Roku
Staff Product Security Engineer
ÜBER DIE ROLLE
Reddit ist eine Gemeinschaft von Gemeinschaften. Sie basiert auf gemeinsamen Interessen, Leidenschaft und Vertrauen und ist die Heimat der offensten und authentischsten Gespräche im Internet. Jeden Tag reichen Reddit-Nutzer Themen ein, stimmen darüber ab und kommentieren sie, die ihnen am wichtigsten sind. Mit über 100,000 aktiven Gemeinschaften und rund 130 Millionen täglichen aktiven Einzelbesuchern ist Reddit eine der größten Informationsquellen im Internet. Weitere Informationen finden Sie unter redditinc.com redditinc.com/.
Reddit ist eine Gemeinschaft von Gemeinschaften. Sie basiert auf gemeinsamen Interessen, Leidenschaft und Vertrauen und ist die Heimat der offensten und authentischsten Gespräche im Internet. Jeden Tag reichen Reddit-Nutzer Themen ein, stimmen darüber ab und kommentieren sie, die ihnen am wichtigsten sind. Mit über 100,000 aktiven Gemeinschaften und rund 97 Mio. täglichen aktiven Einzelbesuchern ist Reddit eine der größten Informationsquellen im Internet. Weitere Informationen finden Sie unter redditinc.com redditinc.com.
Reddit stellt einen Staff Product Security Engineer ein, der den sicheren Weg zum einfachsten Weg für Ingenieure und KI-Agenten macht. Sie werden das Design und die Bereitstellung sicherer Frameworks, vorgegebener Pfade und Workflow-nativer Kontrollen leiten, die wiederkehrende Schwachstellenklassen eliminieren, bevor sie die Produktion erreichen. Da die KI-gestützte Entwicklung die Code-Geschwindigkeit schneller beschleunigt, als eine manuelle Überprüfung aufnehmen kann, existiert diese Rolle, um diese Lücke strukturell zu schließen – durch Leitplanken, Automatisierung und plattformweite Prävention, die mit der Engineering-Organisation skalieren.
WAS SIE TUN WERDEN
- Sichere Frameworks, Leitplanken und Kontrollen auf Bibliotheksebene erstellen und weiterentwickeln, die die Einführung gängiger Schwachstellenklassen erschweren.
- Sicherheitskontrollen für die KI-gestützte Entwicklung entwerfen – einschließlich wiederverwendbarer Regelpakete und Fähigkeiten, die die Art und Weise prägen, wie Ingenieure und Coding-Agenten Code generieren, überprüfen und ausliefern.
- Sicherheit in die Workflows integrieren, die Ingenieure bereits verwenden.
- Produktsicherheitsüberprüfungen für neue Produkteinführungen und wichtige architektonische Änderungen vorantreiben.
- Systematische Sicherheitsrisiken identifizieren und beseitigen.
- Strategien gestalten, Architekturen beeinflussen und die Ausführung teamsübergreifend vorantreiben.
WONACH WIR SUCHEN
- 8+ Jahre Erfahrung in der Softwareentwicklung, Produktsicherheit oder Anwendungssicherheit, davon mindestens 2 Jahre auf Staff-Level mit entsprechendem Umfang und Einfluss.
- Beherrschung einer oder mehrerer Sprachen (Go, Python, JS/TS).
- Erfahrung im Entwurf, Aufbau und Betrieb von Produktionssystemen und entwicklerorientierten Plattformen.
- Erfahrung im Aufbau sicherer Frameworks, Bibliotheken oder Leitplanken, die die Sicherheit für viele Teams gleichzeitig verbessern.
- Nachgewiesene Fähigkeit, Sicherheit in Entwickler-Workflows zu integrieren: CI/CD, Code-Reviews, Release-Prozesse und interne Plattformen.
- Klare Kommunikationsfähigkeit, um technische Details und geschäftliche Auswirkungen sowohl für Ingenieure als auch für Führungskräfte zu erklären.
- Komfort in schnelllebigen Umgebungen, in denen KI-gestützte Entwicklung die Art und Weise, wie Software erstellt und überprüft wird, neu gestaltet.
- Erfahrung mit Pipelines zur Entdeckung und Behebung von Schwachstellen, einschließlich Bug-Bounty- oder von Forschern gemeldeter Funde.
- Nachweisliche Erfolgsbilanz in der Betreuung von Ingenieuren und der Anhebung des technischen Niveaus in einer Organisation für Sicherheits- oder Plattform-Engineering.
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung in der Absicherung von KI/LLM-Systemen, agentenbasierten Workflows oder KI-gestützten Entwicklungswerkzeugen.
- Vertrautheit mit Authentifizierungs-/Autorisierungssystemen, Cloud-nativen Plattformen und deren Absicherung.
#LI-Remote
Um den Kandidaten mehr Transparenz zu bieten, geben wir die Gehaltsspannen für alle US-basierten Stellenausschreibungen unabhängig vom Bundesstaat an. Wir legen standardisierte Gehaltsspannen für alle Rollen fest, basierend auf Funktion, Niveau und Standort im Land, die mit ähnlichen Wachstumsunternehmen verglichen werden. Die endgültigen Angebotsbeträge werden durch mehrere Faktoren bestimmt, darunter Fähigkeiten, Tiefe der Arbeitserfahrung und relevante Lizenzen/Qualifikationen, und können von den unten aufgeführten Beträgen abweichen.
Die Gehaltsspanne für diese Position beträgt: $217,000—$303,900 USD
In ausgewählten Rollen und Standorten werden die Vorstellungsgespräche von künstlicher Intelligenz (KI) aufgezeichnet, transkribiert und zusammengefasst. Sie haben die Möglichkeit, die Aufzeichnung, Transkription und Zusammenfassung vor allen geplanten Vorstellungsgesprächen abzulehnen.
Während des Vorstellungsgesprächs werden wir die folgenden Kategorien personenbezogener Daten sammeln: Identifikatoren, Berufs- und arbeitsbezogene Informationen, sensorische Informationen (Audio-/Videoaufzeichnung) und alle anderen Kategorien personenbezogener Daten, die Sie uns mitteilen möchten. Wir werden diese Informationen verwenden, um Ihre Bewerbung für eine Anstellung oder eine unabhängige Auftragnehmerrolle zu bewerten, je nach Fall. Wir werden Ihre personenbezogenen Daten nicht verkaufen oder an Dritte zu deren Marketingzwecken weitergeben. Wir werden jede Aufzeichnung Ihres Vorstellungsgesprächs umgehend nach einer Einstellungsentscheidung löschen. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten behandeln werden, einschließlich unserer Aufbewahrung, finden Sie in unserer Datenschutzrichtlinie für Bewerber für potenzielle Mitarbeiter und Auftragnehmer redditinc.com/policies/candidate-privacy-policy.
Reddit ist stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein und sich für den Aufbau einer Belegschaft einzusetzen, die die vielfältigen Gemeinschaften, denen wir dienen, repräsentiert. Reddit verpflichtet sich, qualifizierten Personen mit Behinderungen und behinderten Veteranen bei unseren Bewerbungsverfahren angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung während des Vorstellungsgesprächs eine Vorkehrung benötigen, teilen Sie dies bitte Ihrem Recruiter mit.
Gehaltstransparenz
Diese Stellenausschreibung kann mehr als eine Karrierestufe umfassen. Zusätzlich zum Grundgehalt hat diese Stelle Anspruch auf Eigenkapital in Form von Restricted Stock Units (RSUs) und kann je nach angebotener Position auch Anspruch auf eine Provision haben.
Darüber hinaus bietet Reddit US-amerikanischen Mitarbeitern eine breite Palette von Leistungen, darunter Kranken-, Zahn- und Augenversicherungen, ein 401(k)-Programm mit Arbeitgeberzuschuss, großzügige Urlaubs- und Elternzeit. Weitere Informationen finden Sie unter redditinc.com/careers/.
