Security Engineer, Detection Response

Über Vercel

Vercel ist das Unternehmen für agentische Infrastruktur. Wir ermöglichen es Menschen und Agenten, die nächste Stufe der Softwareentwicklung zu erreichen.

Seit über einem Jahrzehnt prägt Vercel die Art und Weise, wie das Web gebaut wird. Als Team hinter Next.js, v0 und dem AI SDK entwickeln wir Produkte, die Entwicklern helfen, Ideen mit Geschwindigkeit, Sicherheit und einer herausragenden Developer Experience in die Produktion zu bringen.

Wir bauen die Plattform für die Zukunft, der Unternehmen wie OpenAI, PayPal, Ramp, Supreme und Millionen von Entwicklern weltweit vertrauen.

Über die Rolle

Wir suchen einen Security Engineer für unser Detection & Response Team. In dieser Rolle sind Sie für die interne Corporate Security (CorpSec), die Überwachung auf Sicherheitsanomalien, den Aufbau von Erkennungsmechanismen und die Sicherheit unserer internen Systeme verantwortlich. Sie arbeiten eng mit verschiedenen Teams zusammen, um Audits zu unterstützen, die Sichtbarkeit zu optimieren und Sicherheitsvorfälle zu bearbeiten.

Wenn Sie in Pendelnähe zu einem unserer Büros (SF, NY, London oder Berlin) wohnen, umfasst die Rolle Präsenztage (Mo, Di, Fr). Bei größerer Entfernung ist die Stelle vollständig remote.

Ihre Aufgaben

• Überwachung und Reaktion auf Sicherheitswarnungen über verschiedene Kanäle.
• Pflege der Sichtbarkeits- und Protokollierungsinfrastruktur sowie SIEM-Betrieb.
• Unterstützung bei Sicherheitsaudits (PCI, SOC2, ISO) und Zusammenarbeit mit Engineering, GRC und dem Security-Team.
• Proaktive Verbesserung der Security Operations durch neue Erkennungsmethoden und Tools.
• Durchführung von Sicherheitsuntersuchungen, Incident Response und kontinuierliche Verbesserung der On-Call-Prozesse.
• Verwaltung und Verbesserung der E-Mail-Sicherheit, Endpunktsicherheit (EDR) und GitHub-Administration.

Ihr Profil

• Umfassende Erfahrung in Security Operations, SIEM-Management und Detection Engineering.
• Fundierte Kenntnisse in AWS-Infrastruktur und Cloud-Sicherheit.
• Erfahrung mit GitHub-Administration und Sicherheitskontrollen.
• SQL-Kenntnisse für Datenanalysen und Sicherheitsuntersuchungen.
• Praktische Erfahrung mit Incident Response (Erkennung, Triage, Behebung).
• Kenntnisse in Endpunktmanagement (Mac, Windows, Linux).
• Beherrschung einer Skriptsprache (Python, Bash) und einer kompilierten Sprache (Rust, Go).
• Erfahrung mit Serverless-Funktionen und API-Sicherheit ist ein Plus.

Benefits

• Wettbewerbsfähiges Vergütungspaket inklusive Anteilen.
• Inklusives Gesundheitspaket.
• Weiterbildungsmöglichkeiten und Mentoring.
• Flexible Urlaubsregelung.
• Ausstattung für die Rolle und WFH-Budget.

Vercel setzt sich für eine inklusive Gemeinschaft ein und diskriminiert nicht aufgrund von Herkunft, Religion, Geschlecht, Alter oder anderen gesetzlich geschützten Merkmalen. Wir ermutigen jeden zur Bewerbung, auch wenn nicht alle Anforderungen zu 100% erfüllt sind.