Staff Security Engineer - Platform — On Running

Descrizione completa

In breve A On, la nostra tecnologia si muove più velocemente dei nostri corridori: sempre in evoluzione, spingendo sempre i confini. Stiamo costruendo una piattaforma di livello mondiale per accendere lo spirito umano attraverso il movimento, e il nostro team di sicurezza dell'informazione è il tutore di fiducia di quella missione. Unisciti a un team collaborativo di menti curiosi che credono che la sicurezza non dovrebbe fermarsi alle raccomandazioni. Stiamo muovendo la sicurezza più vicino all'ingegneria — nel codice, nelle tubazioni, nelle piattaforme, negli ambienti cloud e nei sistemi di identità dove i rischi vengono creati e corretti. Siamo alla ricerca di uno Staff Security Engineer - Piattaforma che vuole lavorare fianco a fianco con i team Engineering, AI,Platform & Ops e Cloud Security Architecture. Questo è un ruolo profondamente pratico per qualcuno che può aprire richieste pull, costruire guardrails, rimediare vulnerabilità, ridurre la superficie di attacco, e contribuire a rendere sicuro l'ingegneria il modo di default di lavorare a On. Questo ruolo è per qualcuno che vede la sicurezza non come un cancello, ma come moltiplicatore di forza per l'eccellenza ingegneristica.

La tua missione

Come Ingegnere di Sicurezza Personale - Piattaforma la vostra missione è di trasformare i requisiti di sicurezza in controlli implementati. Potrai lavorare direttamente con i team Engineering, AI, Platform & Ops e Cloud Security Architecture per integrare la sicurezza in come piattaforme e prodotti sono progettati, costruiti, distribuiti e gestiti. Si muoverà oltre la sicurezza di consulenza contribuendo direttamente ai repository di piattaforme, CI/CD pipelines, infrastruttura-as-code, controlli di identità e automazione di sicurezza. Il vostro successo sarà misurato dalla riduzione del rischio: correzioni fuse, meno risultati ripetuti, più forti guardrails e un ecosistema ingegneristico più resistente.

• Lavorare fianco a fianco con i team Engineering, AI, Platform & Ops e Cloud Security Architecture per tradurre i requisiti di sicurezza, i modelli di minacce e i risultati della vulnerabilità in risultati pratici di ingegneria
• Contribuisci i repository hands-on alla piattaforma, CI/CD, infrastruttura-as-code e security-control tramite richieste di pull, modifiche di configurazione, automazione e policy-as-code
• Costruire e migliorare la protezione scalabile attraverso il ciclo di vita di consegna del software, tra cui la scansione dei segreti, la scansione della dipendenza, i controlli di infrastruttura-come-codice, i controlli di costruzione sicuri e i flussi di lavoro di sviluppo AI
• Partner con i team di ingegneria per correggere le vulnerabilità, ridurre la superficie di attacco e prevenire i risultati ricorrenti attraverso correzioni dirette, lavori di ingegneria accoppiati o controlli automatizzati
• Rafforzare l'identità e la sicurezza di accesso sia per le identità umane che non umane, inclusi account di servizio, corridori CI, flussi di lavoro di automazione, agenti di codifica, server MCP e bot
• Supporta recensioni sicure e modelli di minacce per cloud, piattaforma, identità, sviluppo CI/CD e AI, assicurando che i rischi vengano affrontati prima dell'avvio dell'implementazione
• Partecipare alla proprietà operativa per l'infrastruttura di sicurezza-rilevante e i controlli che si contribuiscono materialmente a, tra cui l'analisi di causa root e la bonifica incidente dove necessario

La tua storia Sei un ingegnere di sicurezza pratico che gode di lavorare a stretto contatto con team di ingegneria e AI, piattaforme, codice e infrastrutture. Non siete soddisfatti di scrivere raccomandazioni e in attesa di qualcun altro per implementarli. Ti piace costruire, correggere, automatizzare e migliorare il sistema alla fonte.

Si combina forte giudizio di sicurezza con competenze ingegneristiche pratiche e sapere come fare controlli di sicurezza lavorare in ambienti di sviluppo del mondo reale.

• Porti 12 anni di esperienza in ingegneria della sicurezza, sicurezza della piattaforma, sicurezza cloud, DevSecOps, sicurezza delle applicazioni o sicurezza delle infrastrutture
• Hai esperienza pratica contribuendo ai flussi di lavoro di ingegneria utilizzando Git, richieste di pull, recensioni di codici, pipeline CI/CD, automazione, o infrastruttura-as-code
• Sei comodo a lavorare con gli ambienti cloud, idealmente inclusa Google Cloud Platform, e comprendere cloud IAM, esposizione di rete, sicurezza della piattaforma e modelli di configurazione sicuri
• Hai esperienza pratica con la riparazione della vulnerabilità e sai come passare dal trovare per risolvere, tra cui convalidare la chiusura e prevenire la ricorrenza
• Capisci la sicurezza CI/CD e hai esperienza con controlli come la scansione dei segreti, la scansione della dipendenza, SAST, la scansione dell'infrastruttura-as-code, policy-as-code, o condutture di costruzione sicure
• Hai familiarità con i concetti di identità e di accesso alla sicurezza, tra cui minimo privilegio, accesso privilegiato, account di servizio, identità non umane, accesso temporaneo e rotazione delle credenziali
• Siete in grado di tradurre modelli di minaccia, scenari di rischio e requisiti di architettura in controlli tecnici concreti che gli ingegneri possono implementare e operare
• Siete curiosi di emergere rischi di sicurezza AI e motivati a garantire flussi di lavoro di sviluppo moderni che coinvolgono codice generato da AI, agenti di codifica, server MCP e automazione
• Sei un collaboratore naturale che può costruire fiducia con i team Engineering, AI, Platform & Ops, Cloud Security Architecture, Cyber Defence e GRC
• Si comunica chiaramente con gli stakeholder tecnici e non tecnici, concentrandosi sulla riduzione del rischio pratica piuttosto che sulla perfezione teorica della sicurezza
• Hai una mentalità pragmatica e sai come bilanciare velocità, sicurezza, qualità ingegneristica e impatto aziendale

Incontra la squadra Come marchio leader in esecuzione, la divisione tecnologica di On opera in un ambiente dinamico e veloce e svolge un ruolo fondamentale nella guida del nostro successo aziendale. Si svolgerà un ruolo attivo nell'accelerare la maturità della nostra postura di sicurezza; questo è un noleggio critico per una nuova funzione di ingegneria di sicurezza. La vostra missione è quella di proteggere le infrastrutture e le applicazioni della società, essendo un pragmatico, affidabile e un partner collaborativo per Engineering.

Cosa offriamo

Su è un luogo che si concentra intorno alla crescita e al progresso. Offriamo un ambiente progettato per dare alle persone gli strumenti per sviluppare olistico – per rimanere attivi, per imparare, esplorare e innovare. Il nostro approccio distintivo combina un'atmosfera solida e orientata al team, con l'accesso all'autocura personale sia per il benessere fisico che mentale, quindi ogni persona è guidata dallo scopo.

Su è una parità di opportunità datori di lavoro. Ci impegniamo a creare un ambiente di lavoro equo e inclusivo, dove tutte le decisioni relative al reclutamento, all'avanzamento e alla conservazione sono libere di discriminazione.