Senior Product Security Engineer (d/f/m) in Amsterdam

Personio's intelligente HR-platform helpt kleine en middelgrote organisaties de kracht van mensen te ontsluiten door ingewikkelde, tijdrovende taken eenvoudig en efficiënt te maken. Ons team van 1.500 Personios bouwt gebruiksvriendelijke producten die onze 15.000+ klanten en hun 1,5 miljoen werknemers blij maken.

De rol

Sluit je bij ons aan om de toekomst van software in de onderbediende en impactvolle HR-technologie-industrie vorm te geven. Je werk zal een directe en tastbare impact hebben op klanten, met eigenaarschap en de kans om een betekenisvol verschil te maken. Terwijl we ons voorbereiden op aanzienlijke groei, zul je spannende uitdagingen tegenkomen en de kans krijgen om onze koers te beïnvloeden naar het worden van een van de toonaangevende technologiebedrijven ter wereld.

Beveiliging is een prioriteit bij Personio. We zijn op zoek naar een ervaren Product Security Engineer om ons Product & Engineering-team te versterken en ons te helpen beveiliging in de kern van alles wat we bouwen te verankeren. Je werkt rechtstreeks samen met engineeringteams om ervoor te zorgen dat onze platforms veilig zijn ontworpen en gebouwd, of dat nu betekent dat je diepgaande beveiligingsbeoordelingen uitvoert, beveiligingsbest practices introduceert, ingenieurs adviseert over kwetsbaarheidsmitigatie of geautomatiseerde tools bouwt die bescherming opschalen over onze producten.

Wat je zult doen

• Vulnerability Management Oversight: Je bent verantwoordelijk voor de end-to-end kwetsbaarheidslevenscyclus van het ontdekken van kwetsbaarheden tot het triëren, het volgen van remediaties, het beheren van risicotoelatingen en het rapporteren over de beveiligingsstatus binnen de organisatie.
• Security Tooling & Automation: Je onderhoudt en evolueert de productbeveiligingstoolchain (traditionele en AI-workflows), zodat teams betrouwbare, goed geïntegreerde tools hebben om beveiligingsproblemen binnen hun ontwikkelomgeving te identificeren en aan te pakken.
• Deelnemen aan Security Operations: Je reageert op beveiligingsincidenten, biedt beveiligingsexpertise voor interne klanten en gebruikt je technische vaardigheden om kwetsbaarheden te vinden en te reproduceren of soms kleine interne pentests uit te voeren.
• Beheer van externe partners: Je beheert de samenwerking met beveiligingsleveranciers en externe onderzoekers (Bug Bounty) en coördineert penetratietests om ervoor te zorgen dat de focus ligt op de juiste onderzoeksgebieden en helpt bij het vaststellen van de juiste scopes voor hun oefeningen.
• Beveiligingsbeoordelingen: Je fungeert als een vertrouwde beveiligingsadviseur voor engineeringteams, biedt ontwerpbeoordelingen, codebeoordelingen en ad-hoc begeleiding om proactief beveiliging in productontwikkeling te verankeren voordat problemen de productie bereiken.
• Beveiligingsdocumentatie: Je onderhoudt beveiligingsbeleid en best-practice richtlijnen zodat ontwikkelingsteams duidelijke beveiligingsnormen hebben om te volgen, evenals documentatie en metrics voor je belanghebbenden en bedrijfsleiders.
• Beveiligingseducatie: Je bevordert beveiligingsbewustzijn binnen de engineeringorganisatie door kennisdelingssessies en voortdurende mogelijkheden die beveiligingskennis opschalen binnen engineering.

Wat je nodig hebt

• 5+ jaar hands-on ervaring in productbeveiliging, offensieve beveiliging, systeembeveiliging of gelijkwaardige professionele opleiding.
• Praktische ervaring met kwetsbaarheidsbeheerprogramma's of gelijkwaardige ervaring met het consolideren van beveiligingsproblemen uit verschillende bronnen en het prioriteren van bevindingen op basis van reële risico's (bijv. exploitability, exposure, business impact, CVSS/EPSS/KEV).
• Comfortabel met het definiëren en rapporteren van metrics voor kwetsbaarheidsbeheerprogramma's die de gezondheid van het programma tonen en verantwoordelijkheid stimuleren.
• Technische expertise in best practices in beveiligingsengineering, zoals secure-by-default design, least privilege, robuuste authenticatie- en autorisatiepatronen, veilige geheimenafhandeling, veilige afhankelijkheidsbeheer en hoogwaardige beveiligingslogging en monitoring.
• Sterk begrip van beveiligingskwetsbaarheden en dreigingsmodellering.
• In staat om de exploitability en aanvalspaden in de echte wereld te beoordelen door code en technische documentatie te bekijken op beveiligingsfouten.
• Kunnen begeleiden van ingenieurs over remediatiemethoden en strategieën in verschillende programmeertalen en frameworks, vertrouwen opbouwen en begrijpen van de balans tussen beveiliging en ontwikkelingservaring.
• Vloeiende Engelse communicatieve vaardigheden (schriftelijk en mondeling) en in staat om complexe beveiligingsconcepten effectief te vertalen voor uitvoerende, technische en niet-technische doelgroepen.
• Initiatief nemen om hiaten te identificeren, processen te verbeteren en beveiligingsresultaten te stimuleren in plaats van te wachten tot problemen zich aandienen, met een bias voor actie.
• Omgaan met ambiguïteit, nauwkeurig beslissen op basis van relevante informatie.
• Omgaan met concurrerende prioriteiten, je inspanningen richten voor maximale beveiligingsimpact.

Waarom Personio

Personio is een werkgever die gelijke kansen biedt, toegewijd aan het opbouwen van een inclusieve cultuur waar iedereen zich welkom en ondersteund voelt. We omarmen uniciteit en begrijpen dat onze diverse, waarden gedreven cultuur ons sterker maakt. We zijn trots op een inclusieve werkomgeving die je ontwikkeling bevordert, ongeacht je geslacht, burgerlijke staat, gezinsstatus, seksuele geaardheid, religie, leeftijd, handicap, opleidingsniveau of ras.

Bij Personio waarderen we persoonlijke samenwerking, terwijl we ook flexibiliteit bieden. Deze rol vereist 2 dagen per maand op kantoor en kan worden uitgevoerd vanuit: München/Berlijn/Dublin/Londen/Madrid/Amsterdam.

Buiten onze mensen, cultuur en missie, bekijk enkele van de andere voordelen die Personio een geweldige plek maken om te werken:

• Ontvang een competitief beloningspakket – jaarlijks herzien – dat salaris, voordelen en pre-IPO-aandelen omvat.
• Geniet van 28 dagen betaald verlof, plus een extra dag na 2 en 4 jaar.
• Maak impact op het milieu en de samenleving met 1 (volledig betaald) Impact Day.
• Ontvang genereuze gezinsverlof, kinderondersteuning, mentale gezondheidssteun (inclusief 24 sessies per jaar met Oli voor jezelf en 10 sessies voor een partner), en sabbatical mogelijkheden.
• We genieten van samenkomen voor maaltijden, culturele initiatieven en evenementen zoals lokale Zomer Sessies en eindejaarsvieringen. Er zijn ook gezonde snacks, drankjes en een wekelijkse lunch.