In één oogopslag
- Taken: Verbeter de beveiliging van producten en platforms door samen te werken met engineering en productteams.
- Bedrijf: Een innovatieve tech startup met een flexibele en inclusieve cultuur.
- Voordelen: Flexibel werk, gezondheidszorgbijdragen, aandelenopties en een USD$500 thuiswerkbudget.
- Overige informatie: Volledig remote werken mogelijk vanuit Nederland met uitstekende groeikansen.
- Waarom deze baan: Speel een cruciale rol in het verbeteren van de beveiliging en maak impact in een snelgroeiende omgeving.
- Kwalificaties: Ervaring met cloudservices, beveiligingstools en sterke ontwikkelingsvaardigheden.
Het verwachte salaris ligt tussen 72000 - 88000 € per jaar.
Over het team
Het Security Team is verantwoordelijk voor het bieden van belangrijke beveiligingscapaciteiten die applicatie-, cloud- en bedrijfsbeveiliging, incidentrespons, detectie en GRC dekken. Ons team is op zoek naar een ervaren, hands-on beveiligingsprofessional die de adoptie van moderne beveiligingsprocessen en tooling zal stimuleren, met de focus op het ondersteunen van onze engineering- en productteams bij het verbeteren van de beveiligingshouding van onze platforms en diensten. Deze functie kan volledig op afstand worden uitgevoerd vanuit Nederland.
Wat je gaat doen:
- Samenwerken met engineering en product om bestaande en nieuwe productkenmerken te verbeteren met focus op dreigingsmodellering, waarborging en veilige implementatie. Voorbeelden van recent werk zijn onder andere de implementatie van veilige sleutelbeheer, wachtwoordloze authenticatie, m2m-authenticatie, sandboxing en isolatie van compute/netwerk/opslag.
- Beveiligingsgaten en kwetsbaarheden identificeren in ClickHouse Cloud en OSS, een breed scala aan kwetsbaarheden triëren die zijn gerapporteerd via ons bug bounty-programma, verantwoordelijke openbaarmaking, GitHub Issues die web-, API- en server-client-assets dekken, inclusief laag-niveau geheugenproblemen zoals heap- of buffer-overflows.
- Verbeteren en ontwikkelen van beveiligingswaarborgactiviteiten - pentests, kwetsbaarheidsbeoordelingen, bug bounty-programma's, fuzzing.
- Implementatie en gebruik van engineeringbeveiligingstools stimuleren - statische, dynamische code-analyse, afhankelijkheidscontroles, naleving van code-licenties (werkende kennis van Snyk, Semgrep, GitHub CodeQL).
- De relatie tussen engineering en beveiliging koesteren, processen en technologieverbeteringen identificeren en implementeren.
- Informatiebeveiligingsincidenten en -gebeurtenissen afhandelen over ClickHouse-producten en -diensten.
- Processen, tooling en automatisering ontwikkelen om beveiligingsprocessen op te schalen en risico's voor het bedrijf te mitigeren.
Wat je meebrengt:
- Ervaring met het ondersteunen van engineering- en productimplementatie-inspanningen door het uitvoeren van dreigingsbeoordelingen, waarborgactiviteiten, advies en in sommige gevallen implementatiewerk over gedistribueerde systemen die web-, API-, client/server-assets dekken.
- Sterke kennis van en ervaring met een of meer cloudserviceproviders (bijv. AWS, GCP, Azure), Kubernetes, Cilium.
- Ervaring met het implementeren en bedienen van engineeringbeveiligingstools en -processen (bijv. statische/dynamische code-analyse, softwarecompositieanalyse, SBOM, OWASP SAMM, client- en netwerkfuzzingtools).
- Significante ontwikkelings- en automatiseringservaring, in staat om met C++-code te werken.
- Beveiliging als code-mindset, met focus op het oplossen van problemen met automatisering en schaal in gedachten.
Bonuspunten:
- BS, MS of PhD in Computer Science of een gerelateerd vakgebied.
- Vorige bijdragen aan open source-projecten.
- Beveiligings- of cloudgerelateerde certificeringen (AWS, GCP, Azure).
Voordelen:
- Flexibele werkomgeving - ClickHouse is een wereldwijd gedistribueerd bedrijf en remote-vriendelijk. We opereren momenteel in meer dan 25 landen.
- Gezondheidszorg - Werkgeversbijdragen aan je gezondheidszorg.
- Aandelen in het bedrijf - Elke nieuwe teamlid die bij ons bedrijf komt, ontvangt aandelenopties.
- Vrije tijd - Flexibele vrije tijd in de VS, genereuze rechten in andere landen.
- Een USD$500 thuiswerkopstelling als je een remote werknemer bent.
- Wereldwijde bijeenkomsten - We geloven in de kracht van persoonlijke verbinding en bieden mogelijkheden om met collega's te communiceren tijdens bedrijf brede offsites.
- Cultuur - Wij vormen het samen. Als onderdeel van een snelgroeiende start-up, speel je een cruciale rol in het vormgeven van onze cultuur.
Gelijke kansen & Privacy
ClickHouse biedt gelijke werkgelegenheid aan alle werknemers en sollicitanten en verbiedt discriminatie en intimidatie van welke aard dan ook op basis van factoren zoals ras, kleur, religie, leeftijd, geslacht, nationale afkomst, handicapstatus, genetica, beschermde veteranenstatus, seksuele geaardheid, genderidentiteit of -expressie, of enige andere eigenschap die wordt beschermd door federale, staats- of lokale wetten.
Senior Product Security Engineer in Amsterdam werkgever: ClickHouse, Inc.
ClickHouse biedt een dynamische en collaboratieve werkomgeving waar innovatie en kwaliteit centraal staan. Als Senior QA Engineer krijg je de kans om te werken met geavanceerde technologieën in een snelgroeiende sector, met volop mogelijkheden voor professionele ontwikkeling en groei. Onze cultuur moedigt teamwork aan, zelfs op afstand, en we waarderen de bijdragen van elke medewerker in het verbeteren van onze open-source projecten en ClickHouse Cloud.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Product Security Engineer in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van ClickHouse, Inc.!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Senior Product Security Engineer in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij ClickHouse, Inc.!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij ClickHouse, Inc.. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij ClickHouse, Inc.
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij ClickHouse, Inc. kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
