Zentrale: SF, NYC oder Remote (US) Über die Rolle Wir suchen einen erfahrenen Cloud Security Engineer, der sich dem Sicherheitsteam von Hex. Sie sind verantwortlich für die Sicherheit und Widerstandsfähigkeit unserer Cloud-Infrastruktur, die Führung in Cloud-Sicherheitspraktiken und die enge Zusammenarbeit mit unseren Infrastruktur- und Engineering-Teams zur Sicherung unserer Cloud-native Anwendungen. Über die Rolle: • Design, Implementierung und Verwaltung von Sicherheitslösungen und -kontrollen für AWS-Umgebungen und Kubernetes-Cluster, einschließlich geeigneter Isolations-/Sandboxing-Methoden für Hex s RCE-as-a-Service-Plattform • Aufbau, Bereitstellung und Wartung von Infrastruktur-as-Code mittels Terraform, um eine Durchsetzung robuster Sicherheitsstandards sicherzustellen. • Durchführung von Sicherheitsbewertungen, Bedrohungsmodellen und Audits auf AWS-Cloud-Infrastruktur und Kubernetes-Bereitungen. • Zusammenarbeit mit Entwicklungs- und Operationsteams zur Integration von Sicherheitsbest Practices in CI/CD-Pipelines.

• Überwachung und Reaktion auf Cloud-Sicherheitsvorfälle, Identifizierung von Grundursachen und Empfehlung von Sanierungsmaßnahmen. • Bereitstellung von Know-how in Compliance-Anforderungen im Zusammenhang mit Cloud-Sicherheit (z.B. SOC 2, ISO 27001, DSGVO, HIPAA, PCI DSS). • Mentoren und Befürworter für Cloud-Sicherheit in der gesamten Organisation. Über Sie: • 5+ Jahre Erfahrung in Cloud-Sicherheitstechnik, mit umfangreichem Know-how in AWS. • Nachweis der Kompetenz mit Kubernetes-Sicherheit einschließlich Cluster-Verhärtung, rollenbasierte Zugriffskontrolle (RBAC), Netzwerkrichtlinien und Container-Anfälligkeitsmanagement.

• Wissen auf Expertenebene und praktische Erfahrung mit Terraform. • Vertrautheit mit AWS-Sicherheitsdiensten (z.B. IAM, GuardDuty, Security Hub, CloudTrail, WAF). • Vertrautheit mit CNAPP-Lösungen wie Wiz • Vertrautheit mit SIEM-Lösungen wie Panther • Solides Verständnis für sichere Softwareentwicklungs-Lebenszykluspraktiken, CI/CD-Sicherheit und DevSecOps-Methoden. • Relevante Zertifizierungen wie AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS) und Terraform Associate-Zertifizierung sind sehr wünschenswert. • Bonuspunkte für Sicherheitszertifizierungen von SANS oder OffSec. • Ausgezeichnete Problemlösungs-, Kommunikations- und Führungskompetenzen. Unser Ingenieurteam Wir sind eine Gruppe von Ingenieuren, die gemeinsam neue Wege einschlagen und die Partnerschaft mit Security auf unserer Reise lieben, um unsere Konkurrenz zu meistern. Hier erfahren Sie, wie wir durch Probleme denken und wie wir aus Fehlern auf unserem Blog lernen: • Wie wir die Produktion heruntergenommen haben... • Jenseits von Linear Notebooks • Ein pragmatischer Ansatz zur Live-Kollaboration Unser Stack

Unser Produkt ist eine webbasierte Notebook- und App-Autorenplattform. Unser Frontend ist mit Typescript und React aufgebaut, die eine Kombination aus Apollo GraphQL und Redux zur Verwaltung von Anwendungsstatus und Daten verwendet. Auf dem Backend verwenden wir Typescript auch, um einen Express/Apollo GraphQL-Server zu betreiben, der mit Postgres, Redis und Kubernetes interagiert, um unsere Datenbank und Python-Kernel zu verwalten. Unser Backend ist eng mit unserer Infrastruktur und CI/CD integriert, wo wir eine Kombination aus Terraform, Helm und AWS verwenden, um unseren Stack zu implementieren und zu pflegen. Zusätzlich zu unserer einzigartigen Kultur bietet Hex stolz ein konkurrenzfähiges Gesamtprämienpaket, einschließlich aber nicht beschränkt auf marktübliche Gehalts- und Eigenkapitalleistungen, umfassende gesundheitliche Vorteile und flexible bezahlte Zeit. Der Gehaltsbereich für diese Rolle ist: $198.750 - $295.000

Die angezeigte Gehaltsspanne kann eine Reflexion von zusätzlichen Faktoren sein, wie geographische Lage und Qualifikationsbereiche/Levels, für die wir offen sind. Platzierung in der Gehaltsspanne wird nach Abschluss des Interviewprozesses entschieden, wobei Faktoren wie Raum für Wachstum, interne Fairness und Parität, Ihre nachgewiesenen Fähigkeiten und die Tiefe Ihrer Erfahrung berücksichtigt werden. Unser Recruiting-Team wird in der Lage sein, weitere Details während des Interviewprozesses zu liefern.

Mit der Einreichung einer Bewerbung stimmt der Kandidat der Verwendung ihrer persönlichen Daten gemäß der Hex Privacy Policy zu: https://learn.hex.tech/docs/trust/privacy-policy. Hex Technologies verwendet KI-gestützte Tools im Rahmen unseres Bewerbungs-Review-Prozesses, einschließlich für die Wiederaufnahme-Screening und Betrugserkennung. Diese Tools helfen unserem Team, Anwendungen zu bewerten und Bewerberinformationen zu überprüfen. Alle KI-generierten Empfehlungen werden von einem Mitglied unseres Recruiting-Teams überprüft, bevor eine Einstellungsentscheidung getroffen wird. Keine Bewerbung wird automatisch abgelehnt, nur auf der Grundlage eines KI-Tools Output. Zur Anwendung: https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer