Senior Security Engineer

Vaga não está no LinkedIn

🕒 3 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $135.000 - $220.000 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 22%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Istari

SiteLinkedInTodas as Vagas

11 - 50 funcionários

🚀 Aeroespacial

☁️ SaaS

🤖 Inteligência Artificial

Aerospace • SaaS • Artificial Intelligence

A Istari está na vanguarda da inovação em engenharia digital, fornecendo tecnologia de gêmeos digitais que revolucionam setores do aeroespacial à agricultura. Ao tornar os gêmeos digitais simples e seguros, a Istari desbloqueia modelos e simulações avançados, viabilizando um desenvolvimento de produtos mais eficiente e sustentável. A abordagem inovadora da empresa estende a internet para um futuro metaverso de engenharia, oferecendo agilidade de software para sistemas físicos e viabilizando fluxos de trabalho colaborativos e seguros. Reconhecida por seu trabalho pioneiro, a Istari garantiu um contrato de US$ 19 milhões para desenvolver o primeiro avião do mundo com certificação digital, marcando um avanço significativo em certificação digital e na colaboração com parceiros como a Lockheed Martin.

Descrição

• Serve as the technical owner of pipeline security tooling, including SAST, SCA, secrets detection, container scanning, and artifact signing • Assess tooling effectiveness and coverage; identify gaps and lead improvements, consolidation, or replacement • Develop automated and manual penetration-testing capabilities with rapid feedback loops into engineering • Help mature security operations and incident response capabilities • Define the long-term roadmap for security tooling and processes with Cybersecurity and Engineering leadership • Translate NIST SP 800-53, NIST SP 800-171, and RMF requirements into enforceable pipeline gates, thresholds, and policies • Maintain risk-based pass/fail criteria while minimizing false positives • Ensure tooling outputs produce assessor-ready evidence for authorizations, continuous monitoring, and audits • Own documented and traceable exception and manual-review processes • Enforce artifact signing, signature verification, commit signing, branch protection, and repository rulesets • Automate creation and maintenance of SBOMs and VEX data • Move security checks earlier into developer workstations, pre-commit hooks, and pull requests • Partner with engineering teams to embed security into workflows • Apply AI tooling to vulnerability triage, remediation, and security automation; evaluate emerging AI capabilities

🎯 Requisitos

• 7+ years in DevSecOps, application security, security operations and incident response, and general security engineering, including at least 3 years owning security tooling in CI/CD pipelines • Deep hands-on experience configuring, tuning, and enforcing SAST, SCA, secrets detection, and container scanning tools in production pipelines, including risk-based gates, vulnerability thresholds, and exception processes • Demonstrated experience mapping security tooling and pipeline controls to NIST SP 800-53, NIST SP 800-171, or RMF requirements, and producing evidence for assessments or authorizations • Track record of evaluating, selecting, or evolving security tooling, and influencing engineering teams without direct authority • Scripting or automation experience in Python, Bash, or similar • Security+ or equivalent DoD 8140 qualifying certification, or ability to obtain within 2 months of hire • U.S. citizen residing and working in the U.S. • Preferred: Familiarity with GitHub, Argo CD, JFrog, and Snyk • Preferred: Experience in DoD software factory or Government DevSecOps environments • Preferred: Experience supporting ATO efforts, including control assessment and POA&M management • Preferred: Experience with software supply chain integrity and policy-as-code practices, such as artifact signing, signature verification, SBOMs, OPA, or Kyverno • Preferred: Experience applying AI and LLM tools to security engineering • Preferred: Experience with penetration testing tools, processes, and strategies • Preferred: Familiarity with cloud and container environments such as GitHub, Docker, Kubernetes, and AWS • Preferred: Advanced certifications such as CISSP, SecurityX (CASP+), or GIAC • Preferred: Active security clearance (Top Secret highly desired)

🏖️ Benefícios

• Bonuses • Equity • Comprehensive benefits package

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo