Application Security Engineer — SonarSource (Sonar)

Vollständige Beschreibung

Wer ist Sonar?

Sonar treibt die Zukunft der agentenzentrierten Softwareentwicklung voran. Als führender Anbieter von KI-Codeüberprüfung und -Verifizierung lösen wir ein kritisches Problem: Wir stellen sicher, dass von KI-unterstützten Entwicklern oder autonomen Agenten generierte Software zuverlässig, sicher und wartbar ist.

Durch die nahtlose Integration mit Claude Code, Codex, Cursor, GitHub Copilot, Gemini und Devin helfen wir über 75 % der Fortune 100 bei der Entwicklung vertrauenswürdiger, zuverlässiger und konformer Software. Bei Kunden, die Sonar verwenden, ist die Wahrscheinlichkeit, dass sie einen Ausfall aufgrund von KI-generiertem Code melden, um 44 % geringer.

Wir glauben, dass die Codeüberprüfung das entscheidende fehlende Glied im Agent-Centric Development Cycle (AC/DC) ist. Branchenriesen wie Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca und Ford Motor Company. vertrauen darauf, dass wir eine unabhängige, erklärbare, konsistente Überprüfung und Steuerung ihres KI-generierten Codes über Produkte wie die folgenden bieten: • SonarQube: Die weltweit führende Plattform zur Überprüfung und Verifizierung von KI-Code. • SonarQube Foundation Agent: Derzeit an der Spitze der Bestenlisten für die Reparatur von Agent-Software. • SonarSweep und Sonar-Kontexterweiterung: Bereitstellung des Kontexts und der Einschränkungen auf Unternehmensebene, die Agenten benötigen, um wirklich effektiv zu sein.

Unser Team ist an globalen Standorten in Austin, Bochum, Dubai, Genf, London, Singapur, Tokio und Washington D.C. tätig. Wir bewegen uns mit einer Denkweise, die wir CODE nennen: • Wir sind unseren Kunden und unserer Gemeinschaft verpflichtet. • Besessen von Qualität. • Bewusst in unseren Entscheidungen. • Effektiv als ein Team.

Mit einem Umsatz von über 400 Millionen US-Dollar und einem profitablen, rasanten Wachstum bilden wir das Rückgrat der KI-Software-Revolution. Wenn Sie Lust haben, etwas zu bewirken, schnell aufbauen möchten und bereit sind, an der Spitze der KI zu arbeiten, möchten wir von Ihnen hören.

Positionsbeschreibung

Das Hauptziel des Informationssicherheitsteams besteht darin, tiefes Vertrauen bei unserem schnell wachsenden Kundenstamm zu gewinnen, indem wir Sonar-Produkte und die unterstützenden Cloud-Plattformen unermüdlich schützen und gleichzeitig stets nachweisen, dass Sonar anspruchsvolle, branchenführende Sicherheitsstandards erfüllt.

Sie werden sich für „Security by Design“ einsetzen und mit Produkt-, Plattform- und Infrastruktur-Engineering-Teams zusammenarbeiten, damit unsere Produkte und Cloud-Plattformen den hohen Sicherheitsanforderungen von Sonar entsprechen, entwickelt, gebaut und betrieben werden.

Was Sie tun werden • Gestalten Sie sichere Produkte und Cloud-Architekturen • Arbeiten Sie bereits in den frühesten Entwurfsphasen mit Produkt- und Entwicklungsteams zusammen, um sichere, belastbare Lösungen durch Design zu entwickeln. • Überprüfen Sie Produktarchitekturen und AWS-Umgebungen und stellen Sie sicher, dass Sicherheitsanforderungen technische Entscheidungen und endgültige Designs sinnvoll beeinflussen.

Leiten Sie die Gewährleistung und Verbesserung der Sicherheit • Setzen Sie wirkungsvolle Initiativen aus dem strategischen Sicherheitsplan um, von der Evaluierung neuer Ansätze bis hin zur Bereitstellung moderner Sicherheitstools und -funktionen im gesamten Unternehmen. • Planen und verwalten Sie unabhängige Sicherheitsbewertungen, Penetrationstests und Red-Team-Übungen

• Übersetzen Sie die Erkenntnisse in praktische Verbesserungen und kundenorientierte Vertrauensartefakte.

• Untersuchen Sie komplexe Produkt- und interne Sicherheitsbefunde, identifizieren Sie Grundursachen und unterstützen Sie Teams bei der Implementierung dauerhafter Abhilfemaßnahmen.

Stärken Sie das Kundenvertrauen und die Vorfallbereitschaft • Führen Sie die Untersuchung und Lösung von Kundensicherheitsbedenken mit Sorgfalt und Einfühlungsvermögen und nutzen Sie jeden Auftrag, um das Vertrauen in unser Sicherheitsprogramm zu stärken. • Arbeiten Sie bei Vorfällen als Experte für Sicherheitsthemen und helfen Sie Teams dabei, neu auftretende Bedrohungen zu verstehen, einzudämmen und daraus zu lernen. Gelegentliche Bereitschaftsdienste können erforderlich sein.

Antizipieren Sie Bedrohungen und skalieren Sie das Sicherheitsprogramm • Überwachen und interpretieren Sie Bedrohungsinformationen und wandeln Sie Änderungen in der Bedrohungslandschaft in priorisierte Risiken und umsetzbare Empfehlungen um. • Verbessern und automatisieren Sie Sicherheitsprozesse kontinuierlich und erhöhen Sie so die Qualität, Geschwindigkeit und Sichtbarkeit der Informationen, die als Grundlage für die Sicherheitsstrategie dienen.

Erfahrung und Qualifikationen

Sichere Produkt- und Cloud-Architektur • Umfangreiche Erfahrung mit Anwendungs- und Cloud-Architekturen, vorwiegend AWS, und ein starkes Interesse daran, wie moderne Cloud-Muster die Sicherheit stärken oder schwächen können. • Umfangreiche Erfahrung in der Durchführung von Anwendungssicherheitsbewertungen, einschließlich Codeüberprüfung und Bewertung von Authentifizierungs- und Autorisierungsdesigns. • Erfahrung in der Bewertung und Sicherung von KI- und Agenten-KI-Funktionen, mit der Neugier zu experimentieren, zu lernen und bei der Definition neuer Best Practices mitzuhelfen. • Erfahrung in der Anwendung von Bedrohungsmodellierungsansätzen wie STRIDE, um Designdiskussionen zu verbessern und Risiken frühzeitig zu erkennen.

Sicherheitsgewährleistung und -behebung • Erfahrung mit Penetrationstests, Red-Team-Einsätzen und Bug-Bounty-Programmen, mit einer Angreifer-Denkweise, die sich auf den Schutz dessen konzentriert, was am wichtigsten ist. • Erfahrung in der Untersuchung und Verwaltung von Schwachstellen, von der Triage und Priorisierung bis hin zur Behebung und dem organisatorischen Lernen.

Bedrohungsbewusstsein und Sicherheitsautomatisierung • Praktische Erfahrung im Einsatz von KI zur Automatisierung wiederholbarer Sicherheitsarbeiten sowie Begeisterung für die Entwicklung kleiner Tools und Experimente, die Sicherheitsteams schneller und effektiver machen. • Vertrautheit mit Azure, GCP und Google Workspace ist von Vorteil, ebenso wie die Lust, im Zuge der Weiterentwicklung von Sonar neue Plattformen und Ökosysteme kennenzulernen.

Zusätzliche Kommentare Diese Rolle ist in Genf, Schweiz, angesiedelt. Wir können keine Kandidaten berücksichtigen, die nicht bereit sind, in Genf zu sein, aber wir sind bereit, den richtigen Kandidaten umzusiedeln.

Wir legen Wert auf Vielfalt, Gerechtigkeit und Inklusion Wir bei Sonar glauben, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen schätzt und respektiert. Wir engagieren uns für die Förderung eines vielfältigen und integrativen Arbeitsumfelds, in dem sich jeder wertgeschätzt und befähigt fühlt, sein Bestes zu geben. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet, und heißen alle qualifizierten Bewerber willkommen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.

Wenn Sie eine Unterkunft benötigen, wenden Sie sich bitte an [email protected].

Alle Stellenangebote bei Sonar hängen von den Ergebnissen einer umfassenden Hintergrundüberprüfung und Referenzüberprüfung ab, die vor dem Startdatum durchgeführt wird.

Bewerbungen, die über Agenturen oder externe Personalvermittler eingereicht werden, werden nicht berücksichtigt.

Fragen zu dieser Stellenanzeige