Vereinigte Staaten
SanMar- External
ITHAKA
Platform Security Engineer
Vereinigte Staaten
United States
AWS
Automatische Übersetzung. Prüfe das Original.
Die Rolle
Die Mission von ITHAKA ist es, den Zugang zu Wissen und Bildung weltweit zu erweitern. Unsere Dienste — JSTOR, Portico und Ithaka S+R — ermöglichen es Menschen überall, zu lernen, zu wachsen und Bildungsbarrieren zu überwinden. Bei der Erfüllung unserer Mission fühlen wir uns als Mitarbeiter unseren Community-Mitgliedern und einander gegenüber zutiefst verantwortlich. Wir setzen uns dafür ein, eine Kultur aufzubauen und zu pflegen, in der sich jeder entfalten kann.
ITHAKA sucht einen Platform Security Engineer, der uns dabei unterstützt, unsere DevOps-Fähigkeiten zu DevSecOps weiterzuentwickeln, indem Sicherheit fest in die Softwarebereitstellung, die Infrastruktur und die Entwickler-Workflows integriert wird.
Diese Rolle konzentriert sich auf den Aufbau praktischer technischer Fähigkeiten, die Teams dabei helfen, Sicherheitsrisiken schneller und konsistenter zu identifizieren, zu priorisieren und zu beheben. Anstatt sich auf manuelle Einzelmaßnahmen zu verlassen, wird der Platform Security Engineer die Automatisierung verbessern, Sicherheitstools in bestehende Workflows integrieren und dazu beitragen, sichere Praktiken zum Standardarbeitsablauf zu machen. In dieser Funktion arbeiten Sie mit Ingenieuren, Architekten und Plattform-Stakeholdern bei ITHAKA zusammen, um Sicherheitsrisiken durch Automatisierung, Standardisierung und die Befähigung der Entwickler zu reduzieren.
Diese Rolle berichtet an den Associate Director, Product Engineering und ist Teil des Technology Enabling Services-Teams. Die Position arbeitet eng mit dem Chief Architect zusammen, wobei eine fachliche Berichtslinie besteht, die technische Ausrichtung, architektonische Beratung und Abstimmung bei der Unternehmenssicherheitsstrategie bietet.
Arbeiten für ITHAKA
Wir verpflichten uns unseren organisatorischen Werten Zugehörigkeit, Evidenz, Geschwindigkeit, Teamarbeit und Vertrauen. Wir nehmen die Notwendigkeit ernst, dass sich jeder willkommen fühlt. Zugehörigkeit ist einer unserer Grundwerte, und das zeigt sich in unserer lebendigen Kultur. Menschen mit unterschiedlichsten Hintergründen arbeiten bei ITHAKA, und wir glauben, dass einzigartige Perspektiven uns helfen, neue Erkenntnisse zu gewinnen und bessere Lösungen zu entwickeln.
Wir möchten mit Menschen zusammenarbeiten, die sich für solche Ideen begeistern und ihre Perspektiven und Talente in die Mission von ITHAKA einbringen möchten. Wir freuen uns sehr über Bewerbungen von Menschen aller Hintergründe und Qualifikationen. Wir möchten Ihre Geschichte hören und Ihre Perspektive in die transformative Arbeit einbeziehen, die wir leisten wollen.
Verantwortlichkeiten
- Aufbau und Verbesserung von technischen Workflows und Tools für das Schwachstellenmanagement über Anwendungen, Abhängigkeiten, Container und Infrastruktur hinweg.
- Eintreten für die Integration von Sicherheitsprüfungen und Richtlinienkontrollen in Softwarebereitstellungs-Pipelines und tägliche Entwickler-Workflows.
- Verbesserung des Abhängigkeitsmanagements und der Paket-Governance, damit Teams Software-Expositionen konsistent und nachhaltig angehen können.
- Unterstützung bei der Evaluierung, Implementierung und Feinabstimmung von Sicherheitstools, einschließlich SAST, DAST, SCA, Secret Scanning und zugehörigen Plattformkontrollen.
- Aufbau von Automatisierungen, die wiederkehrende manuelle Behebungsarbeiten reduzieren und eine sichere Bereitstellung beschleunigen.
- Zusammenarbeit mit Engineering-Teams, um „Secure-by-Default“-Muster, Vorlagen und Leitplanken zu entwerfen und zu fördern.
- Zusammenarbeit mit Ingenieuren und technischen Führungskräften, um Ergebnisse zu triagieren, Risiken zu priorisieren und diese in praktische Behebungspläne zu übersetzen.
- Beitrag zu sicheren Softwareentwicklungs-Lebenszyklus-Praktiken, Dokumentationen und internen Leitlinien, die darauf abgestimmt sind, wie ITHAKA-Teams Systeme aufbauen und betreiben.
- Messung der Wirksamkeit und Akzeptanz von Sicherheitskontrollen und Empfehlung praktischer Verbesserungen im Laufe der Zeit.
Erfahrung und Fähigkeiten
- 3-5 Jahre Erfahrung im Bereich Security Engineering, Platform Engineering, DevSecOps oder einer eng verwandten technischen Rolle.
- Praktische Erfahrung bei der Implementierung von Sicherheitstools und Kontrollen in modernen Softwarebereitstellungsumgebungen.
- Erfahrung mit Schwachstellenmanagement, Abhängigkeitsmanagement, Paket-Governance oder Sicherheit der Software-Lieferkette.
- Vertrautheit mit CI/CD, Versionskontroll-Workflows, Infrastrukturautomatisierung und Cloud-basierten Anwendungsumgebungen.
- Fähigkeit, Skripte oder Automatisierungen zu schreiben, um Sicherheitsprozesse zu verbessern und den manuellen Aufwand zu reduzieren.
- Starkes Urteilsvermögen bei der Abwägung von Risikoreduzierung, Entwicklererfahrung und Bereitstellungsanforderungen.
- Klare Kommunikationsfähigkeiten und die Fähigkeit, effektiv mit Ingenieuren, Architekten und anderen geschäftlichen Stakeholdern zusammenzuarbeiten.
- Fähigkeit, unabhängig zu arbeiten und gleichzeitig effektiv als Teil eines funktionsübergreifenden Teams zusammenzuarbeiten, substanzielle technische Arbeit zu verwalten und Kollegen in einem Fachgebiet anzuleiten.
Arbeitserlaubnis und Sponsoring
ITHAKA zieht derzeit keine Kandidaten in Betracht, die irgendeine Art von Einwanderungssponsoring (zusätzliche Arbeitserlaubnis oder dauerhafte Arbeitserlaubnis) benötigen, um in den Vereinigten Staaten zu arbeiten.
- Erfahrung mit AWS-Infrastruktur und -Diensten sowie gängigen Engineering-Tools, die in modernen Produktorganisationen verwendet werden, ist hilfreich.
- Erfahrung mit der Nutzung von KI-gestützten Tools in diesem Bereich ist vorteilhaft, aber nicht erforderlich.
Vergütung und Leistungen
Bei ITHAKA glauben wir an Offenheit und faire Bezahlung. Ein Teil dieser Werte ist unser Engagement für Klarheit bei Gehaltsspannen, damit Kandidaten wissen, was sie erwartet. Das Einstiegsgehalt für diese Position liegt zwischen $110,000 und $120,000 pro Jahr. Das Anfangsgehalt kann je nach berufsbezogenem Wissen, Fähigkeiten und Erfahrung variieren. Derzeit umfasst unser Gesamtvergütungspaket für leistungsberechtigte Mitarbeiter Kranken-, Zahn- und Vorsorgepläne, einen vom Arbeitgeber finanzierten Rentenbeitrag von 10%, bezahlten Eltern- und Pflegeurlaub, 22 Tage bezahlten Urlaub, 11 bezahlte Feiertage, bis zu 12 bezahlte Krankheitstage, Wellness-Leistungen und mehr. Bitte beachten Sie, dass ITHAKA nach eigenem Ermessen von Zeit zu Zeit Änderungen an seinen Leistungsprogrammen vornehmen kann.
Jetzt bewerben
Erfahren Sie mehr über das Arbeiten bei ITHAKA.
Obwohl ITHAKA physische Büros in New York und Ann Arbor, Michigan, hat, sind unsere Mitarbeiter über die kontinentalen Vereinigten Staaten verteilt. Zum jetzigen Zeitpunkt ziehen wir keine Kandidaten in Betracht, die nicht in der Lage sind, in den kontinentalen USA zu arbeiten und zu wohnen.
Kandidaten können sich online über unsere Karriereseite bewerben. Wenn Sie Fragen zu Ihrer Bewerbung haben, kontaktieren Sie uns bitte unter [email protected]. ITHAKA verpflichtet sich zur Bereitstellung angemessener Vorkehrungen. Wenn wir etwas tun können, um einen Teil des Bewerbungs- oder Einstellungsprozesses anzupassen, kontaktieren Sie uns bitte unter [email protected].
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. Alle qualifizierten Bewerber werden unabhängig von ihrer Identität oder einem anderen gesetzlich geschützten Status für eine Anstellung in Betracht gezogen. Wir laden Sie ein, unsere Erklärung zur Chancengleichheit bei der Beschäftigung zu lesen. ITHAKA kümmert sich um Ihre Privatsphäre, erfahren Sie mehr in unserem Datenschutzhinweis für Bewerber.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen