Vereinigtes Königreich
Pharo Management
Salve.Inno Consulting
Security Engineer (Application Security, GRC & AI)
RemoteVereinigtes Königreich
London, England, United Kingdom
Python
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Wir suchen einen praxisorientierten Security Engineer – Application Security, GRC & AI, der das R&D-Team eines schnell wachsenden, internationalen Technologieunternehmens mit weltweit über 50 Millionen Nutzern verstärkt. Als einziger dedizierter Security Engineer im Unternehmen übernehmen Sie die vollständige Verantwortung für den gesamten Bereich der Security Operations, einschließlich Anwendungssicherheit, Schwachstellenmanagement, Governance, Risikobewertung, interner IT-Sicherheit sowie aufkommender KI-bezogener Bedrohungen.
Dies ist eine hochtechnische und eigenverantwortliche Position, die jemanden erfordert, der Schwachstellen persönlich untersuchen, Code überprüfen, Sicherheitsverbesserungen implementieren und direkt mit Entwicklern sowie der Engineering-Führung zusammenarbeiten kann. Sie spielen eine zentrale Rolle beim Schutz einer KI-gestützten Consumer-Plattform, koordinieren externe Sicherheitsüberprüfungen, pflegen Sicherheits-Governance-Prozesse und stärken die allgemeine Sicherheitslage des Unternehmens.
Der ideale Kandidat kombiniert fundierte Expertise in der Anwendungssicherheit mit praktischen Programmierkenntnissen, einem guten Urteilsvermögen im Risikomanagement und der Fähigkeit, Sicherheitsherausforderungen eigenständig zu identifizieren und zu lösen. Dies ist keine reine Compliance- oder Beratungsrolle. Wir suchen einen proaktiven, technisch versierten Security Engineer, der Freude an praktischer Problemlösung hat und direkte Verantwortung für Sicherheitsergebnisse übernimmt.
Hauptverantwortlichkeiten
- Durchführung sicherheitsorientierter Code-Reviews zur Identifizierung potenzieller Anwendungsschwachstellen.
- Untersuchung, Priorisierung und Behebung von Sicherheitsmängeln in Anwendungen und Diensten.
- Direkte Zusammenarbeit mit Entwicklern zur Implementierung sicherer Codierungspraktiken und zur Behebung von Schwachstellen.
- Arbeit innerhalb von Git/GitHub-Entwicklungs-Workflows zur Überprüfung von Code und zur Unterstützung von Sicherheitsverbesserungen.
- Koordination externer Penetrationstests und Sicherheitsaudits.
- Nachverfolgung identifizierter Schwachstellen und Sicherstellung einer zeitnahen Behebung in Zusammenarbeit mit den Engineering-Teams.
- Bewertung von Risiken in der Anwendungssicherheit und Empfehlung praktischer technischer Lösungen.
- Entwicklung, Pflege und kontinuierliche Verbesserung des Sicherheitsrisikoregisters des Unternehmens.
- Identifizierung und Bewertung von Sicherheitsrisiken in internen Systemen, Anwendungen und Diensten von Drittanbietern.
- Priorisierung von Sicherheitsverbesserungen basierend auf Risikoschwere, betrieblichen Anforderungen und geschäftlichen Auswirkungen.
- Unterstützung von Sicherheits-Governance-Prozessen, Dokumentation und Audit-Vorbereitung.
- Koordination von Audit-Nachverfolgungsaktivitäten und Überwachung des Fortschritts bei der Behebung.
- Stärkung interner Sicherheitskontrollen und Risikomanagementverfahren.
- Überwachung von Sicherheitswarnungen, aufkommenden Bedrohungen und relevanten Schwachstellen.
- Untersuchung verdächtiger Aktivitäten und Koordination angemessener Reaktionen.
- Organisation von Initiativen zur Sicherheitsbewusstseinsschulung und Phishing-Simulationen.
- Kommunikation von Sicherheitsrisiken, Best Practices und aufkommenden Bedrohungen an interne Teams.
- Bereitstellung gelegentlicher Sicherheitsüberwachung am Abend und am Wochenende bei Bedarf.
- Unterstützung sicherer Onboarding- und Offboarding-Verfahren für Mitarbeiter.
- Überprüfung und Verwaltung von Benutzerzugriffsberechtigungen in internen Systemen.
- Stärkung der Kontrollen für Identitäts- und Zugriffsmanagement.
- Unterstützung des Gerätesicherheitsmanagements, einschließlich Mobile Device Management (MDM).
- Identifizierung von Möglichkeiten zur Verbesserung interner IT-Sicherheitsprozesse und betrieblicher Kontrollen.
- Überwachung aufkommender Sicherheitsrisiken, die generative KI-Anwendungen und -Plattformen betreffen.
- Bewertung potenzieller Bedrohungen durch Prompt Injection, Jailbreaks und Umgehung von Inhaltsfiltern.
- Nachverfolgung von Sicherheitslücken und Vorfällen im Zusammenhang mit KI-Anbietern von Drittanbietern.
- Zusammenarbeit mit Engineering-Teams zur Identifizierung und Minderung KI-bezogener Sicherheitsrisiken.
- Erforschung aufkommender KI-Sicherheitstechniken, -Tools und Verteidigungsansätze.
Anforderungen
- Mindestens 2-3+ Jahre praktische Erfahrung im Security Engineering, mit Flexibilität für außergewöhnliche Kandidaten aus schnell wachsenden Technologieumgebungen.
- Fundierte praktische Erfahrung in der Anwendungssicherheit, einschließlich Code-Reviews, Identifizierung von Schwachstellen und deren Behebung.
- Nachgewiesene Erfahrung in der Durchführung oder Koordination von Sicherheitsaudits und Penetrationstests.
- Fähigkeit, direkt mit Anwendungscode und Entwicklungsteams unter Verwendung von Git/GitHub zu arbeiten.
- Praktische Erfahrung mit Skripting oder Automatisierung, idealerweise unter Verwendung von Python, Bash oder gleichwertigen Technologien.
- Berufserfahrung in einem KI-Unternehmen oder einem Technologie-Scale-up mit mindestens 50 Mitarbeitern.
- Fundiertes Verständnis von Sicherheits-Governance, Risikobewertung, Priorisierung von Schwachstellen und Behebungsprozessen.
- Fähigkeit, Sicherheitsrisikoregister zu entwickeln oder zu pflegen und auditbezogene Aktivitäten zu unterstützen.
- Starke technische Problemlösungsfähigkeiten und eine investigative, sicherheitsorientierte Denkweise.
- Fähigkeit, Sicherheitslücken eigenständig zu identifizieren, zu untersuchen und zu beheben.
- Fähigkeit, die volle Verantwortung für Security Operations zu übernehmen, ohne auf ein großes dediziertes Sicherheitsteam angewiesen zu sein.
- Starke Kooperationsfähigkeiten bei der Zusammenarbeit mit Entwicklern, Engineering-Führungskräften und externen Sicherheitsanbietern.
- Exzellente Englischkenntnisse in Wort und Schrift.
- Fähigkeit, in einer schnelllebigen, vollständig remote arbeitenden Technologieumgebung eigenständig zu agieren.
- Bereitschaft, gelegentlich Sicherheitsüberwachung am Abend und am Wochenende zu übernehmen.
- Bereitschaft, auf Basis eines B2B-Vertragsverhältnisses zu arbeiten.
Bevorzugte Qualifikationen
- Erfahrung in der Absicherung von KI-gestützten Anwendungen, generativen KI-Systemen oder LLM-basierten Produkten.
- Frühere Verantwortung als alleiniger, leitender oder eigenständig agierender Security Engineer.
- Erfahrung in schnell wachsenden KI-Startups oder Technologie-Scale-ups.
- Praktische Nutzung von KI-Tools für Sicherheitsforschung, Code-Review, Schwachstellenanalyse oder Workflow-Automatisierung.
- Persönliche Sicherheitsforschung, Ethical-Hacking-Projekte oder eigenständige Entdeckung von Schwachstellen.
- Erfahrung in den Bereichen Anwendungssicherheit, Governance, Zugriffsmanagement und Sicherheitsbewusstsein.
- Vertrautheit mit aufkommenden KI-Sicherheitsbedrohungen, einschließlich Prompt Injection und Jailbreak-Techniken.
Vorteile
- Wettbewerbsfähiges Vergütungspaket basierend auf Erfahrung und Seniorität.
- Vollständig remote Arbeitsweise von Europa aus.
- B2B-Vertragsverhältnis.
- Gelegenheit, die volle Verantwortung für die Security Operations einer schnell wachsenden KI-Plattform mit über 50 Millionen Nutzern zu übernehmen.
- Direkte Zusammenarbeit mit der Engineering-Führung und hochrangigen technischen Stakeholdern.
- Hohes Maß an Autonomie und Verantwortung für Sicherheitsentscheidungen und -ergebnisse.
- Gelegenheit, in den Bereichen Anwendungssicherheit, Governance, Schwachstellenmanagement und aufkommenden KI-Sicherheitsherausforderungen zu arbeiten.
- Einblick in groß angelegte Consumer-Technologieinfrastrukturen und KI-gestützte Produkte.
- Praxisorientiertes technisches Umfeld mit Fokus auf die Implementierung praktischer Sicherheitsverbesserungen.
- Internationales Arbeitsumfeld in einem schnell wachsenden Technologieunternehmen.
- Möglichkeiten zur beruflichen Weiterentwicklung im Bereich Anwendungs- und KI-Sicherheit.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen