Auf einen Blick
Du wirst die erste dedizierte Product-Security-Rolle bei UpGuard bauen, Threat Modeling führen und Security-Standards für Produkte und Infrastruktur setzen.
💰 ~AUD 150.000–200.000/Jahr (geschätzt)
📊 Lead
🕒 Vollzeit
🌍 Remote
🗺️ APAC
- 7+ Jahre Security Engineering Erfahrung
- Cloud Security mit GCP Expertise
- Threat Modeling und Security Review Führung
Product Security
Cloud Security
Kubernetes
Terraform
AppSec
GCP
Gehalt geschätzt anhand Staff-Level Security Engineer mit 7+ Jahren und Threat-Modeling-Expertise in APAC. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Senior Security Engineers mit Threat-Modeling-Erfahrung
- Cloud-Security-Profis mit GCP-Expertise
- Architekten, die die erste Security-Funktion aufbauen wollen
🚫 Weniger geeignet
- Junior Security Engineers ohne 7+ Jahre Erfahrung
- Reine Infrastruktur-Techniker ohne AppSec-Fokus
- Kandidaten, die nicht die erste Security-Hire in einem Team sein wollen
💡 Gut zu wissen
- Das ist UpGuards erste dedizierte Product-Security-Hire - bedeutet viel Autonomie aber auch hohe Verantwortung
- Threat Modeling ist zentral, nicht optional
- Remote mit optionalen Sydney/Hobart Offices; Australien-Zeitzone bevorzugt
Über das Unternehmen
UpGuard ist eine führende Plattform für Cyber-Risk-Posture-Management. Mit einer frischen Finanzierung von 75M USD skalieren wir unsere Infrastruktur und definieren Cyber-Risk-Management neu.
Deine Aufgaben
- Führung von Threat Modeling und Security Reviews über das gesamte UpGuard-Portfolio
- Erstellung von Automation, Policy-as-Code und AI-gesteuerten Security-Tools
- Design und Implementierung von Secure-by-Default-Konfigurationen für Cloud und Kubernetes
- Vulnerability Management End-to-End mit Priorisierung und Remediation-Driving
- Aufbau von skalierbaren Detection- und Response-Systemen
- Tiefe Partnerschaften mit Product Engineering und Platform Teams
Deine Voraussetzungen
- 7+ Jahre Security Engineering, Software Engineering oder Security Operations Erfahrung
- Cloud-Erfahrung (GCP bevorzugt, aber AWS oder Azure willkommen)
- Cloud-native Kubernetes Services und Container Security Prinzipien
- Starkes Verständnis von IAM und Cloud-Identitäten
- Erfahrung mit technischen Security Reviews und Threat Modeling
- Starke Kenntnisse über Web Application Vulnerabilities (OWASP Top 10)
- Hands-on Erfahrung mit IAC und Tools (bevorzugt Terraform)
Benefits
- Montliches Lifestyle-Subsidy für Gesundheit und Wohlbefinden
- Home-Office-Ausstattungsbudget
- Flexible Arbeitszeiten und Remote mit optionalen Offices in Sydney und Hobart
