Senior Product Security Engineer, AI – DevSecOps

🕒 Setembro 23

🌪️ Kansas, Ohio, +1 estados a mais – Remoto

🌪️ Kansas – Remote 🏈 Ohio – Remote 🤠 Texas – Remote

💵 $140.300 - $233.800 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 19%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

McKesson

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1833

💼 Consultoria

📦 Logística

🏥 Saúde

Consulting • Logistics • Healthcare

A McKesson é uma líder diversificada em saúde, especializada em distribuição farmacêutica, suprimentos médicos e serviços de saúde. Suas soluções facilitam o acesso de pacientes a terapias transformadoras, apoiam operações eficientes para farmácias, sistemas de saúde e clínicas, e abordam questões críticas como a escassez de medicamentos por meio de uma cadeia de suprimentos resiliente. A McKesson oferece serviços abrangentes como software de gestão de farmácias, consultoria e soluções tecnológicas para práticas especializadas, focando em melhorar os resultados de saúde e promover a indústria farmacêutica. Eles trabalham em estreita colaboração com empresas biofarmacêuticas para melhorar o acesso a medicamentos, adesão e comercialização, enquanto apoiam práticas oncológicas e biofarmacêuticas por meio de insights orientados por dados e evidências do mundo real.

Descrição

• Embed security throughout the software development lifecycle, focusing on AI-enabled products, cloud-native platforms, and DevSecOps practices • Partner with development teams across application design, development, testing, deployment, and operations • Conduct security architecture reviews, threat modeling, secure design reviews, and assessments of applications, APIs, cloud services, and AI-enabled systems • Write and review code to identify vulnerabilities, attack vectors, and opportunities to strengthen secure development practices • Develop reusable security patterns, shared services, and automated guardrails • Assess and secure AI, machine learning, generative AI, and large language model solutions, including AI-assisted development tools • Integrate automated security testing into CI/CD pipelines, including SAST, DAST, software composition analysis, secrets detection, container scanning, and infrastructure scanning • Design security controls for cloud-native applications, containers, Kubernetes, serverless platforms, and infrastructure-as-code deployments • Partner with engineering and cybersecurity teams to assess risk, remediate vulnerabilities, respond to security concerns, and promote a security-first engineering culture

🎯 Requisitos

• Degree in Computer Science, Information Security, Engineering, or a related technical field, or equivalent professional experience • Typically requires 7 or more years of relevant experience in application security, product security, software development, security engineering, DevSecOps, or a related discipline • Hands-on experience writing, reviewing, and deploying application code using TypeScript, Java, Ruby, Python, or comparable languages • Strong understanding of application attack vectors, secure coding practices, software vulnerabilities, and modern application architectures • Experience conducting threat modeling, security architecture reviews, secure design reviews, and vulnerability remediation • Experience implementing DevSecOps practices and integrating automated security controls into CI/CD pipelines • Experience securing AI/ML platforms, generative AI solutions, large language model applications, or AI-assisted development workflows • Experience with cloud platforms, containers, Kubernetes, infrastructure-as-code, security automation, and application security testing tools • Knowledge of AI security frameworks and controls, including the OWASP Top 10 for LLM Applications and the NIST AI Risk Management Framework • Experience creating reusable security services, secure development patterns, engineering guardrails, or policy-as-code solutions • Experience with CI/CD and infrastructure technologies such as GitHub Actions, Azure DevOps, GitLab, Jenkins, or Terraform • Experience supporting frameworks such as SOC 2, HIPAA, SOX, NIST CSF, or ISO 27001 • Ability to translate complex security requirements and technical risks into practical guidance for development teams • Applicants must be currently authorized to work in the United States on a fulltime basis without the need for employer support or sponsorship now or in the future

🏖️ Benefícios

• Competitive compensation package • Annual bonus or long-term incentive opportunities may be offered • Equal employment opportunities • Reasonable accommodation for job search or application

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo