Vereinigte Staaten
Roku
Hover
Senior Security Software Engineer
Vereinigte Staaten
San Francisco, California, United States · New York, New York, United States
TypeScriptPythonGCPDockerKubernetesC++RubyTerraform
Automatische Übersetzung. Prüfe das Original.
WARUM HOVER SIE MÖCHTE
Hover hilft Menschen, die Immobilien, die sie lieben, zu gestalten, zu verbessern und zu schützen.
Mit proprietärer KI, die auf über einem Jahrzehnt an Immobiliendaten basiert, beantwortet Hover seit jeher Fragen wie „Wie wird es aussehen?“ und „Was wird es kosten?“
Hausbesitzer, Bauunternehmer und Versicherungsexperten verlassen sich auf Hover, um vollständig vermessene, genaue und interaktive 3D-Modelle jeder Immobilie zu erhalten – alles aus einem Smartphone-Scan in wenigen Minuten.
Bei Hover werden wir von Neugier, Sinnhaftigkeit und einem gemeinsamen Engagement für unsere Kunden, Gemeinschaften und uns gegenseitig angetrieben. Wir glauben, dass die besten Ideen aus vielfältigen Perspektiven entstehen, und sind stolz darauf, eine inklusive Hochleistungskultur zu pflegen, die Wachstum, Verantwortlichkeit und Exzellenz fördert. Unterstützt von führenden Investoren wie Google Ventures und Menlo Ventures und dem Vertrauen von Branchenführern wie Travelers, State Farm und Nationwide – definieren wir neu, wie Menschen ihre Räume verstehen und mit ihnen interagieren.
Als Security Software Engineer werden Sie grundlegende Sicherheitssysteme entwickeln, die unsere Benutzer und Infrastruktur schützen. Sie werden robuste, skalierbare Sicherheitsdienste entwerfen und implementieren und als primärer Partner für Engineering-Teams fungieren, um Secure-by-Design-Lösungen in unsere Plattform zu integrieren. Sie werden die Verantwortung für Kernfunktionen wie Authentifizierung (Login, MFA), Identitätsmanagement (SCIM, RBAC), Secret Management und mehr übernehmen. Ihre Arbeit wird entscheidend für die Aufrechterhaltung und Härtung der Compliance (z. B. SOC 2) und den Schutz sensibler Daten in unserem gesamten Unternehmen sein.
Das Team
Das Infrastructure and Security Team bei Hover gewährleistet die Skalierbarkeit, Zuverlässigkeit und Sicherheit unserer Plattform und ermöglicht es Ingenieuren, Anwendungen schneller, sicherer und mit größerer Stabilität zu erstellen und bereitzustellen. Dieses kollaborative Team besteht aus Ingenieuren mit Fachkenntnissen in Cloud-Infrastruktur, Sicherheit, Automatisierung und CI/CD-Best Practices. Wir kümmern uns um alles, von Kubernetes-Umgebungen und Cloud-Architektur bis hin zur Sicherung der Benutzerauthentifizierung und der Automatisierung der Schwachstellenerkennung.
Unsere Mission ist es, den besten Weg zum einfachsten Weg zu machen, indem wir robuste Automatisierung, konsistente Muster und Secure-by-Design-Prinzipien bereitstellen. Wir arbeiten mit Engineering-Teams zusammen, um Herausforderungen wie die Verwaltung von reichhaltigen Geodaten und machine learning-Workloads, die Härtung der Cloud-Infrastruktur und die Implementierung von Sicherheitsfunktionen in unserem gesamten Stack (Ruby, TypeScript, Docker, GCP, Terraform und mehr) zu bewältigen.
Teammitglieder werden mit Möglichkeiten zur beruflichen Weiterentwicklung, einem starken Fokus auf Lernen und einer Kultur unterstützt, die Zusammenarbeit, Innovation und die kontinuierliche Verbesserung unserer Systeme und unserer Sicherheitslage schätzt. Treten Sie uns bei, um an Spitzenherausforderungen zu arbeiten, die für das Fundament des Erfolgs von Hover von entscheidender Bedeutung sind.
SIE WERDEN BEITRAGEN DURCH
- Entwicklung von Sicherheitsdiensten: Entwerfen und Erstellen von Kernsicherheitsdiensten (z. B. Berechtigungsmanagement, Secret Orchestration, sicheres MLOps). Entwicklung von sicheren Standardbibliotheken und Frameworks, die andere Engineering-Teams befähigen, sicheren Code zu schreiben.
- Automatisierung der Sicherheitsinfrastruktur: Verbesserung unserer CI/CD-Pipeline mit automatisierten Self-Service-Sicherheitskontrollen (z. B. SAST, Supply-Chain-Sicherheitskontrollen).
- Architektur- und Code-Reviews: Durchführung von sicheren Code- und Architektur-Reviews, Durchsetzung von Secure-by-Design-Prinzipien und Leitung von Threat Modeling.
- Systemhärtung: Aufbau und Pflege widerstandsfähiger Cloud-Infrastrukturen. Implementierung von Netzwerkisolierung, automatisierter Schwachstellenerkennung und Defense-in-Depth-Strategien zur Härtung unserer Produktionsumgebung.
- Compliance und Prozesse: Durchführung von Security Incident Response, Dokumentation von Risiken und Unterstützung bei Audits.
- Zusammenarbeit und Schulung: Beratung von Teams zu Sicherheitspraktiken, Identifizierung und Lösung von Reibungspunkten bei der Entwicklersicherheit und Schaffung von Sicherheitsbewusstsein im Engineering.
IHR HINTERGRUND UMFASST
- 5+ Jahre praktische Erfahrung als Softwareentwickler.
- 3+ Jahre praktische Erfahrung im sicherheitsorientierten Engineering.
- Fundierte Kenntnisse in mindestens einer Programmiersprache (Ruby, TypeScript, Python, C++ usw.) und Bereitschaft, sich in andere einzuarbeiten.
- Erfahrung im Aufbau skalierbarer Sicherheitssysteme (z. B. Secret Management, Service-Autorisierung, Datenverschlüsselung) in einer Produktionsumgebung.
- Erfahrung mit Threat Modeling, Security Design Reviews oder Security Incident Response.
- Erfahrung mit der direkten Integration von Sicherheit in den Softwareentwicklungszyklus (SDLC).
- Akribische Liebe zum Detail; Fähigkeit, die letzte Kontrollinstanz bei Sicherheitsentscheidungen zu sein.
- Ausgezeichnete Kommunikations- und Kollaborationsfähigkeiten für teamübergreifende Interaktionen.
- Fähigkeit, Ingenieure in sicheren Entwicklungsprozessen zu betreuen und zu schulen.
- Ein proaktiver Ansatz für kontinuierliches Lernen und die Aktualisierung von Kenntnissen über aufkommende Sicherheitstrends.
LEISTUNGEN
- Vergütung – Wettbewerbsfähiges Gehalt und aussichtsreiche Unternehmensanteile in einem schnell wachsenden Unternehmen.
- Gesundheitswesen – Umfassende Kranken-, Zahn- und Augenversicherungsleistungen für Sie und Ihre Angehörigen.
- Bezahlte Auszeit – Unbegrenzte und flexible Urlaubsrichtlinie.
- Bezahlter Familienurlaub – Wir unterstützen die Work-Life-Balance und bieten großzügigen bezahlten Eltern- und Kinderbetreuungsurlaub.
- Obligatorische Self-Care-Tage – Ein Tag pro Monat, an dem sich die Mitarbeiter erholen können.
- Ressourcen für Wohlbefinden im Homeoffice – Wir bieten regelmäßige Fitnesskurse, Meditations-/Achtsamkeitswerkzeuge, virtuelle Therapie und Unterstützung bei der Familienplanung.
- Lernen – Wir fördern die Weiterbildung und helfen bei den Kosten für Management-Schulungen, Konferenzen, Workshops oder Zertifizierungen.
HYBRID-ROLLEN BEI HOVER
Hover hat Hubs in San Francisco und New York City, wo wir erwarten, dass alle Mitarbeiter, die in einem Umkreis von 50 Meilen um unsere Büros leben, mindestens dreimal pro Woche in ihr lokales Hover-Büro kommen, um Beziehungen aufzubauen und organische Verbindungen zu fördern. Derzeit zieht Hover keine vollständig Remote-Rollen in Betracht.
Die Gehaltsspanne für diese Vollzeitstelle in den USA beträgt $165,000 - $239,000 jährlich.
Unsere Gehaltsspannen werden durch Rolle, Level und Standort bestimmt. Die auf jeder Stellenausschreibung angezeigte Spanne spiegelt das Minimum und Maximum für die Gehälter neuer Mitarbeiter für die Position über alle anwendbaren US-Standorte hinweg wider. Innerhalb der Spanne wird das individuelle Gehalt durch den Arbeitsort und zusätzliche Faktoren bestimmt, einschließlich berufsbezogener Fähigkeiten, Erfahrung und relevanter Ausbildung oder Schulung.
Ihr Recruiter kann Ihnen während des Einstellungsprozesses mehr über die spezifische Gehaltsspanne für Ihren bevorzugten Standort erzählen.
#LI-JN1 #LI-Hybrid
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen