B&A
Solidigm
Senior Security Application Engineer – Automatisierung & Erkennung
Unternehmensbeschreibung
Werden Sie Teil eines globalen Multi-Milliarden-Dollar-Unternehmens, das herausragende Technologien, Menschen und operative Skalierbarkeit vereint, um ein Kraftzentrum in der Speicherindustrie zu werden. Mit Hauptsitz in Rancho Cordova, Kalifornien, kombiniert Solidigm die Elemente eines etablierten, erfolgreichen Technologieunternehmens mit dem Geist, der Agilität und der unternehmerischen Denkweise eines Start-ups. Neben dem US-Hauptsitz und weiteren Standorten in den USA verfügt das Unternehmen über eine internationale Präsenz in Asien, Europa und Amerika. Solidigm wird auch in Zukunft weltweit führend bei der Innovation neuer Speichertechnologien sein, mit dem Ziel, das Nummer 1 NAND-Speicherunternehmen der Welt zu werden. Bei Solidigm betrachten wir Probleme als Chancen, innovative Lösungen zu entwickeln, die die Kraft haben, die Welt zu verändern und das technologische Potenzial der Zukunft zu erschließen. Bei Solidigm sind wir ein Team, das eine vielfältige, gerechte und integrative Kultur fördert, die individuelle Einzigartigkeit wertschätzt und uns dazu befähigt, unser Bestes zu geben, um Exzellenz im Sinne der Vision und Mission von Solidigm zu liefern: der bevorzugte Partner für optimierte Datenspeicherlösungen zu sein. Sie können Teil des Aufbruchs eines innovativen Unternehmens werden, das Spitzenprodukte entwickelt, einen hohen geschäftlichen Mehrwert für Kunden schafft, einen attraktiven Arbeitsplatz für seine Mitarbeiter bietet und einen positiven Einfluss auf die Welt ausübt. Dies ist eine einmalige Gelegenheit für den richtigen Bewerber, sich uns anzuschließen und Solidigm mitzugestalten, aufzubauen und zu führen. Wir suchen ein vielfältiges Team aus engagierten Fachkräften, die nicht nur Teammitglieder bei Solidigm sind, sondern aktiv dazu beitragen, wie wir die Zukunft des Unternehmens gestalten. Wir suchen Bewerber, die in unserer Kultur wachsen und sich entfalten können; seien Sie kundenorientiert, vertrauenswürdig, innovativ, teamorientiert, integrativ, ergebnisorientiert, kooperativ, leidenschaftlich und flexibel.
Stellenbeschreibung
Agentenbasierte Erkennung & Reaktion Engineering
- Definieren und Verwalten der Strategie für Erkennungsabdeckung – Festlegen von Standards, Namenskonventionen und Qualitätskriterien für das SOC- und Produktsicherheitsprogramm.
- Zuordnung der Bedrohungslandschaft zur MITRE ATT&CK TTP-Abdeckung; Priorisierung der Erkennungsentwicklung anhand realer Angreiferverhalten und Bedrohungsintelligenz; Pflege von ATT&CK-Abdeckungs-Heatmaps und Verfolgung von MTTD und falsch positiven Raten als operative KPIs.
- Erstellung und Bereitstellung von agentenbasierten Erkennungs- und Reaktionsmechanismen – Verantwortung für den gesamten Lebenszyklus von Threat Use Cases über Detections-as-Code, automatisierte Triage bis hin zu produktiven agentenbasierten Workflow-Reaktionen.
- Entwurf und Steuerung von KI-Agentenidentitäten und Delegationen – Architektur des End-to-End-Lebenszyklus für nicht-menschliche Identitäten, die in der Sicherheitsumgebung operieren, einschließlich skalierter Delegation, Audit-Protokollierung und Kill-Switch-Kontrollen.
- Anwendung von MITRE ATLAS Adversarial ML-Techniken zur Bedrohungsmodellierung aller Agentenbereitstellungen; Validierung von Guardrails gegen OWASP Top 10 für LLM Applications und OWASP Top 10 für Agentic AI.
Produktsicherheit & Kryptografische Infrastruktur
- Unterstützung und Verbesserung der Produktsicherheits- & Code-Signing-Plattform von Solidigm – der kryptografischen Grundlage für Firmware-Signierung, Geräteidentität (EJBCA/PKI), Attestierung (COSE/CBOR, LMS, PQC/ML-DSA) und Entsperrung (CRAM/ADU) über alle Produktlinien hinweg.
- Erstellung und Wartung von Automatisierung für Signier-Pipelines, Überwachung der HSM-Gesundheit, Verwaltung des Zertifikatslebenszyklus und Workflows zur Bereitstellung von Zugriffsberechtigungen, integriert in CI/CD.
- Beitrag zur PQC-Einführung – ML-DSA, LMS/LMOD, CNSA 2.0+ und OCP 3.0+ Bereitschaft – durch Entwicklung und Bereitstellung der Automatisierung und Tools, die diese Standards operationalisieren.
- Verwaltung und Weiterentwicklung der Sicherheitsdatenplattform zur Unterstützung der kryptografischen Governance: Signier-Telemetrie, KPI-Dashboards, Audit-Protokollierung und Anomalieerkennung für die Signierinfrastruktur.
- Architektur und Steuerung von KI-Agentenintegrationen innerhalb der Code-Signier- und kryptografischen Betriebsumgebung – skalierte Identität, Delegationskontrollen und Mechanismen zur menschlichen Aufsicht für jede Automatisierung, die Signier- oder Schlüsseloperationen berührt.
Anwendungs- & Produktsicherheitsintegration
- Einbettung in Firmware-Engineering-, CI/CD- und Fertigungsteams – Bereitstellung von Sicherheitskontrollen, Pipeline-Integrationen und Attestierungsautomatisierung direkt in deren Umgebungen.
- Integration von Sicherheitsanforderungen (SAST, SBOM-Generierung und -Validierung, Attestierungs-Signierung, Lieferkettenkontrollen) über Firmware-Build- und Release-Pipelines hinweg.
- Validierung von Sicherheitskontrollen durch Angreiferemulation und Purple-Team-Übungen; Schließung von Abdeckungslücken, die durch Tests und operatives Feedback identifiziert wurden.
- Arbeiten innerhalb und Stärkung von NIST AI RMF, OWASP Top 10 für LLM Applications, NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5 bis 3.0+ und ISO 27001/SOX ITGC Governance Gates.
Technische Führung & Erwartungen
- Leitung von Sicherheitskomponenten und Definition von Standards für Erkennung, Automatisierung und kryptografische Governance – nicht nur deren Ausführung.
- Gestaltung der Roadmap für Produkt- und Anwendungssicherheitstechnik durch Bedrohungsmodellierung, Kontrolldesign und Input für das Cryptographic Architecture Board und die Sicherheits-Roadmap.
- Als primärer Ansprechpartner für abteilungsübergreifende Sicherheitstechnikprojekte fungieren; technische Ergebnisse mit Geschäftsanforderungen über Firmware, Fertigung und Betrieb hinweg abstimmen.
- Mentoring von MSP-Analysten, Junior-Sicherheitsingenieuren und Firmware-Ingenieuren zu agentenbasierten Mustern, Best Practices für die Erkennung und kryptografischer operativer Hygiene – zur Vervielfachung der Teameffektivität.
- Gute Engineering-Praktiken (TDD, Security-by-Design, Balance von technischer Schuld, Agile) innerhalb und außerhalb des Sicherheitsteams fördern – Standards aufrechterhalten, die einen Maßstab für Exzellenz setzen.
- Zusammenarbeit mit Engineering Managern und dem Leiter für Produkt- & Anwendungssicherheit zur Definition von Prioritäten, Roadmap und Ressourcenzuweisung; Verantwortung für hohe Qualität der Teamergebnisse übernehmen.
Managed Services & Betriebspartner als Multiplikator
- Erstellung von beaufsichtigten Automatisierungen, die die Kapazität von Analysten und Betreibern unter Aufsicht erweitern – Ersetzung von L1-Mühsal durch Agenten und Senkung der Kosten pro Service bei gleichzeitiger Aufrechterhaltung der Solidigm-Governance und -Transparenz.
- Entwicklung und Pflege von operativen Runbooks, Schulungsmaterialien und Wissensdokumentationen zur Schaffung robuster Teamfähigkeiten und zur Reduzierung des Risikos von Einzelwissenskonzentration.
- Teilnahme an täglichen, wöchentlichen und monatlichen Governance-Rhythmen: Ops-Standups, KPI-Berichterstattung, vierteljährliche CISO-Reviews und das Cryptographic Architecture Board.
Qualifikationen
- B.S.-Abschluss in Informationssicherheit, Cybersicherheit, Informatik, Software Engineering oder verwandten Bereichen.
- Fortgeschrittene Englischkenntnisse (zwingend erforderlich).
- Softwareentwicklungskompetenz – Python bevorzugt; API-Integration; Infrastructure-as-Code; CI/CD-Pipeline-Entwicklung. Erwartete Erfahrung: 4–6+ Jahre relevante praktische Erfahrung.
- Tiefgreifende Kenntnisse im Security Engineering – Erkennungs-Engineering, SIEM/SOAR-Plattformen (Microsoft Sentinel und/oder Splunk) und Incident-Response-Workflows. Sicher im Umgang mit dem gesamten Erkennungslebenszyklus.
- Tiefgreifende Kenntnisse von MITRE ATT&CK – TTP-Zuordnung, Kill-Chain-Abdeckungsanalyse und Abstimmung von Erkennung zu Technik; Fähigkeit zur Erstellung und Pflege von ATT&CK-Abdeckungs-Heatmaps und zur Berichterstattung über TTP-Abdeckungslücken.
- Tiefgreifende Kenntnisse von MITRE ATLAS – Adversarial ML-Bedrohungsmodellierung für KI-Systeme und Agenten, einschließlich Modellumgehung, Datenvergiftung, Prompt-Injection, Kompromittierung der KI-Lieferkette und agentenspezifische Angriffsvektoren.
- Erfahrung mit KI/Agentenentwicklung – praktische Erfahrung mit Agenten-Frameworks, RAG-Pipelines oder agentenbasierten Orchestrierungen in Produktionsumgebungen.
- Kenntnisse der KI-Sicherheits-Governance – NIST AI RMF; OWASP Top 10 für LLM Applications (LLM01–LLM10); OWASP Top 10 für Agentic AI; Design von KI-Sicherheitskontrollen einschließlich Guardrails, Mechanismen zur menschlichen Aufsicht und sicherer Orchestrierung.
- Grundlagen der Kryptografie und PKI – praktische Kenntnisse von HSM-Operationen, Verwaltung des Zertifikatslebenszyklus, Code-Signing-Pipelines und PKI-Konzepten (CA-Hierarchien, Zertifikatsrichtlinien, Schlüsselverwaltung).
- Interdisziplinäre Führung – nachgewiesene Fähigkeit, technische Entscheidungen für eine funktionale Domäne zu leiten, Entscheidungen in angrenzenden Domänen zu beeinflussen und technische Ergebnisse mit Geschäftsanforderungen abzustimmen (gemäß IC7 Kommunikations- & Führungsstandard).
- Mindset für Feldeinsatz/Embedded Delivery – Komfort bei der Einbettung in operative und technische Teams, Bereitstellung in von Partnern kontrollierten Umgebungen und Coaching über technische Ebenen hinweg.
Bevorzugte Qualifikationen
- Praktische Erfahrung mit HSM-Plattformen – Entrust nShield, Fortanix DSM oder vergleichbar; HSM-Cluster-Operationen, ACS-Kartenlebenszyklus, Import-/Export-Workflows für Schlüssel.
- PKI und Zertifikatsverwaltung – EJBCA/KeyFactor, Venafi oder vergleichbar; Injektion von Geräteidentitäten in der Fertigung, MTKI/Sub-CA-Hierarchien, Verwaltung von Zertifikatsablaufdaten.
- Erfahrung mit Code-Signing-Pipelines – Firmware- oder Binärsignierung (COSE/CBOR, Authenticode oder vergleichbar); SBOM-Generierung und -Signierung; Attestierungs-Workflows.
- Post-Quanten-Kryptografie (PQC) – praktische Erfahrung mit ML-DSA, LMS/LMOD oder hybriden Kryptosystemen; Vertrautheit mit CNSA 2.0+ und NIST PQC-Standards.
- Erfahrung mit Compliance-Frameworks – NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5/3.0+, ISO 27001, SOX ITGC.
- Microsoft-Sicherheitsstapel – Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps; KQL; Azure.
- Splunk – SPL, Log-Weiterleitung, Inhalts-/Erkennungsverwaltung und Indexadministration.
- Agentenbasierte Tools – Model Context Protocol (MCP), Security Copilot Plugins, LangChain oder vergleichbare sicherheitsnative Agenten-Orchestrierungs- und Connector-Frameworks.
- Nicht-menschliche Identität (NHI) & Workload-Identität – Entra Workload Identities, Okta oder vergleichbar; Verwaltung des Lebenszyklus von Dienstprinzipien und verwalteten Identitäten.
- Frühere Rolle als FDE, Lösungsingenieur, Erkennungsingenieur oder Produktsicherheitsingenieur in einer unternehmensweiten Fertigungs- oder Hardwareproduktumgebung.
Zusätzliche Informationen
Powered by SmartRecruiters - Datenschutzerklärung für Bewerber
Abteilung: Informationstechnologie
Vergütung: USD 105440 - USD 164800 - jährlich
