Principal Product Security Engineer in Amsterdam

We zoeken een Principal Product Security Engineer om te bepalen hoe we veilige software ontwerpen, bouwen en verzenden bij Tellent. Dit is een nieuwe, praktische rol binnen Engineering. Ten minste 30% van je tijd zal worden besteed aan het actief zoeken naar kwetsbaarheden in onze eigen producten. De rest zal zich richten op het voorkomen van toekomstige kwetsbaarheden - door middel van dreigingsmodellering, veilige standaardpatronen en nauwe samenwerking met onze engineeringteams.

Je doel is niet alleen om individuele kwetsbaarheden te vinden en op te lossen. Je helpt ons de oorzaken ervan te begrijpen en hele klassen van beveiligingsproblemen in onze producten te elimineren. Je werkt samen met onze engineeringleiders en nauw met ons bestaande Security en GRC-team. Zij zijn verantwoordelijk voor het bedrijfsbeveiligingsbeleid, certificering, risico- en incidentrespons; jij richt je op productbeveiliging, dicht bij onze engineers, architectuur en code.

Dit is geen poortwachtersrol. Je impact komt voort uit samenwerking met teams, het opbouwen van vertrouwen en het creëren van oplossingen die de veilige manier de gemakkelijkste manier maken om te bouwen. Als onze eerste toegewijde Principal Product Security Engineer heb je ook aanzienlijke invloed op de ontwikkeling van de functie.

Je Eerste Jaar bij Tellent

• Eerste 3 maanden: Je leert onze architectuur, producten en engineeringteams kennen terwijl je een duidelijk beeld krijgt van ons huidige dreigingslandschap. Door hands-on beoordeling en offensieve tests lever je een geloofwaardige, geprioriteerde beoordeling van onze belangrijkste productbeveiligingsrisico's.
• Binnen 6 maanden: Je hebt dreigingsmodellen opgesteld voor onze hoogste risicosurfaces, inclusief onze AI-functies, waarbij de ernstigste hiaten ofwel zijn aangepakt of geloofwaardig zijn gepland. Je hebt ten minste één systematische verbetering geleverd die een klasse van kwetsbaarheid verwijdert in plaats van een enkele instantie op te lossen.
• Na 1 jaar: Veilige standaardnormen en geplaveide paden zullen steeds meer ingebed zijn in hoe onze teams bouwen. Engineers betrekken je tijdens het ontwerp in plaats van alleen voor de lancering, en we zullen meer ernstige beveiligingsproblemen intern opvangen voordat ze ons van buitenaf bereiken.

Wat Je Gaat Doen

• Voer diepgaande handmatige beveiligingsbeoordelingen en offensieve tests uit op onze diensten, API's en clients, met bijzondere aandacht voor autorisatie, multi-tenancy, business logic en andere risicovolle gebieden.
• Dreigingsmodel onze hoogste risicosurfaces, inclusief nieuwe AI-functionaliteit, en help teams de vaardigheden te ontwikkelen om deze praktijk uiteindelijk zelf uit te voeren.
• Beheer de technische strategie voor onze applicatiebeveiligingstools, momenteel Aikido, met focus op actiegerichte signalen, ontwikkelaarservaring en lage foutpositieve tarieven.
• Triage kwetsbaarheden van interne tools, penetratietests en externe onderzoekers, maak ernstigheidsbeoordelingen die je kunt verdedigen, en werk samen met teams om te verifiëren dat oplossingen werken.
• Identificeer patronen en oorzaken over bevindingen en bouw systematische oplossingen, veilige standaardbibliotheken en geplaveide paden die voorkomen dat kwetsbaarheden terugkeren.
• Ontwikkel veilige ontwikkelingsnormen die engineers kunnen gebruiken in hun dagelijkse werk.
• Werk samen met ons Security-team aan ons bug bounty-programma, pentest-remediatie, netwerk van beveiligingskampioenen en training op basis van echte bevindingen.
• Fungeer als een senior technische partner voor productbeveiligingsincidenten en wanneer beveiligings- of privacyverbintenissen engineeringcontroles vereisen.
• Vorm en beheer onze productbeveiligingsroadmap, werk samen met Backend, Frontend, QA, DevOps, Product en Security.

Wat Je Meebrengt

• Een sterke engineeringbasis met diepgaande ervaring in applicatie- of productbeveiliging, idealiter opgebouwd in zowel engineering- als beveiligingsrollen.
• Sterke voorbeelden van kwetsbaarheden die je persoonlijk hebt geïdentificeerd en waar je ons doorheen kunt leiden, van het vormen van de hypothese en het bewijzen van de impact tot het oplossen van het probleem.
• Diepgaand begrip van gebieden zoals toegangscontrole en multi-tenancy, authenticatie en autorisatie, sessiebeheer, injectiekwetsbaarheden, SSRF, deserialisatie, misbruik van business logic en risico's in de toeleveringsketen.
• Hand-on engineeringvaardigheden. Je bent comfortabel met het lezen en schrijven van productiecodes en het redeneren over onbekende systemen en technologieën.
• Ervaring met dreigingsmodellering van echte systemen en het vertalen van bevindingen naar praktische engineeringwerkzaamheden.
• Werkkennis van cloudbeveiliging, containers, CI/CD en infrastructuur als code.
• Een technologie-agnostische mindset. Je bent comfortabel met het bewegen tussen verschillende talen, stacks en omgevingen, afhankelijk van het probleem dat je oplost.
• Uitstekende communicatieve vaardigheden. Je kunt een subtiele kwetsbaarheid uitleggen aan de engineer die de code heeft geschreven en de resulterende afwegingen bespreken met senior stakeholders.
• Een samenwerkende, laag-ego benadering. Je ziet productbeveiliging als een faciliterende functie en bouwt relaties op die teams willen betrekken vanaf het begin.
• Ervaring met AI en LLM-toepassingsbeveiliging, inclusief promptinjectie, overmatige agentiviteit en datalekken via modelcontext of RAG, zou bijzonder waardevol zijn.
• Ervaring met privacy-engineering, identiteitsystemen zoals OAuth 2.0, OIDC en SAML, offensieve beveiliging, bedrijfs- of platformintegraties, of het opbouwen van een productbeveiligingspraktijk vanaf een vroeg stadium zou ook een pluspunt zijn.
• Certificeringen zoals OSCP, CISSP, CISM of CSSLP zijn welkom, maar niet vereist. Praktische ervaring is voor ons belangrijker dan certificeringen.
• Bekendheid met technologieën die al worden gebruikt bij Tellent is nuttig, maar we verwachten niet dat je ons volledige stack kent. We geven de voorkeur aan een sterke, aanpasbare beveiligingsengineer die onze systemen kan leren boven iemand die aan één specifieke technologie is gebonden.

Wat We Bieden

• Hybride of remote werkomgeving in Nederland, Duitsland en Polen.
• De kans om productbeveiliging binnen onze Engineering-organisatie vanaf de grond op te bouwen en vorm te geven.
• Aanzienlijke autonomie en directe samenwerking met onze VP Engineering en engineeringleiding.
• Een diverse, multiculturele en remote-vriendelijke omgeving.
• €1.500 jaarlijks opleidingsbudget + 2 speciale leer dagen.
• Toegewijd toolingbudget en mogelijkheden om verbonden te blijven met de bredere beveiligingsgemeenschap via conferenties en onderzoek.
• Pensioenregeling, reiskostenvergoeding en wellnessvoordelen.
• 28 betaalde vakantiedagen + 2 extra dagen om te ontspannen.
• Werk vanuit elke locatie gedurende 4 weken per jaar.
• Apple MacBook en top-tier tooling.
• €200 thuiswerkbudget.

Over Tellent

Tellent is een Talent Management Suite die organisaties helpt bij het aantrekken, aannemen, beheren en laten groeien van hun mensen. Ons platform combineert Applicant Tracking, HRIS en Performance Management-oplossingen die door meer dan 7.000 bedrijven in meer dan 100 landen worden gebruikt. Met meer dan 250 medewerkers in heel Europa bouwen we intuïtieve en schaalbare HR-technologie die bedrijven helpt betere werknemerservaringen te creëren. De producten die we bouwen verwerken enkele van de meest gevoelige informatie die mensen delen in hun werkleven — van kandidaattoepassingen en werknemersdossiers tot prestatiegegevens. Beveiliging en privacy kunnen daarom niet simpelweg achteraf worden toegevoegd; ze moeten deel uitmaken van hoe onze producten zijn ontworpen en gebouwd. Dit wordt nog belangrijker naarmate we AI-gestuurde functionaliteit in onze producten introduceren.

Als je aanpassingen of ondersteuning nodig hebt tijdens het wervingsproces, laat het ons weten — we helpen je graag.