Product Security Engineer

Werden Sie Teil von Proton und bauen Sie ein besseres Internet auf, in dem Privatsphäre der Standard ist Bei Proton glauben wir, dass Privatsphäre ein grundlegendes Menschenrecht und der Eckpfeiler der Demokratie ist. Seit unserer Gründung im Jahr 2014 durch ein Team von Wissenschaftlern vom CERN widmen wir uns der Bereitstellung kostenloser Open-Source-Technologie für Millionen von Menschen weltweit und gewährleisten so den Zugang zu Privatsphäre, Sicherheit und Freiheit im Internet. Unsere Reise begann mit Proton Mail, dem weltweit größten sicheren E-Mail-Dienst, und wurde seither auf Proton VPN, Proton Calendar, Proton Drive und Proton Pass ausgeweitet. Diese Tools befähigen Einzelpersonen und Organisationen, die Kontrolle über ihre persönlichen Daten zu übernehmen, sich von den invasiven Praktiken der Big Tech zu lösen und Zensur zu besiegen. Unsere Arbeit beeinflusst hunderte Millionen von Leben, von Aktivisten an der Front, die die Freiheit verteidigen, bis hin zu Regierungsvertretern, die sensible Informationen schützen. In einigen Fällen waren die Dienste von Proton sogar entscheidend für die Rettung von Leben, indem sie sichere und private Kommunikation in Hochrisikosituationen ermöglichten. Proton ist ein profitables Unternehmen, das nicht auf VC-Finanzierung angewiesen ist, und unterstützt über 100 Millionen Benutzerkonten mit einem wachsenden Team von über 500 Personen aus über 50 verschiedenen Ländern, von den weltweit führenden Unternehmen und Universitäten. Wir schätzen Intelligenz, Lernpotenzial und Ehrgeiz in unserem Einstellungsprozess. Anpassungsfähigkeit ist der Schlüssel, während wir Neuland betreten und neu definieren, wie Geschäfte online abgewickelt werden. Hiring bei Proton ist hochselektiv, wobei weniger als 1% der Kandidaten eingestellt werden. Wir glauben, dass kleinere Teams mit außergewöhnlichen Talenten immer über größere Teams mit geringerer Talentdichte triumphieren werden. Sie werden die Möglichkeit haben, mit einigen der klügsten Köpfe der Welt auf ihren Gebieten zusammenzuarbeiten, von ehemaligen internationalen Mathematik- und Wissenschafts-Olympiadsiegern bis hin zu Schachmeistern. Wir haben eine globale Denkweise und große Ambitionen, bleiben aber im Herzen ein Start-up. Wir schätzen Empowerment und Flexibilität und halten unsere Struktur flach, um schnell voranzukommen und unnötige Politik zu vermeiden. Müde davon, in der Masse unterzugehen? Schließen Sie sich uns an und leisten Sie Arbeit, auf die Sie wirklich stolz sein können. Überprüfen Sie unsere Open-Source-Projekte hier! Das Team: Wir suchen einen visionären Sicherheitsexperten, der tiefgreifendes Fachwissen mit echter Leidenschaft kombiniert, um bedeutende Veränderungen in unserer wachsenden Organisation voranzutreiben. Diese Rolle steht im Zentrum dessen, wofür Proton steht, und erfüllt das Vertrauen, das unsere Nutzer uns jeden Tag entgegenbringen. Sie werden ermutigt, den Status quo infrage zu stellen, effizient zu innovieren und täglich mit einigen der brillantesten Köpfe zusammenzuarbeiten, denen der Schutz der Privatsphäre und der Aufbau sicherer Produkte wirklich am Herzen liegen. Tech Stack und Tools: Proton bietet derzeit die folgenden Produkte an: Mail, Calendar, VPN, Pass, Drive, die jeweils auf mehreren Plattformen verfügbar sind, darunter Windows, MacOS, iOS und Linux. Unsere Infrastruktur besteht vollständig aus Linux-Maschinen. Wo immer wir können, nutzen wir Open-Source-Technologien. Über die Rolle: Sie werden unsere Bemühungen leiten, um sicherzustellen, dass die Anwendungen von Proton sicher sind. Was Sie tun werden: Den Nordstern setzen – Definieren Sie eine überzeugende Vision und Roadmap für die Produktsicherheit, die die gesamte Organisation inspiriert. Die Funktion aufbauen – Finden Sie die besten Leute, die mit Ihnen zusammenarbeiten und Ihr Traum-Produktsicherheitsteam aufbauen. Der zentrale Ansprechpartner sein – Dienen Sie als zentrale Ansprechperson für Produktsicherheit im gesamten Unternehmen und beeinflussen Sie Strategie, Design und Bereitstellung. Sichere Produkte entwerfen – Arbeiten Sie mit Produktmanagern, Designern und Entwicklern zusammen, um Sicherheit vom ersten Tag an zu verankern und risikobewusstes Denken zu einer Gewohnheit zu machen. Playbooks & Richtlinien erstellen – Entwerfen Sie klare, entwicklerfreundliche Sicherheitsrichtlinien und automatisierte Workflows, die den Code sicher halten, ohne die Geschwindigkeit zu drosseln. Entwickler befähigen – Bauen Sie die Tools, Prozesse und die Kultur auf, die es Entwicklern ermöglichen, schnell und sicher auszuliefern. Das Bug-Bounty-Programm leiten – Machen Sie die globale Sicherheitscommunity zu einer Erweiterung unseres eigenen Teams. Roadmaps beeinflussen – Sitzen Sie mit den Produktleitern am Tisch, gestalten Sie Prioritäten und stellen Sie sicher, dass Sicherheitsaspekte in jedes Release einfließen. Was wir suchen: 10+ Jahre in Application Security (SaaS oder privatsphärenfokussiert) Nachgewiesene Erfolge bei der Leitung von Sicherheitsprojekten vom Konzept bis zur Produktion Ein Führungsstil, der konstruktive Herausforderung mit Zusammenarbeit verbindet Hands-on-Erfahrung mit Code Reviews, Penetration Testing oder Security Tooling Erfahrung in der Definition und Ausführung von Behebungsplänen Die Fähigkeit, technische Details in klare, handlungsorientierte Anweisungen für jedes Publikum zu übersetzen. Schnelles Verständnis großer, komplexer Systeme Nice to have: Erfahrung mit B2B-Produktsicherheitsfunktionen Kenntnisse in der Infrastruktursicherheit (Hardware, Networking, OS, Dateisysteme). Erfahrung mit kryptografischen Protokollen oder vorherige Arbeit in privatsphärenzentrierten Organisationen. Erfahrung mit der Nutzung von Open-Source-Code in großem Maßstab Selbst wenn Sie nicht alle oben aufgeführten Anforderungen erfüllen, aber glauben, dass Sie dennoch gut passen könnten, bewerben Sie sich bitte trotzdem. Was wir bieten Office First: Zusammenarbeit is