Senior Product Security Engineer

🕒 Outubro 8

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $157.000 - $184.000 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 20%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Chainguard

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

🔐 Segurança

☁️ SaaS

🔒 Cibersegurança

Security • SaaS • Cybersecurity

A Chainguard é uma empresa especializada na construção de imagens de container seguras para elevar a segurança de software e a conformidade. Seus produtos incluem imagens de container com zero ou quase zero CVEs, atualizadas diariamente para manter padrões de segurança e conformidade como FedRAMP, NIST 800-53, PCI-DSS, SOC 2 e os benchmarks CIS. A Chainguard foca em reduzir vulnerabilidades, automatizar a conformidade e dar suporte aos fluxos de trabalho de desenvolvimento sem comprometer a inovação e a produtividade. A empresa atende a uma ampla variedade de setores, inclusive os altamente regulados, oferecendo soluções de imagens hardened para mitigar riscos na cadeia de suprimentos de software e aprimorar a segurança de aplicações.

Descrição

• Design, build, and maintain secure CI/CD pipelines with security gates that catch issues before production. • Systematically, consistently, and automatically capture the risk exposure of Chainguard's products. • Implement and enforce software supply chain security controls, including signed artifacts, SBOMs, and provenance attestation using SLSA, Sigstore, and Cosign. • Identify emerging customer security needs and build solutions to meet them. • Lead security architecture reviews and threat models for Kubernetes-based workloads running on GCP and AWS. • Harden container images, Kubernetes cluster configurations, and cloud IAM postures to minimize attack surface. • Define and drive adoption of baseline security standards, including pod security standards, network policies, workload identity, and secrets management.

🎯 Requisitos

• 5+ years in software engineering, security engineering, or a combined role with meaningful hands-on security responsibility throughout. • Strong proficiency in Go or Python, with the ability to write, review, and debug production-quality code. • Deep, hands-on experience with Kubernetes in production, including cluster hardening, RBAC, network policies, and admission controllers. • Practical expertise with GCP and/or AWS, including IAM, workload identity, secrets management, and security services. • Proven track record designing and securing CI/CD pipelines, such as GitHub Actions, Cloud Build, or Tekton. • Fluency with container security, including image scanning, distroless/minimal base images, and runtime security. • Experience with software supply chain security tooling and frameworks, including Sigstore, SLSA, and SBOM generation. • Solid understanding of OWASP, NIST, and cloud security frameworks and how to apply them pragmatically. • Familiarity with Chainguard Images or other minimal/hardened container base image ecosystems. • Experience with policy-as-code tools such as OPA, Kyverno, and Conftest. • Contributions to open source security projects. • Background in security research or offensive security, such as bug bounty, CTF, or penetration testing.

🏖️ Benefícios

• Flexible & Remote-First Culture: Work remotely with team meetup opportunities, bi-annual destination summits, and a monthly stipend for coworking spaces, phone and internet costs. • Receive stock options upon hire and promotion. • Participate in secondary offerings and have 10 years to exercise your options. • 100% covered health, vision and dental insurance premiums for you and your dependents. • ∞ Flexible Time Off. • 18 weeks paid parental leave for birthing parents and 12 weeks for non-birthing parents, with the option to use it all at once or throughout the child's first year.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo