Senior Sikkerhedsingeniør

Veo er et AI-drevet sportskamera- og analyseøkosystem, der er bygget til ét job: at gøre, hvad der sker på banen, til bevis. Optagelse, visning, data og analyse, deling - alt i ét system, alt rettet mod det samme.

Det er større end fodbold. Hver spiller, på hver bane, får adgang til den slags bevis, som kun de største akademier plejede at holde for sig selv. Det er fremtiden, vi bygger.

Hver ungdoms- kamp har stadig et øjeblik, som ingen så. En løb, der vandt kampen, under alles radar. En ung spiller, som blev afskrevet, før nogen faktisk tjekkede. Vi eksisterer for at lukke den kløft, én kamp ad gangen.

Én kamera på enhver bane leverer en AI, der sporer hver spiller og bolden hele kampen, og gør, hvad der skete til bevis i stedet for nogens mening.

Det er den faktiske opgave her. Ikke at levere funktioner. At bygge det system, der giver bevis til en, der før stolede på en mavefornemmelse.

Hvis du nogensinde har set en kamp og spekuleret på, hvem ellers så, hvad du så, ved du allerede, hvorfor dette betyder noget.

Vi leder efter folk, der vil være med til at bygge den fremtid sammen med os.

Muligheden

Veo's sikkerhedsoverflade er usædvanlig. Vi træner modeller on-premise på dedikeret GPU-infrastruktur, kører produktet på tværs af AWS og GCP og driver en flåde af titusinder af kameraer, som er implementeret hos klubber og steder verden over. Det er et omfang, som de færreste SaaS-sikkerhedsingeniører nogensinde rører ved: fysiske enheder i marken, tung on-prem beregning og multicoud produktion, alt i én rolle.

Vi former et Security Enablement Team, der gør det nemmere for hver ingeniør- og IT-teams hos Veo at bygge, levere og drive sikre systemer. Som den mest senior ingeniør i teamet vil du eje den tekniske retning for platform-sikkerheden, identitet og netværkssikkerhed, i tæt samarbejde med de teams, der ejer disse systemer, så sikkerheden bygges ind fra starten. Som en enablement-funktion leder teamet ikke disse systemer dag til dag. Vi bygger de veje at køre på, værktøjerne og mønstrene, der giver de ejerskabende teams mulighed for sikkert at operere som standard.

Du vil tilslutte dig i en afgørende øjeblik. Vi står op et team, definerer, hvad der ser godt ud ud for platform-sikkerhed, identitet og netværkssikkerhed, og ruller de første gennemførte veje ud for billed-scanning, SBOM-generator, CVE-respons, CI/CD-identitet og et samlet internt netværk på tværs af vores data-centre (GCP, AWS) og kontorer (Miami, Berlin og København). Du vil få direkte indflydelse på, hvordan 100+ ingeniører skriver, gennemgår og leverer sikre systemer.

Hvad du vil gøre

Du vil tilslutte dig et fokuseret platform-sikkerhedsteam og fungere som dets mest senior ingeniør. Alt nedenfor følger den samme struktur. Vi designer den gennemførte vej, beviser, at den virker, og giver den til det team, der vil eje den. Vi deler ejerskab, parer på komplekst arbejde og roterer ansvarsområder, og vi forventer, at denne rolle sætter standarden.

• Design og bygg de gennemførte veje for billed-scanning, SBOM-generering og CVE-respons, kørende inden for de pipelines-teams, der allerede bruger dem, med fund, der videresendes til ejere, som kan rette dem under trackede SLAer
• Lede design, gennemgivelser og værktøj til et samlet internt netværk og VPN på tværs af GCP, AWS og vores kontorer i Miami, Berlin og København, mens teamet, der ejer netværket, fortsat driver det
• Arbejde sammen med vedligeholdere af auth-tjenesten om identitet og adgang, inklusive MFA-udrulninger, fjernelse af delte konti og oprydning af langlivet tokens, så mønstrene forbliver deres at eje
• Gøre workloads identitet til den gennemførte vej for CI/CD ved at bruge OIDC mellem GitHub Actions og AWS eller GCP, pakket så teams kan migrere sig selv
• Bygge revisionslogning som en delt kapabilitet, som teams kan tilslutte sig i stedet for at opfinde den igen
• Omsætte GRC-kontroller til tekniske implementeringer, med evidens-pipelines der producerer efterprøvbart output uden manuel opfølgning
• Ejende kontraktcyklussen for eksterne pen-test og opbygge modtagelses-, klassifikations- og sporingssystemet, der kanaliserer fund til navngivne ejere, mens de ejerskabende teams afhjælper
• Giv hver kapabilitet videre pænt, med en runbook, en navngiven ejer og en eskalationssti, og afhold kontortid, hvor produkt- og platformteams kan få en sikkerhedsgennemgang eller et svar på et spørgsmål om gennemført vej
• Mentor resten af teamet og hæve sikkerhedsniveauet på tværs af Builders

Når teamet modnes, vil du være med til at forme vores multi-miljø netværksarkitektur, vores identitets- og adgangsmønstre og den langsigtede sikkerhedsposition for produktet.

Hvad du kunne bringe

Dette er en bevidst sammenslået platform-sikkerheds- og identitetsrolle. Du behøver ikke være verdensklasse i begge. Du har sandsynligvis flere års erfaring med production-infrastruktur og sikkerhed bag dig, og du er dyb og troværdig inden for et af disse områder og klar til at vokse ind i det andet.

Denne dybde viser sig ofte i flere af følgende

• Platform-sikkerhed: du har kørt sårbarhedsskanning, CVE-håndtering og billed-skanning i skala, og du kender den operationelle virkelighed af at få CVEs rettet ud over blot at sætte værktøjerne op
• Identitet og auth: du har arbejdet hands-on i en auth-kodebase, rullet MFA ud på live-systemer og styret token-livscycles i CI/CD med OIDC og workload identity
• Netværkssikkerhed i skala: du har designet og kørt et samlet internt netværk på tværs af flere cloud-udbydere og kontorer, med en VPN-tilgang der holder
• Platform-as-Product tankegang: du har bygget interne sikkerhedsværktøjer, som andre teams valgte at adoptere, med afgrænsninger indbygget i værktøjerne udviklere allerede bruger og manuel gennemgang som sidste udvej, og du har indhentet feedback og målt effekten
• Infrastructure as Code: stærk erfaring med Terraform, Crossplane eller lignende

Godt at have: GitOps-værktøjer som Flux eller ArgoCD, Cilium, Kubernetes-sikkerhed i skala og erfaring med at bygge sikkerhed ind i en GRC-evidenspipeline.

Sådan arbejder vi

Du vil tilslutte dig et København-baseret Security Enablement Team bestående af tre ingeniører plus en leder. Vi opererer som en enablement-funktion: vi bygger fælles værktøj og gyldne veje, og vi træder til for fokuserede, høj-udnyttede missioner, hvor intet andet team er positioneret til at levere. Vi driver ikke et SOC og vi bærer ikke en sikkerhedspige.

Du vil regelmæssigt samarbejde med Platform, Produkt, IT, Firmware og GRC-teams. Vi arbejder pragmatisk og itererer hurtigt. Denne rolle sætter den tekniske retning for teamets kvartalsmissioner. Vi dokumenterer beslutninger, foretrækker enkle løsninger hvor muligt, og fokuserer på værktøj og platform-mønstre, der hjælper teams med at bevæge sig hurtigere med tillid.

Hvis du læser den liste og matchede tre eller fire punkter, men ikke alle, så søg alligevel. Ovenstående rammeværk om “dyb i én, klar til at vokse i den anden” er ikke en sikkerhedsforanstaltning, det er, hvordan vi faktisk ansætter på dette niveau. Vi værdsætter mangfoldighed og inklusion og byder ansøgere fra alle baggrunde velkommen.

Vores kontor i København spejler vores innovative teknologi – med en indendørs fodboldbane, tagterrasse og veludstyret træningscenter. Vi har skabt en facilitet, der støtter tværfaglig kontakt i virksomheden, fremmer kreativ tænkning og giver plads til at engagere sig med kolleger, vores globale partnere og hele Veo-samfundet.

Værdier, vi værdsætter hos Veo

Dare - Vi tager initiativ, forbliver nysgerrige og udfordrer status quo i vores arbejde.

Own it - Vi skaber effekt ved at identificere muligheder, påtage os ansvar og gennemføre med selvtillid.

Level up - Vi omfavner vækst, lærer hele tiden og former vores færdigheder.

Play as a team - Vi samarbejder på tværs af en mangfoldig organisation og udnytter fælles indsigter til stærkere resultater.

udbytter.

Customer Centric - Vi leverer værdi ved at have tætte partnerskaber og en dyb forståelse af vores kunder (internt og eksternt)

Vi værdsætter mangfoldighed og inklusion og byder ansøgere fra alle baggrunde velkommen, selvom din erfaring ikke helt matcher alle kvalifikationerne, der er angivet. Det, der betyder mest, er din kreativitet, dit potentiale og din evne til at bidrage meningsfuldt.