Product Security Engineer

Unisciti a Proton e costruisci un internet migliore dove la privacy è l'impostazione predefinita In Proton, crediamo che la privacy sia un diritto umano fondamentale e la pietra angolare della democrazia. Dalla nostra nascita nel 2014, fondata da un team di scienziati del CERN, ci siamo dedicati a fornire tecnologia gratuita e open-source a milioni di persone in tutto il mondo, garantendo l'accesso alla privacy, alla sicurezza e alla libertà online. Il nostro percorso è iniziato con Proton Mail, il più grande servizio di posta elettronica sicura al mondo, e si è da allora espanso per includere Proton VPN, Proton Calendar, Proton Drive e Proton Pass. Questi strumenti permettono a individui e organizzazioni di prendere il controllo dei propri dati personali, di staccarsi dalle pratiche invasive delle Big Tech e di sconfiggere la censura. Il nostro lavoro ha un impatto su centinaia di milioni di vite, dagli attivisti in prima linea che difendono la libertà ai leader dei governi che proteggono informazioni sensibili. In alcuni casi, i servizi di Proton sono stati persino fondamentali per salvare vite umane, consentendo comunicazioni sicure e private in situazioni ad alto rischio. Proton è un'azienda redditizia che non dipende dai finanziamenti VC, supportando oltre 100 milioni di account utente con un team in crescita di oltre 500 persone provenienti da oltre 50 paesi diversi, dalle migliori aziende e università del mondo. Nel nostro processo di selezione diamo valore all'intelligenza, al potenziale di apprendimento e all'ambizione. L'adattabilità è fondamentale mentre navighiamo in territori inesplorati e ridefiniamo il modo in cui si conduce il business online. Le assunzioni in Proton sono altamente selettive, con meno dell'1% dei candidati assunti. Crediamo che team più piccoli di talenti eccezionali prevarranno sempre su team più grandi con una minore densità di talento. Avrai l'opportunità di lavorare con molte delle menti migliori al mondo nei loro campi, dai precedenti vincitori di olimpiadi internazionali di matematica e scienze ai campioni di scacchi. Abbiamo una mentalità globale e grandi ambizioni, ma rimaniamo una start-up nel cuore. Valorizziamo l'empowerment e la flessibilità e manteniamo la nostra struttura piatta per continuare a muoverci velocemente ed evitare politiche non necessarie. Stanco di confonderti con la massa? Unisciti a noi e fai un lavoro di cui puoi essere veramente orgoglioso. Controlla i nostri progetti open-source qui ! Il Team: Cerchiamo un professionista della sicurezza visionario che combini una profonda esperienza con una passione genuina; per guidare un cambiamento significativo in tutta la nostra organizzazione in crescita. Questo ruolo si colloca al centro di ciò che Proton rappresenta e soddisfa la fiducia che i nostri utenti ripongono in noi ogni giorno. Sarai incoraggiato a sfidare lo status quo, innovare in modo efficiente e collaborare quotidianamente con alcune delle menti più brillanti che si occupano davvero di proteggere la privacy e costruire prodotti sicuri. Tech Stack e Strumenti: Proton offre attualmente i seguenti prodotti: Mail, Calendar, VPN, Pass, Drive, ognuno dei quali è disponibile su più piattaforme, tra cui Windows, MacOS, iOS e Linux. La nostra infrastruttura è interamente composta da macchine Linux. Dove possibile, utilizziamo tecnologie open-source. Informazioni sul ruolo: Guiderai i nostri sforzi per garantire che le applicazioni di Proton siano sicure Cosa farai: Stabilire la north star – Definisci una visione e una roadmap convincente per la sicurezza del prodotto che ispiri l'intera organizzazione. Costruire la funzione – Trova le persone migliori per lavorare con te e costruire il tuo team di sicurezza del prodotto dei sogni Essere l'eroe di riferimento – Fungi da persona di riferimento per la sicurezza del prodotto in tutta l'azienda, influenzando strategia, progettazione e consegna. Progettare prodotti sicuri – Collabora con product manager, designer e sviluppatori per integrare la sicurezza fin dal primo giorno, trasformando il pensiero consapevole dei rischi in un'abitudine. Creare playbook e policy – Progetta linee guida sulla sicurezza chiare e accessibili agli sviluppatori e workflow automatizzati che mantengano il codice sicuro senza compromettere la velocità. Responsabilizzare gli ingegneri – Costruisci gli strumenti, i processi e la cultura che consentano agli sviluppatori di rilasciare in modo rapido e sicuro. Guidare il programma bug bounty – Trasforma la comunità globale della sicurezza in un'estensione del nostro team. Influenzare le roadmap – Siediti al tavolo con i responsabili di prodotto, definendo le priorità e assicurando che le considerazioni sulla sicurezza siano integrate in ogni rilascio. Cosa stiamo cercando: 10+ anni in sicurezza delle applicazioni (SaaS o focalizzato sulla privacy) Comprovata esperienza nella guida di progetti di sicurezza dal concetto alla produzione Uno stile di leadership che combini la sfida costruttiva con la collaborazione Esperienza pratica con code review, penetration testing o strumenti di sicurezza Esperienza nella definizione ed esecuzione di piani di rimedio Capacità di tradurre dettagli tecnici in una guida chiara e azionabile per qualsiasi pubblico. Rapida comprensione di sistemi ampi e complessi Requisiti preferenziali: Esperienza con funzionalità di sicurezza dei prodotti B2B Conoscenza della sicurezza delle infrastrutture (hardware, networking, OS, file systems). Esperienza con protocolli crittografici, o precedente lavoro in organizzazioni incentrate sulla privacy. Esperienza nell'utilizzo di codice open-source su larga scala Anche se non soddisfi tutti i requisiti elencati sopra, ma senti di poter essere comunque un ottimo candidato, ti preghiamo di candidarti comunque. Cosa Offriamo Office First: La collaborazione è più facile ed efficace di persona, motivo per cui abbiamo uffici a Ginevra, Zurigo, Praga, Barcellona, Pari