Senior-tuoteturvallisuusinsinööri

Mielikuvituksesi villeimpien ideoiden tekoälyorkestrointia. n8n on avoimen työnkulkuorkestroinnin alusta, joka on rakennettu tekoälyn uutta aikakautta varten. Annamme teknisille tiimeille koodin vapauden ja koodittoman kehityksen nopeuden, jotta ne voivat automatisoida nopeammin, älykkäämmin ja ilman rajoja. Kekseliään yhteisön ja yli 500 kehittäjien hyväksymän integraation tuella muutamme tapaa, jolla järjestelmiä yhdistetään ja ideoita skaalataan vaikuttaviksi. Vuonna 2019 perustamisestamme lähtien olemme kasvaneet yli 260 hengen monimuotoiseksi tiimiksi, joka työskentelee Euroopassa ja Yhdysvalloissa. Meitä yhdistää tekemisen henki, ja toimintamme keskus on Berliinissä. Olemme muun muassa: - Rakentaneet yli 650 000 aktiivisen kehittäjän ja rakentajan yhteisön - Saaneet yli 190 000 GitHub-tähteä ja nousseet maailman 40 suosituimman projektin joukkoon - Saaneet tukea huippusijoittajilta Sequoian ensimmäisestä saksalaisesta siemenrahoituksesta SAP:n viimeisimpään strategiseen sijoitukseen, ja yhtiömme arvoksi on muodostunut 5,2 miljardia dollaria Tällaisen yrityksen olemme rakentaneet. Haluamme nyt nähdä, mitä sinä voit rakentaa. Jos haet tehtävää, kokeile n8n:ää – olitpa tekninen tai et – ja lähetä meille kuvakaappaus ensimmäisestä työnkulustasi. Aloita osoitteesta app.n8n.cloud/register. Olemme ainutlaatuisen matkan ratkaisevassa vaiheessa. Tule rakentamaan kanssamme. Päätavoitteesi on tunnistaa ja vähentää n8n:n tuotteen ja sisäisten järjestelmien tietoturvariskejä uhkamallinnuksen, käytännön tietoturvaosaamisen ja toimintojen välisen yhteistyön avulla, jotta tiimit voivat suunnitella, rakentaa ja käyttää turvallisempia järjestelmiä. Liityt kasvavaan tietoturvatiimiimme tärkeässä vaiheessa ja toimit luotettuna tietoturvakumppanina koko liiketoiminnan tiimeille. Autat meitä siirtymään reaktiivisesta tietoturvan hallinnasta ennakoivaan ja skaalautuvaan tietoturvakäytäntöön. Vastuualueesi: UHKAMALLINNUS, RISKIEN ARVIOINTI JA TURVALLISUUSSUUNNITTELU - Teet uhkamallinnusta ja riskiarviointeja tuoteominaisuuksille, tekoälyagenteille, pilvi-infrastruktuurille, yrityksen IT-ympäristölle, sisäisille sovelluksille ja tietojärjestelmille; tunnistat haavoittuvuudet ja suosittelet käytännöllisiä lievennyksiä. - Teet Engineering-, Cloud-, IT- ja Data-tiimien kanssa yhteistyötä turvallisuussuunnitelmien arvioinnissa, toteuttamiskelpoisten tietoturvavaatimusten määrittelyssä ja asianmukaisten kontrollien käyttöönotossa. - Autat tiimejä sisällyttämään tietoturvan kehitysprosesseihin turvallisen koodauksen ohjeilla, suunnitelmien katselmoinneilla, dokumentaatiolla ja tietoturvatyökaluilla, joiden avulla tiimit voivat tunnistaa ja käsitellä riskejä itsenäisesti. TIETOTURVATOIMINNOT JA POIKKEAMIIN VARAUTUMINEN - Autat luomaan ja kehittämään lokitusta, tunnistamista ja suojaavaa valvontaa infrastruktuurissamme, yritysjärjestelmissämme ja sisäisissä sovelluksissamme. - Kehität poikkeamien käsittelyprosesseja, toimintaohjeita ja harjoituksia, jotta pystymme paremmin tunnistamaan, tutkimaan ja käsittelemään tietoturvapoikkeamia. - Työskentelet läheisesti järjestelmien omistajien kanssa tietoturvapuutteiden tunnistamiseksi, korjausten priorisoimiseksi ja sen varmistamiseksi, että toteutetut kontrollit vähentävät riskejä tehokkaasti. HAAVOITTUVUUKSIEN HALLINTA JA KOORDINOITU ILMOITTAMINEN - Osallistut tietoturvan triage-vuoroon, arvioit saapuvia haavoittuvuusilmoituksia, varmennat havainnot ja priorisoit korjaukset vakavuuden ja liiketoimintavaikutuksen perusteella. - Teet yhteistyötä kehitystiimien kanssa haavoittuvuuksien korjausten koordinoimiseksi, korjausten varmentamiseksi sekä turvallisten päivitys- ja julkaisuprosessien tukemiseksi. - Autat hallinnoimaan haavoittuvuuksien ilmoitus- ja bug bounty -ohjelmia, mukaan lukien yhteistyö tietoturvatutkijoiden kanssa, koordinoidut ilmoitukset ja GitHub Security Advisories -tiedotteet. ASIAKASLUOTTAMUS JA VAATIMUSTENMUKAISUUDEN TEKNINEN TOTEUTUS - Tuet SOC 2 -vaatimustenmukaisuutta luomalla jatkuvaa kontrollien seurantaa, automatisoitua todisteaineiston keruuta ja prosesseja, jotka tuovat tietoturvan varmistamisen osaksi jokapäiväistä toimintaa. - Teet Sales-, Solutions Engineering- ja Customer Success -tiimien kanssa yhteistyötä asiakkaiden tietoturva-arviointeihin vastaamiseksi ja uudelleenkäytettävien materiaalien luomiseksi tulevien pyyntöjen helpottamiseksi. - Teet Legal-, Finance- ja IT-tiimien sekä muiden sidosryhmien kanssa työtä tietoturvariskien arvioimiseksi, käytäntöjen ja kontrollien parantamiseksi sekä yritysasiakkaiden luottamuksen vahvistamiseksi. Palkkaamme kaksi tietoturvainsinööriä, joiden osaaminen täydentää toisiaan. Sinun ei siis tarvitse olla kaikkien tietoturva-alueiden asiantuntija. VAATIMUKSET VÄLTTÄMÄTTÖMÄT VAATIMUKSET - Uhkamallinnus ja riskien arviointi: käytännön kokemusta todellisten järjestelmien arvioinnista, tietoturvariskien tunnistamisesta, perusteltujen vakavuustasojen määrittämisestä ja tiimien toteutettavissa olevien kontrollien suosittelemisesta. - Tekninen tietoturvaosaaminen: kyky varmentaa tietoturvahavaintoja, toistaa haavoittuvuuksia, kehittää proof-of-concept-toteutuksia sekä kirjoittaa tarvittaessa koodia tai automaatiota riskien osoittamiseksi tai tietoturvaprosessien parantamiseksi. - Tietoturvatekniikan kokemus: käytännön työskentelyä infrastruktuuri-, tuote- tai sovellustietoturvan parissa tuotelähtöisessä organisaatiossa sekä vahva ymmärrys nykyaikaisten järjestelmien suunnittelusta ja suojaamisesta. - Vaikuttaminen eri toimintojen välillä: kyky toimia sisäisenä tietoturvakonsulttina, neuvoa tiimejä, kyseenalaistaa teknisiä ratkaisuja rakentavasti ja vaikuttaa sidosryhmiin ilman suoraa toimivaltaa. - Riskien korjaaminen ja vastuunotto: kokemusta sellaisten järjestelmien suojaamisesta, joita et itse omista, havaintojen muuttamisesta toteuttamiskelpoisiksi vaatimuksiksi ja yhteistyöstä vastuutiimien kanssa tehokkaiden korjausten varmistamiseksi. - Tekoälyn ja LLM:n tuntemus: valmius käyttää LLM-avusteisia työkaluja sekä ymmärrys niiden rajoituksista, tietoturvavaikutuksista ja mahdollisista virhetilanteista. - Selkeä viestintä: kyky selittää monimutkaisia tietoturvariskejä, dokumentoida teknisiä havaintoja ja antaa käytännön ohjeita, joiden mukaan tekniset ja ei-tekniset sidosryhmät voivat toimia. Lisäksi sinulla on syvällistä osaamista vähintään kahdelta seuraavista alueista: - Sovellustietoturva: olet kehittänyt tietoturvatarkistuksia, teknisiä suojakaiteita, työkaluja tai ohjeita, jotka auttavat tuotetiimejä rakentamaan ja julkaisemaan turvallisia ohjelmistoja. - Alustaturvallisuus: kokemusta suuren pilvipalveluntarjoajan ja Kubernetes-ympäristöjen suojaamisesta esimerkiksi hiekkalaatikoinnin, monivuokralaisuuden tai identiteetinhallinnan osalta. - Yrityksen tietoturva: kokemusta identiteetin- ja käyttöoikeuksien hallinnasta, päätelaiteturvallisuudesta, henkilöstön käyttöoikeuksien elinkaaresta tai yritysympäristöjen tietojen käyttöoikeuksista. - Tietoturvavalvonta: olet toteuttanut lokitusta, suojaavaa valvontaa tai tietoturvauhkien tunnistamista tehokkaan tutkinnan ja poikkeamien käsittelyn tueksi. - Tietoturvan varmistaminen ja vaatimustenmukaisuus: olet tukenut SOC 2:ta tai ISO 27001:tä teknisestä näkökulmasta, toteuttanut teknisiä kontrolleja tai automatisoinut vaatimustenmukaisuuden todisteaineiston keruuta. EDUKSI KATSOTAAN - Haavoittuvuuksien ilmoittaminen: kokemusta bug bounty- tai koordinoiduista haavoittuvuuksien ilmoitusohjelmista, mukaan lukien GHSA- tai CVE-tietoturvatiedotteiden julkaiseminen. - Tekoälyn ja agenttien tietoturva: kokemusta LLM-pohjaisten sovellusten ja tekoälyagenttien arvioinnista tai suojaamisesta, mukaan lukien käyttöoikeuksiin, työkalujen käyttöön, prompt-injektioon tai arkaluonteisiin tietoihin liittyvät riskit. - Yrityksen IT-työkalut: tunnet Okta-, Azure- tai Drata-alustat ja niiden roolin yritysjärjestelmien suojaamisessa ja vaatimustenmukaisuuden tukemisessa. - Avoimen lähdekoodin ekosysteemit: olet työskennellyt avoimen lähdekoodin tai lähdekoodiltaan saatavilla olevien tuotteiden parissa, osallistunut tietoturvayhteisöihin tai tunnet jo n8n:n. - Penetraatiotestaus: käytännön penetraatiotestauskokemusta sekä kyky tunnistaa ja osoittaa tietoturvahaavoittuvuuksia itsenäisesti ja auttaa niiden korjaamisessa. - Tietoturvakokemus yrityksen alkuvaiheesta: olet ollut varhainen tietoturvarekrytointi tai auttanut luomaan tietoturvakäytäntöjä startupissa tai nopeasti kasvavassa organisaatiossa. Miksi meille? Pääset muovaamaan n8n:n tietoturvaa kasvumme ratkaisevassa vaiheessa. Rakennamme tietoturvakäytäntöä, joka menee haavoittuvuuksiin reagoimista pidemmälle. Sinulla on keskeinen rooli riskien tunnistamisessa, teknisiin päätöksiin vaikuttamisessa ja liiketoiminnan mukana skaalautuvien käytäntöjen luomisessa. Työskentelet monenlaisten haasteiden parissa: suojaat tekoälypohjaisia tuoteominaisuuksia ja lähdekoodiltaan saatavilla olevaa automaatioalustaamme, parannat yrityksen tietoturvaa, vahvistat poikkeamiin varautumista ja automatisoit vaatimustenmukaisuutta. Saat suoran yhteyden yrityksen tiimeihin, mahdollisuuden vaikuttaa tärkeisiin teknisiin päätöksiin ja itsenäisyyden muuttaa osaamisesi mitattaviksi tietoturvaparannuksiksi. Kuulostaako innostavalta haasteelta? Hae nyt ja auta rakentamaan turvallisen automaation tulevaisuutta. n8n tarjoaa yhdenvertaiset mahdollisuudet eikä syrji rodun, uskonnon, ihonvärin, kansallisen alkuperän, sukupuolen, seksuaalisen suuntautumisen, sukupuoli-identiteetin, iän, siviilisäädyn, veteraaniaseman tai vamman perusteella. Voimme sponsoroida työviisumin Saksaan. Muissa maissa sinulla on oltava jo oikeus työntekoon. Yrityksen työkieli on englanti. Välitätkö monimuotoisuudesta ja osallisuudesta? Niin mekin. Tutustu n8n:n monimuotoisuus-, osallisuus- ja yhteenkuuluvuusaloitteisiin ilmoituksen linkistä. Sijaintihuomautus: Jos näet samasta tehtävästä useita ilmoituksia, syynä on todennäköisesti etärekrytointi ja ilmoituksen julkaiseminen eri sijainneissa, jotta mahdolliset hakijat löytävät tehtävän. Hae sijaintiin, josta todennäköisimmin työskentelet jatkossa. EDUT - Kilpailukykyinen palkka – tarjoamme reilua ja houkuttelevaa korvausta. - Omistajuus – ydinarvomme on muiden voimaannuttaminen, ja saat osuuden n8n:stä osakkeina. - Työn ja vapaa-ajan tasapaino – teemme töitä ahkerasti mutta huolehdimme palautumisesta: - Eurooppa: 30 lomapäivää sekä asuinpaikan yleiset pyhäpäivät. - Yhdysvallat: 20 lomapäivää, 8 sairauspäivää sekä asuinpaikan yleiset pyhäpäivät. - Terveys ja hyvinvointi: - Eurooppa: edut paikallisten käytäntöjen mukaan. - Yhdysvallat: useita pienimaksuisia ja matalan omavastuun terveydenhuoltosuunnitelmia yksilöille ja perheille, maksuton korkeatasoinen HDHP-vaihtoehto etukäteen rahoitetulla HSA-terveystilillä sekä hammas- ja näköterveyden vakuutusturva. - Tulevaisuuden suunnittelu: - Eurooppa: eläkemaksut paikallisten käytäntöjen mukaan. - Yhdysvallat: 401(k)-eläkesuunnitelma, jossa työnantaja maksaa 4 prosentin osuuden. - Taloudellinen turva: - Eurooppa: edut paikallisten käytäntöjen mukaan. - Yhdysvallat: työnantajan maksama lyhyt- ja pitkäaikainen työkyvyttömyysvakuutus sekä henkivakuutus. - Urakehitys – saat vuosittain 1 000 euroa tai vastaavan summan kursseihin, kirjoihin, tapahtumiin tai valmennukseen. - Innostunut tiimi – rakastamme tuotettamme ja järjestämme säännöllisiä hackathoneja. - Etätyö ensin – tiimimme työskentelee etänä eri puolilla Eurooppaa ja kokoontuu säännöllisesti. Jotkin tehtävät, kuten myynti Yhdysvalloissa, ovat hybridityötä. - Takaisin antaminen – saat 100 dollaria kuukaudessa sinulle tärkeiden avoimen lähdekoodin projektien tukemiseen. - Avoimuus – kaikki tietävät, mitä kukin tekee ja miten yrityksellä menee. Maakohtaiset ja/tai osavaltiokohtaiset yksityiskohdat määritellään työsopimuksessa.