Senior Security Engineer

🕒 Julho 7

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 30%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

ButterflyMX

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2014

🔐 Segurança

🔧 Hardware

🏠 Imobiliário

💰 Private Equity Round - ButterflyMX em 2025-01

Security • Hardware • Real Estate

A ButterflyMX é uma fornecedora de soluções integradas de controle de acesso e segurança para propriedades multifamiliares, comerciais, habitações estudantis e comunidades fechadas. A empresa combina hardware elegante—interfones com vídeo, câmeras de segurança, fechaduras inteligentes, teclados, leitores de acesso para veículos e sistemas de sala de pacotes—com software gerenciado em nuvem para que proprietários, gerentes, residentes e visitantes possam controlar o acesso via smartphones, automatizar operações e integrar com tecnologias imobiliárias existentes. A ButterflyMX foca em melhorar a segurança, otimizar as operações dos edifícios e aprimorar a experiência dos residentes em milhares de propriedades.

Descrição

• Lead application security reviews, threat modeling sessions, and secure code review for new features and significant product changes. • Operate and continuously improve SAST, DAST, and SCA tooling; triage and prioritize findings in partnership with engineering teams to harden the codebase. • Plan and execute internal penetration tests against web applications, APIs, and mobile clients; coordinate and support third-party assessments. • Own the vulnerability management lifecycle from discovery, prioritization, remediation tracking, through to validation. • Develop and maintain secure coding standards, developer security guidance, and training materials. • Integrate security tooling into CI/CD pipelines and champion shift-left security practices across the SDLC. • Investigate security incidents and bug bounty submissions; provide root cause analysis and remediation recommendations. • Partner with Product and Engineering on security architecture decisions for new product capabilities. • Stay current on emerging threats, CVEs, and attack techniques relevant to our technology stack and support continuous program improvement.

🎯 Requisitos

• 5+ years of experience in application security, with hands-on proficiency in both secure development lifecycle practices and offensive testing. • Strong understanding of web application and API security fundamentals (OWASP, MITRE, CIS, API-specific attack surfaces). • Experience operating SAST/DAST/SCA ASPM tools. • Fluency in scripting or development languages (Python, JavaScript, Go, Ruby, or similar) sufficient to review code and write internal tooling. • Experience designing and executing penetration tests against modern web and mobile applications. • Familiarity with cloud security (AWS preferred, some GCP and OVH) and container/Kubernetes security. • Comfortable in a regulated environment (e.g., SOC 2 or similar). • Excellent written and verbal communication skills; able to translate technical risk to non-technical stakeholders. • Relevant certifications a plus: OSCP, GWAPT, GPEN, CEH, or equivalent. • Proven experience with leveraging AI tools in both professional and personal settings. ButterflyMX is an AI-forward organization and the ability to optimize efficiency using AI is crucial in every role.

🏖️ Benefícios

• Comprehensive Medical, Dental and Vision plans (ButterflyMX covers 80% of the cost) starting day 1 • 401(k) plan with a match • 10 paid holidays, 20 vacation days, 5 sick days, 3 floating holidays • Basic Life and Accidental Death and Dismemberment Insurance (ButterflyMX covers 100% of the cost) • Short and Long Term Disability (ButterflyMX covers 100% of the cost) • Paid Family Leave • Employee Assistance Program • Quarterly self-care stipends • Access to optional benefits including pre-tax flexible healthcare spending accounts (FSA and HSA), Dependent Care FSA, and Commuter Benefits, as well as optional Supplemental Life, AD&D, Hospital Indemnity, Legal, Accident, Critical Illness, Pet, and Personal Liability Insurance • And more!