungen sowohl zu den Produktteams als auch zum Rest des Security Engineering, um erfolgreich zu sein. Der Aufgabenbereich des Teams konzentriert sich hauptsächlich auf die Überprüfung von Entscheidungen in frühen Phasen, die Entwicklung von Bedrohungsmodellen, die Skalierung von Auswirkungen durch Automatisierung, die Kuratierung von Sicherheitspatterns, die Erstellung von Sicherheitsrichtlinien, Schulungen und die Förderung von Sicherheitsinitiativen.

Sie werden die Verantwortung für die Sicherheit unseres Virtualisierungsstacks übernehmen. Dies erreichen Sie, indem Sie die Frameworks entwickeln, die die Organisation zur Bewertung von Hypervisor-Risiken verwendet – systematische Bedrohungsmodelle, die Risiken aufzeigen, gemeinsame Bewertungsmaßstäbe für deren Auswirkungen und Wahrscheinlichkeit sowie klare Kommunikationswege an die Teams für Sicherheit, Kernel, Virtualisierung und Provisionierung. Von dort aus übernehmen Sie die Reaktion: Entwurf und Vorschlag von Defense-in-Depth-Minderungsmaßnahmen und Steuerung ihrer Implementierung.

Schlagen Sie Minderungsmaßnahmen und Defense-in-Depth-Strategien für Bedrohungen vor und implementieren Sie diese, die durch Bedrohungsmodellierung des Virtualisierungsstacks entdeckt werden (90%)

Kultivieren und fördern Sie eine Sicherheitskultur (10%)

Erforderliche Qualifikationen

Erfahrung

Bevorzugte Qualifikationen

*Dies ist eine hybride Rolle

JR: 2026-8011

#LI-Hybrid

Bewerbungslimit: Sie können sich für maximal 3 Positionen innerhalb eines Zeitraums von 180 Tagen bewerben. Diese Richtlinie fördert eine bessere Übereinstimmung zwischen Rolle und Kandidat und ermutigt zu durchdachten Bewerbungen, bei denen Ihre Qualifikationen am stärksten übereinstimmen.

• Wir innovieren mit Sinn. Sie werden Teil eines hochmodernen Technologieunternehmens mit Aufwärtstrend sein, das stolz darauf ist, Cloud und KI zu vereinfachen, damit Entwickler mehr Zeit mit der Erstellung von Software verbringen können, die die Welt verändert. Als Mitglied des Teams werden Sie ein „Shark“ sein, der groß, kühn und unkonventionell denkt, wie ein Eigentümer mit einer Handlungsbereitschaft und einem starken Verantwortungsgefühl für Kunden, Produkte, Mitarbeiter und Entscheidungen.

• Wir priorisieren die Karriereentwicklung. Bei DO werden Sie die beste Arbeit Ihrer Karriere leisten. Sie werden mit einigen der klügsten und interessantesten Leute der Branche zusammenarbeiten. Wir sind eine Hochleistungsorganisation, die Sie immer herausfordern wird, groß zu denken. Unser Team für Organisationsentwicklung wird Ihnen Ressourcen zur Verfügung stellen, um sicherzustellen, dass Sie sich weiterentwickeln. Wir bieten Mitarbeitern eine Erstattung für relevante Konferenzen, Schulungen und Weiterbildungen. Alle Mitarbeiter haben Zugang zu den über 10,000+ Kursen von LinkedIn Learning, um ihr kontinuierliches Wachstum und ihre Entwicklung zu unterstützen.

• Wir kümmern uns um Ihr Wohlbefinden. Unabhängig von Ihrem Standort bieten wir Ihnen eine wettbewerbsfähige Palette von Leistungen, um Sie zu unterstützen, von unserem Employee Assistance Program über lokale Mitarbeitertreffen bis hin zu einer flexiblen Urlaubsrichtlinie, um nur einige zu nennen. Während die Philosophie rund um unsere Leistungen weltweit gleich ist, können spezifische Leistungen je nach lokalen Vorschriften und Präferenzen variieren.

• Wir belohnen unsere Mitarbeiter. Die Gehaltsspanne für diese Position basiert auf Marktdaten, relevanten Berufsjahren und Fähigkeiten. Sie haben möglicherweise Anspruch auf einen Bonus zusätzlich zum Grundgehalt; die Bonushöhe wird auf der Grundlage der Unternehmens- und individuellen Leistung festgelegt. Wir bieten auch eine Aktienvergütung für berechtigte Mitarbeiter an, einschließlich Aktienoptionen bei der Einstellung und der Möglichkeit, an unserem Mitarbeiteraktienkaufprogramm teilzunehmen.