Hauptsitz: Ontario, Kanada (Remote) Security Operations Engineer Über das Team Das Security Operations Team spielt eine entscheidende Rolle beim Schutz von CircleCIs Infrastruktur, Produkt und Kundendaten gegen eine sich entwickelnde Bedrohungslandschaft. Von der Reaktion auf Zwischenfälle bis zur Verhärtung unserer Cloud- und CI/CD-Umgebungen arbeitet das Team eng mit dem Engineering zusammen, um CircleCI sicher, belastbar und bereit für das zu halten, was als nächstes kommt. Über die Rolle Als Security Operations Engineer spielen Sie eine Schlüsselrolle beim Schutz von CircleCIs Infrastruktur, Produkt und Kundendaten gegen eine sich entwickelnde Bedrohungslandschaft, die zunehmend von KI-gesteuerten Angriffen und KI-augmentierten Abwehrmaßnahmen geprägt wird. Diese Zwischenrolle bietet die Möglichkeit, sinnvolle Eigentümer von Sicherheitsherausforderungen zu übernehmen, eng mit Engineering als vertrauenswürdigem Sicherheitspartner zusammenzuarbeiten und Ihre Auswirkungen auf die gesamte Organisation zu erweitern. Sie werden zu unserem Sicherheitsfahrplan beitragen und gleichzeitig AI-Tooling nutzen, um zu verbessern, wie wir Sicherheitsbedrohungen in CircleCI erkennen, reagieren und automatisieren.

Was Sie tun: Threat Detection & Incident Response • Überwachen, untersuchen und reagieren Sie auf Sicherheitsbedrohungen in CircleCI-Cloud- und Anwendungsumgebungen, indem Sie Sicherheits- und KI-gestützte Tools verwenden, um die Erkennung und Triage zu verbessern. • Nehmen Sie an Sicherheitsrisikobewertungen, Ereignisreaktionen, Nach-Inzidenz-Bewertungen und einer rotierenden On-Call-Unterstützung teil und verwandeln Sie Erkenntnisse in stärkere Kontrollen und Prozesse. Security Engineering & Architecture

• Erstellen und pflegen Sie Sicherheitstools, -kontrollen und -automatisierung in Cloud-, Anwendungs- und CI/CD-Umgebungen nach etablierten Sicherheitsmustern und Best Practices. • Identifizieren Sie Schwachstellen und Konfigurationsrisiken, tragen Sie zu Sicherheits-Runbooks und Compliance-Anforderungen bei und entwickeln Sie ein wachsendes Verständnis der Sicherheitsarchitektur von CircleCI. AI & Security • Integrieren Sie KI-powered Security Tools in die täglichen Workflows und helfen Sie dabei, neue Technologien zu bewerten, die Erkennung, Reaktion und Automatisierung verbessern können. • Bleiben Sie auf KI-spezifischen Sicherheitsbedrohungen aktuell und tragen Sie zu verantwortungsvollen Ansätzen für die Verwendung von KI in Sicherheitsoperationen bei. Teamübergreifende Partnerschaft und Eigentümerschaft • Partner mit Engineering-Teams, um die Sicherheitsbedürfnisse zu verstehen, praktische Leitlinien zu geben und technische Risiken in klare, umsetzbare Empfehlungen umzusetzen. • Beitrag zur Planung von Sicherheitsfahrplänen, Technologiebewertungen und Teamdokumentationen bei gleichzeitigem Aufbau starker Beziehungen über Sicherheit und Engineering. Was Sie bringen: • 3+ Jahre Erfahrung in Sicherheitstechnik oder Sicherheitsoperationen oder gleichwertiges Fachwissen.

• Hands-on-Erfahrung mit Cloud-, Anwendungs- und CI/CD-Sicherheit, idealerweise in AWS-, GCP- oder Azure-Umgebungen. • Erfahrung mit Sicherheits-Induktoren und gemeinsamen Sicherheitstools, einschließlich EDR, CNAPP, SASE, Sicherheitsscannern und Protokollanalyse. • Fähigkeit, Sicherheitsautomatisierung und -tools zu erstellen und zu warten, mit Erfahrung in Sprachen oder Technologien wie Go, Python oder Terraform.

• Starke Sicherheitsbeurteilung und Problemlösungsfähigkeiten, mit der Fähigkeit, Risiken zu bewerten, Empfehlungen zu geben und Maßnahmen zu ergreifen, wenn Informationen unvollständig sind. • Hands-on-Erfahrung mit AI/ML-gestützten Sicherheitswerkzeugen in einer Produktionsumgebung, mit einem Verständnis, wo KI Sicherheitsworkflows verbessern kann und wo menschliches Urteilsvermögen unerlässlich bleibt. Bonus Skills (Nice to Have) • Vertrautheit mit KI-spezifischen Bedrohungskategorien (Promptinjektion, Modell-Lieferkette-Risiken, LLM-Missbrauchmuster). • Erfahrung mit der Sicherung von Entwicklerplattformen, SaaS-Umgebungen oder CI/CD-Infrastruktur. • Relevante Zertifizierungen: CEH, AWS Security Specialty, Security+ oder gleichwertig. • Beiträge zur Teamprozessverbesserung, Sicherheits-Rennbook-Entwicklung oder internen Wissensfreigabe. Canada Base Pay Range $127.500—$159.500 CAD

Wir werden sicherstellen, dass Menschen mit Behinderungen eine angemessene Unterkunft zur Teilnahme an der Bewerbung oder Vorstellungsprozess, zur Durchführung von wesentlichen Aufgaben und andere Vorteile und Privilegien der Beschäftigung. Bitte kontaktieren Sie uns, um Unterkunft zu beantragen.

CircleCI ist die weltweit größte Plattform für kontinuierliche Integration/kontinuierliche Lieferung (CI/CD) und der Drehscheibe, an dem Code von der Idee zur Lieferung bewegt. Als eines der am häufigsten verwendeten DevOps-Tools - die mehr als 3 Millionen Arbeitsplätze pro Tag verarbeiten - hat CircleCI einzigartigen Zugang zu Daten, wie die effektivsten Engineering-Teams arbeiten, und die Werkzeuge, um Software-Unternehmen erfolgreich zu helfen, die Macht der KI in ihre kommerziellen Anwendungen zu nutzen. Unternehmen wie Hinge, HuggingFace und Samsung nutzen uns, um die Produktivität des Engineering-Teams zu verbessern, bessere Produkte freizugeben und schneller auf den Markt zu kommen. Gegründet im Jahr 2011 und mit Sitz in der Innenstadt von San Francisco mit einer globalen, Remote-Mitarbeiter, CircleCI ist venture-backed von Base10, Greenspring Associates, Eleven Prime, IVP, Saphir Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit und Harrison Metal Capital. CircleCI ist ein Arbeitgeber für Chancengleichheit und Affirmative Action. Wir diskriminieren nicht auf der Grundlage von Rasse, Religion, Farbe, nationaler Herkunft, sexueller Orientierung, Geschlecht, Geschlechtsidentität, Geschlechterausdruck, Transgender-Status, sexuelle Stereotypen, Alter, Status als geschützter Veteran, Status als Person mit einer Behinderung oder andere anwendbare gesetzlich geschützte Merkmale. Wir betrachten auch qualifizierte Bewerber mit kriminellen Geschichten, im Einklang mit anwendbaren Bundes-, Landes-und lokalen Recht. Um anzuwenden: https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer