Senior Security Engineer – Product Security

Vaga não está no LinkedIn

🕒 Agosto 6

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 29%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Ondo Finance

SiteLinkedInTodas as Vagas

51 - 200 funcionários

₿ Cripto

💳 Fintech

💸 Finanças

💰 Initial Coin Offering - Ondo Finance em 2024-01

Crypto • Fintech • Finance

A Ondo é uma empresa que desenvolve infraestruturas e produtos financeiros onchain de nível institucional que conectam finanças tradicionais (TradFi) e finanças descentralizadas (DeFi). Seus produtos incluem valores mobiliários públicos tokenizados (Ondo Stocks) que tornam valores públicos livremente transferíveis e utilizáveis em DeFi, USDY (uma stablecoin de retorno sem permissão) e OUSG (um produto institucional que oferece exposição a Treasuries dos EUA de curto prazo com tokenização e resgates instantâneos 24/7). A Ondo enfatiza conformidade, segurança de nível institucional, auditorias de terceiros e parcerias com gestores de ativos e prestadores de serviços regulados. A tecnologia Nexus da empresa permite a tokenização instantânea e o resgate de Treasuries dos EUA e stablecoins, e suporta emissão e distribuição omnichain. A Ondo trabalha com parceiros como Broadridge, J. P. Morgan, Mastercard, Ripple e gestores de ativos para trazer capacidades de votação e resgate transfronteiriço para ativos tokenizados.

Descrição

• Drive threat modeling for new features, integrations, and architectural changes across the product surface • Own secure code review for high-risk changes involving authentication, session management, cryptographic paths, wallet and signing flows, RPC and third-party integrations, and permission and consent surfaces • Expand and tune the AppSec tooling stack, including reducing false positives and supporting AI-native integrations • Design and evolve the secure SDLC, including security workflow integration, review triggers, security sign-offs, and control validation • Run the responsible disclosure and bug bounty program, including scope-setting, report triage, payout decisions, and remediation tracking • Support and own intake and closure of findings from external audits and penetration tests; coordinate with audit vendors and engineering owners • Partner with engineering leads on secure-by-default libraries, templates, defaults, and paved-road implementations • Threat model blockchain-integrated components such as wallet flows, RPC integrations, signing infrastructure, and on-chain admin actions triggered by off-chain systems • Contribute to hiring, mentoring, and raising the technical bar on the Security team

🎯 Requisitos

• 5+ years in Product Security or Application Security, including senior IC experience at a fast-moving product company • Deep secure code review skills in at least one of TypeScript/JavaScript, Python, or Go • Ability to move across technology stacks at the level required to threat model • Strong threat modeling skills, including applying industry-relevant TTPs and IoCs to products • Practical experience owning or majorly contributing to an AppSec tooling program; shipping rules, tuning noise, and measuring impact • Experience running or building a bug bounty/responsible disclosure program end-to-end • Strong working knowledge of modern web and API security, including session and authentication flows, OAuth, OIDC, browser security model, and web/API vulnerability classes • Ability to read Terraform, cloud IAM policies, and CI/CD configuration to assess product vulnerabilities and infrastructure risk • Strong engineering partnership skills and ability to make and document risk-control decisions • Willingness to grow into blockchain-adjacent product security, including wallet, signing, and on-chain integration attack surfaces • By Day 1, strong intuitions about how blockchains make product security experiences unique, knowledge of common terminology, and ability to discuss relevant Web2-to-Web3 incident post-mortems • Prior work at a crypto, fintech, or high-value/irreversible-action company • Familiarity with wallet, signing, or key-management flows • Reading-level familiarity with Solidity or Rust • Bug bounty history, such as reports, CVEs, or published write-ups • Familiarity with browser-extension security, mobile app security, or account-abstraction wallet designs • Public output such as talks, blog posts, open-source tools, or CVEs