Auf einen Blick
Security Engineer für Infrastructure bei Coder. 3+ Jahre Cloud/Infrastructure Security. Multi-Cloud (AWS/GCP), CI/CD Security, IaC-Fokus.
💰 ~$140.000–200.000/Jahr (geschätzt)
📊 Mid-Level
🕒 Vollzeit
🌍 Remote
🗺️ Americas
- 3+ Jahre Infrastructure/Cloud Security
- AWS und/oder GCP Praxis
- CI/CD Security (GitHub Actions, GitLab CI)
- Infrastructure-as-Code (Terraform)
cloud-security
AWS
GCP
CI/CD-security
Terraform
infrastructure-as-code
policy-as-code
CNAPP
Gehalt geschätzt anhand Mid-Level Security Engineer mit 3+ Jahren Cloud Security im Bay Area Markt. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Cloud Security Engineers mit AWS/GCP Erfahrung
- Profis, die CI/CD Pipelines sichern möchten
- Infrastruktur-fokussierte Security Ingenieure
🚫 Weniger geeignet
- Anfänger in Cloud Security
- Application Security-Spezialisten ohne Infra-Fokus
- Wer keine Infrastructure-as-Code kennt
💡 Gut zu wissen
- Multi-Cloud (AWS + GCP) ist Norm
- Terraform und Policy-as-Code sind Kernfähigkeiten
- Automation-Mindset ist essentiell
Über das Unternehmen
Coder ist ein Unternehmen für KI-Softwareentwicklung, das an der Zukunft autonomer Kodierung führt. Security Engineers bei Coder transformieren Security-Anforderungen in Systeme, die Ingenieure nutzen können.
Deine Aufgaben
- Skalierbare Guardrails für Multi-Cloud Infrastructure (AWS und GCP) entwerfen und implementieren
- CI/CD Pipelines und Platform Workflows verhärten für Software Supply Chain Security
- Everything-as-Code Approach für Infrastructure, Configuration und Policy praktizieren
- Repetitive Security und Compliance Tasks automatisieren
- Findings von CNAPP und CSPM Platforms triage und review
- Mit Engineers zusammenarbeiten, um Risiken zu priorisieren und Controls zu verbessern
Deine Voraussetzungen
- 3+ Jahre professionelle Erfahrung in Infrastructure Security, Cloud Security oder Platform Security
- Praktische Public Cloud Security (AWS und/oder GCP bevorzugt)
- Starke CI/CD Security Erfahrung (GitHub Actions, GitLab CI)
- Strong Infrastructure-as-Code und Automation Mindset (Terraform, Policy-as-Code)
- Vertrautheit mit modernem Cloud Security Tooling (CNAPP, CSPM)
- Klare Kommunikation mit Engineering Teams und praktischer Risiko-Reduzierungs-Ansatz
