Product Security Engineering Manager

🕒 Abril 9

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Bugcrowd

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2012

🔒 Cibersegurança

☁️ SaaS

🏢 Corporativo

💰 $30.000.000 Series D em 2020-04

Cybersecurity • SaaS • Enterprise

Bugcrowd é uma plataforma líder que oferece soluções de testes contínuos de segurança, permitindo que as organizações se antecipem às ciberameaças. Ao aproveitar uma comunidade global de pesquisadores de segurança confiáveis, a Bugcrowd oferece serviços como Pen Testing-as-a-Service (pentest como serviço), divulgação de vulnerabilidades, programas de bug bounty e gerenciamento da superfície de ataque (Attack Surface Management). A empresa auxilia setores como serviços financeiros, saúde e tecnologia a identificar e priorizar vulnerabilidades, garantindo proteção proativa contra possíveis ciberataques. Impulsionada por dados e IA, a abordagem abrangente da Bugcrowd integra-se perfeitamente aos sistemas existentes para agilizar a remediação de problemas de segurança, fortalecendo a postura geral de segurança de seus clientes.

Descrição

• Set strategy and lead execution of application security, platform security, and federal (FedRAMP) programs • Grow and mentor a geographically distributed team of security engineers • Own and evolve our secure development lifecycle • Drive "shift-left" initiatives across architecture reviews, threat modeling, SAST/DAST, continuous end-to-end testing, and advanced fuzzing • Design and launch a Security Foundations program focused on secure-by-default engineering • Own the security roadmap and day-to-day operations of our FedRAMP program

🎯 Requisitos

• 7+ years of experience in cybersecurity, with a focus on Product Security, Application Security, or Platform Security • 2+ years of experience directly managing and mentoring a team of security engineers • Demonstrable experience driving sustained improvement and managing complex projects that span multiple teams and business units • Excellent communication skills with a proven ability to build strong partnerships with software engineering, DevOps, and product management teams, and operations teams. • Deep, hands-on experience integrating security into modern CI/CD pipelines • Highly proficient in threat modeling, architecture reviews, implementing automated testing (SAST, DAST, SCA, Fuzzing), and SDLC program management • Fluency in at least one or more modern programming languages (e.g., Python, Go, Ruby, Java) to facilitate code reviews, script automation, and build out security tooling • Strong understanding of cloud-native architectures (AWS, GCP, or Azure), containerization (Kubernetes, Docker), Linux, and Infrastructure as Code (Terraform) • Practical experience supporting compliance requirements such as Fedramp (preferred), PCI, SOC2, ISO27001, NIST 800-53

🏖️ Benefícios

• Discretionary bonus program or commission plan