Application Security Engineer

Wer ist Sonar?
Sonar treibt die Zukunft der agentenzentrierten Softwareentwicklung voran. Als führend in der KI-Code-Review und -Verifizierung lösen wir ein kritisches Problem: sicherzustellen, dass von KI-gestützten Entwicklern oder autonomen Agenten generierte Software zuverlässig, sicher und wartbar ist.
Durch die nahtlose Integration mit Claude Code, Codex, Cursor, GitHub Copilot, Gemini und Devin helfen wir über 75% der Fortune 100, vertrauenswürdige, zuverlässige und konforme Software zu erstellen. Kunden, die Sonar nutzen, berichten mit einer um 44% geringeren Wahrscheinlichkeit über einen Ausfall aufgrund von KI-generiertem Code.
Wir glauben, dass die Code-Verifizierung das entscheidende fehlende Bindeglied im Agent-Centric Development Cycle (AC/DC) ist. Branchenriesen wie Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca und Ford Motor Company zählen auf uns, um eine unabhängige, erklärbare, konsistente Überprüfung und Governance ihres KI-generierten Codes über Produkte wie folgende bereitzustellen:
SonarQube: Die weltweit führende Plattform für KI-Code-Review und -Verifizierung.
SonarQube Foundation Agent: Aktuell führend in den Leaderboards für agentische Softwarereparatur.
SonarSweep & Sonar Context Augmentation: Bereitstellung des Enterprise-Grade-Kontexts und der Einschränkungen, die Agenten benötigen, um wirklich effektiv zu sein.
Unser Team arbeitet in globalen Hubs in Austin, Bochum, Dubai, Geneva, London, Singapore, Tokyo und Washington D.C. Wir bewegen uns mit einer Denkweise, die wir CODE nennen:
Committed zu unseren Kunden und der Community.
Obsessed mit Qualität.
Deliberate in unseren Entscheidungen.
Effective als ein Team.
Mit über $400M Umsatz und profitabler, schnelllebiger Wachstumsrate bauen wir das Rückgrat der KI-Softwarerevolution. Wenn Sie hungrig darauf sind, etwas zu bewirken, in einem schnellen Tempo bauen wollen und bereit sind, an der Spitze der KI zu arbeiten, möchten wir von Ihnen hören.
Positionsbeschreibung

Das primäre Ziel des Information Security Teams ist es, tiefes Vertrauen bei unserem schnell wachsenden Kundenstamm zu gewinnen, indem wir die Sonar-Produkte und die unterstützenden Cloud-Plattformen unermüdlich schützen und gleichzeitig konsistent zeigen, dass Sonar anspruchsvolle, branchenführende Sicherheitsstandards erfüllt.
Sie werden „Security by Design“ vorantreiben und mit den Product-, Platform- und Infrastructure-Engineering-Teams zusammenarbeiten, damit unsere Produkte und Cloud-Plattformen so konzipiert, gebaut und betrieben werden, dass sie Sonars hohen Sicherheitsstandards entsprechen.