Staff Security Ingegnere - Platform — On Running
- Località
- Zürich
- Contratto
- temporary
- Pubblicato
- 99 giorni fa
Panoramica
In breve
A On, la nostra tecnologia si muove più velocemente dei nostri corridori: sempre in evoluzione, spingendo sempre i confini.
Stiamo costruendo una piattaforma di livello mondiale per accendere lo spirito umano attraverso il movimento, e il nostro team di sicurezza dell'informazione è il tutore di fiducia di quella missione.
- In breve
- A On, la nostra tecnologia si muove più velocemente dei nostri corridori: sempre in evoluzione, spingendo sempre i confini.
- Si muoverà oltre la sicurezza di consulenza contribuendo direttamente ai repository di piattaforme, CI/CD pipelines, infrastruttura-as-code, controlli di identità e automazione di sicurezza.
- Contribuisci i repository hands-on alla piattaforma, CI/CD, infrastruttura-as-code e security-control tramite richieste di pull, modifiche di configurazione, automazione e policy-as-code
- Si combina forte giudizio di sicurezza con competenze ingegneristiche pratiche e sapere come fare controlli di sicurezza lavorare in ambienti di sviluppo del mondo reale.
- Porti 12 anni di esperienza in ingegneria della sicurezza, sicurezza della piattaforma, sicurezza cloud, DevSecOps, sicurezza delle applicazioni o sicurezza delle infrastrutture
Responsabilità principali
- Si muoverà oltre la sicurezza di consulenza contribuendo direttamente ai repository di piattaforme, CI/CD pipelines, infrastruttura-as-code, controlli di identità e automazione di sicurezza.
- Contribuisci i repository hands-on alla piattaforma, CI/CD, infrastruttura-as-code e security-control tramite richieste di pull, modifiche di configurazione, automazione e policy-as-code
- Costruire e migliorare la protezione scalabile attraverso il ciclo di vita di consegna del software, tra cui la scansione dei segreti, la scansione della dipendenza, i controlli di infrastruttura-come-codice, i controlli di costruzione sicuri e i flussi di lavoro di sviluppo AI
- Partner con i team di ingegneria per correggere le vulnerabilità, ridurre la superficie di attacco e prevenire i risultati ricorrenti attraverso correzioni dirette, lavori di ingegneria accoppiati o controlli automatizzati
- Rafforzare l'identità e la sicurezza di accesso sia per le identità umane che non umane, inclusi account di servizio, corridori CI, flussi di lavoro di automazione, agenti di codifica, server MCP e bot
- Supporta recensioni sicure e modelli di minacce per cloud, piattaforma, identità, sviluppo CI/CD e AI, assicurando che i rischi vengano affrontati prima dell'avvio dell'implementazione
- Partecipare alla proprietà operativa per l'infrastruttura di sicurezza-rilevante e i controlli che si contribuiscono materialmente a, tra cui l'analisi di causa root e la bonifica incidente dove necessario La tua storia
- Sei un ingegnere di sicurezza pratico che gode di lavorare a stretto contatto con team di ingegneria e AI, piattaforme, codice e infrastrutture.
- Non siete soddisfatti di scrivere raccomandazioni e in attesa di qualcun altro per implementarli.
- Ti piace costruire, correggere, automatizzare e migliorare il sistema alla fonte.
Requisiti principali
- Si combina forte giudizio di sicurezza con competenze ingegneristiche pratiche e sapere come fare controlli di sicurezza lavorare in ambienti di sviluppo del mondo reale.
- Porti 12 anni di esperienza in ingegneria della sicurezza, sicurezza della piattaforma, sicurezza cloud, DevSecOps, sicurezza delle applicazioni o sicurezza delle infrastrutture
- Hai esperienza pratica contribuendo ai flussi di lavoro di ingegneria utilizzando Git, richieste di pull, recensioni di codici, pipeline CI/CD, automazione, o infrastruttura-as-code
- Sei comodo a lavorare con gli ambienti cloud, idealmente inclusa Google Cloud Platform, e comprendere cloud IAM, esposizione di rete, sicurezza della piattaforma e modelli di configurazione sicuri
- Hai esperienza pratica con la riparazione della vulnerabilità e sai come passare dal trovare per risolvere, tra cui convalidare la chiusura e prevenire la ricorrenza
- Capisci la sicurezza CI/CD e hai esperienza con controlli come la scansione dei segreti, la scansione della dipendenza, SAST, la scansione dell'infrastruttura-as-code, policy-as-code, o condutture di costruzione sicure
- Hai familiarità con i concetti di identità e di accesso alla sicurezza, tra cui minimo privilegio, accesso privilegiato, account di servizio, identità non umane, accesso temporaneo e rotazione delle credenziali
- Siete in grado di tradurre modelli di minaccia, scenari di rischio e requisiti di architettura in controlli tecnici concreti che gli ingegneri possono implementare e operare
- Siete curiosi di emergere rischi di sicurezza AI e motivati a garantire flussi di lavoro di sviluppo moderni che coinvolgono codice generato da AI, agenti di codifica, server MCP e automazione
- Sei un collaboratore naturale che può costruire fiducia con i team Engineering, AI, Platform & Ops, Cloud Security Architecture, Cyber Defence e GRC
- Si comunica chiaramente con gli stakeholder tecnici e non tecnici, concentrandosi sulla riduzione del rischio pratica piuttosto che sulla perfezione teorica della sicurezza
- Hai una mentalità pragmatica e sai come bilanciare velocità, sicurezza, qualità ingegneristica e impatto aziendale Incontra la squadra
Cosa offre l’azienda
- La vostra missione è quella di proteggere le infrastrutture e le applicazioni della società, essendo un pragmatico, affidabile e un partner collaborativo per Engineering. Cosa offriamo
- un ambiente progettato per dare alle persone gli strumenti per sviluppare olistico – per rimanere attivi, per imparare, esplorare e innovare.
- Il nostro approccio distintivo combina un'atmosfera solida e orientata al team, con l'accesso all'autocura personale sia per il benessere fisico che mentale, quindi ogni persona è guidata dallo scopo.
- Su è una parità di opportunità datori di lavoro.
- Ci impegniamo a creare un ambiente di lavoro equo e inclusivo, dove tutte le decisioni relative al reclutamento, all'avanzamento e alla conservazione sono libere di discriminazione.
Dettagli ulteriori
- Questo ruolo è per qualcuno che vede la sicurezza non come un cancello, ma come moltiplicatore di forza per l'eccellenza ingegneristica. Come Ingegnere di Sicurezza Personale
- Partecipare alla proprietà operativa per l'infrastruttura di sicurezza-rilevante e i controlli che si contribuiscono materialmente a, tra cui l'analisi di causa root e la bonifica incidente dove necessario
- Hai una mentalità pragmatica e sai come bilanciare velocità, sicurezza, qualità ingegneristica e impatto aziendale Incontra la squadra
- La vostra missione è quella di proteggere le infrastrutture e le applicazioni della società, essendo un pragmatico, affidabile e un partner collaborativo per Engineering.
- Offriamo un ambiente progettato per dare alle persone gli strumenti per sviluppare olistico – per rimanere attivi, per imparare, esplorare e innovare.
Note e contenuto originale
- Questo ruolo è per qualcuno che vede la sicurezza non come un cancello, ma come moltiplicatore di forza per l'eccellenza ingegneristica.
- La tua missione
- Come Ingegnere di Sicurezza Personale
- La tua storia
- Hai una mentalità pragmatica e sai come bilanciare velocità, sicurezza, qualità ingegneristica e impatto aziendale
- Incontra la squadra
- Cosa offriamo
Domande frequenti su questo annuncio
Che stipendio offre On Running per questa posizione?
On Running indica CHF 73'500 - 111'500 lordi annui per questo ruolo a Zürich. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre On Running?
Questo annuncio è una posizione a contratto a tempo determinato. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con On Running durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Zurigo?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Zurigo possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Zurigo o con HR durante il colloquio.
Come mi candido a questa posizione presso On Running?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di On Running su boards.greenhouse.io, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.