Staff Product Security Engineer

🕒 Outubro 19

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Endor Labs

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2022

🔐 Segurança

☁️ SaaS

🔒 Cibersegurança

💰 Seed Round em 2022-11

Security • SaaS • Cybersecurity

A Endor Labs é uma empresa especializada em segurança da cadeia de suprimentos de software e análise de composição de software (SCA). A empresa fornece ferramentas e soluções para ajudar organizações a gerenciar, priorizar e remediar riscos e vulnerabilidades de software de código aberto. Oferece uma plataforma abrangente que inclui SCA baseada em acessibilidade, assinatura de artefatos, varredura de contêineres e Teste de Segurança de Aplicação Estática (SAST). A Endor Labs visa melhorar a produtividade dos desenvolvedores ao reduzir alertas falsos positivos e se concentrar em riscos acionáveis. Eles também apoiam esforços de conformidade com padrões como FedRAMP e PCI DSS. A empresa integra-se com plataformas populares como GitHub e Azure, oferecendo recursos para otimizar pipelines de CI/CD e gerenciar listas de materiais de software (SBOMs).

Descrição

• Set and execute the security strategy for the Endor Labs platform with the Head of Security & IT • Lead supply chain security, first-party code scanning, runtime monitoring, AI agent hardening, threat modeling, and design reviews • Deploy agents to improve quality and scale across security areas • Validate, prioritize, and fix application security findings at scale • Build internal capabilities around the AI SAST product • Establish paved paths to prevent insecure code from being merged • Run the application security program using Endor Labs' own platform • Work with Product and Engineering to shape the roadmap, review designs and mocks, and provide implementation feedback • Share successful approaches with customers, prospects, and the broader security community

🎯 Requisitos

• 10+ years in application or product security, including staff- or principal-level technical leadership • Track record of building security tooling and automation that runs at scale across an engineering organization, and measuring whether it works • Track record of influencing a product or platform roadmap and turning internal security work into adoption by other teams or customers • Demonstrated hands-on work applying LLMs and agents to security problems • Experience building a harness, comparing tools, or measuring where they fail • Well-reasoned opinions on finding, validating, and fixing vulnerabilities in existing code and preventing insecure code from being merged • Deep threat modeling and secure architecture skills • Ability to set direction and influence senior engineering, product, and customer stakeholders without formal authority • Fix-it mindset involving root-cause investigation and remediation • Comfort building from scratch in an ambiguous, fast-moving environment and setting priorities without an established playbook • Experience securing build systems and CI/CD at scale, especially Bazel monorepos (nice-to-have) • Background in security research, vulnerability research, program analysis, or static analysis tooling (nice-to-have) • Conference talks, publications, or open-source work in application security (nice-to-have)

🏖️ Benefícios

• Equal Opportunity Employer committed to creating an inclusive environment

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo