Principal Product Security Engineer

🕒 6 dias atrás

🌐 Estados Unidos, Canadá, +1 outros países – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇨🇦 Canadá – Remoto 🇬🇧 Reino Unido – Remoto (RU)

💵 $229.000 - $258.000 / ano

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 20%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Chainguard

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

🔐 Segurança

☁️ SaaS

🔒 Cibersegurança

Security • SaaS • Cybersecurity

A Chainguard é uma empresa especializada na construção de imagens de container seguras para elevar a segurança de software e a conformidade. Seus produtos incluem imagens de container com zero ou quase zero CVEs, atualizadas diariamente para manter padrões de segurança e conformidade como FedRAMP, NIST 800-53, PCI-DSS, SOC 2 e os benchmarks CIS. A Chainguard foca em reduzir vulnerabilidades, automatizar a conformidade e dar suporte aos fluxos de trabalho de desenvolvimento sem comprometer a inovação e a produtividade. A empresa atende a uma ampla variedade de setores, inclusive os altamente regulados, oferecendo soluções de imagens hardened para mitigar riscos na cadeia de suprimentos de software e aprimorar a segurança de aplicações.

Descrição

• Set product security direction across major products and platforms • Lead multi-quarter, cross-functional security initiatives that materially reduce risk • Embed security by design into roadmaps and day-to-day engineering work • Define and evolve security guardrails for AI-assisted development across design, coding, testing, review, deployment, and operations • Own cross-functional secure SDLC and vulnerability reduction programs spanning multiple teams and quarters • Build automation for vulnerability detection, triage, and remediation, including STIGs/CIS baselines and policy-as-code • Improve pentest, vulnerability assessment, bug bounty, and red-team programs • Guide integration of static/dynamic analysis, dependency and license checks, and IaC scanners into CI/CD • Support SOC 2, ISO 27001, NIST, and NIS2 compliance through durable, automation-friendly controls • Advise engineering and product leaders on risk framing and trade-offs • Mentor Product Security Engineers • Track emerging threats and supply-chain risks and translate them into changes to controls, tooling, and product direction • Work directly with engineering and product leadership with high autonomy

🎯 Requisitos

• 10+ years in software, product, or application security, with ownership of complex products or platforms • Deep expertise in secure architecture and system design for cloud-native or distributed systems • Knowledge of modern authorization/authentication and defense-in-depth patterns • Experience driving organization-level risk management and security programs, including secure SDLC, AI SDLC, and vulnerability management • Hands-on familiarity with containers, Kubernetes, public cloud, and associated security controls • Experience with SOC 2, ISO 27001, and SLSA compliance frameworks • Ability to automate security workflows in Go, Python, Shell, or another language and integrate them into CI/CD • Ability to influence senior stakeholders and drive cross-team alignment through clear, concise communication in a remote-first environment • Ownership, accountability, and adaptability • Software supply chain security experience, including SBOMs, SLSA, provenance, signing, and build system hardening (nice to have) • Red-teaming or offensive security experience and/or open source software development in security-sensitive projects (nice to have) • Public speaking or writing on security topics and participation in industry communities or standards (nice to have) • Prior experience in early-stage or high-growth companies (nice to have)

🏖️ Benefícios

• Work remotely with team meetup opportunities • Bi-annual destination summits • Monthly stipend for coworking spaces, phone and internet costs • Stock options upon hire and promotion • Participation in secondary offerings • 10 years to exercise stock options • 100% covered health, vision and dental insurance premiums for employee and dependents • Flexible time off • 18 weeks paid parental leave for birthing parents • 12 weeks paid parental leave for non-birthing parents • Equal opportunity employer

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo