Staff Security Engineer

🕒 Agosto 10

🌐 Estados Unidos, Canadá – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇨🇦 Canadá – Remoto

💵 $210.000 - $247.000 / ano

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 17%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Redpanda Data

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🏢 Corporativo

☁️ SaaS

🤝 B2B

💰 $100.000.000 Series D - Redpanda Data em 2025-04

Enterprise • SaaS • B2B

A Redpanda Data é a empresa por trás do Redpanda, uma plataforma de dados de streaming de alto desempenho compatível com a API do Apache Kafka. O Redpanda oferece um mecanismo de streaming de mensagens de alta taxa de transferência e baixa latência em um único binário, além de soluções gerenciadas em nuvem, projetadas como um substituto direto para o Kafka para simplificar pipelines de dados em tempo real, aplicações orientadas por eventos, logs e métricas. A empresa foca em fornecer infraestrutura de streaming de nível empresarial para equipes de desenvolvimento e operações, por meio de software auto-gerido e serviços gerenciados SaaS/nuvem.

Descrição

• Own and scale application security across Redpanda’s C++ core streaming engine, Go cloud control plane, Console, and Rust/Go data-transform SDKs • Lead threat modeling and secure design reviews for new product features • Own and tune SAST, SCA/dependency scanning, secret scanning, and DAST across C++, Go, and Rust • Build coverage-guided and protocol-aware fuzzing harnesses for the core engine and integrate sanitizers • Conduct secure code reviews in systems languages and eradicate classes of vulnerabilities • Operate PSIRT and coordinated vulnerability disclosure, including triaging researcher reports, driving fixes, and publishing advisories and CVEs • Strengthen software supply-chain security through dependency hygiene, SBOMs, build provenance, and SLSA progress • Establish a security champions program and secure-by-default libraries, patterns, and guardrails • Define security requirements and shape security release gates • Advise on authentication, authorization/RBAC, encryption, audit logging, multi-tenant isolation, and the Agentic Data Plane • Raise security standards through training, pragmatic standards, hands-on engineering partnership, and AI-assisted development workflows • Partner with the Director of Information Security, infrastructure security engineer, platform engineering, and product engineering teams

🎯 Requisitos

• 7+ years in application security, product security, or adjacent specialties • Track record of owning AppSec initiatives end-to-end and influencing engineering teams without direct authority • Ability to review and reason about code in a systems language; C++ or Rust strongly preferred and Go valuable • Strong understanding of memory safety, concurrency, use-after-free, buffer overflow, injection, and authorization flaws • Comfort with security risks of memory-unsafe code and willingness to fuzz it • Practical proficiency with SAST, SCA, secret scanning, and DAST • Experience leading threat modeling and secure design reviews for non-trivial systems • Working knowledge of dependencies, SBOMs, signing, SLSA, and secure CI/CD • Familiarity with AWS, GCP, or Azure and Kubernetes security at the application layer • Excellent written and verbal communication skills • Comfort working in a globally distributed, async environment • Fuzzing with libFuzzer, AFL++, or OSS-Fuzz and sanitizers such as ASan, UBSan, or MSan is a plus • Background securing distributed systems, databases, or data-infrastructure products is a plus • PSIRT, CNA, bug bounty, or coordinated disclosure experience is a plus • Exposure to SOC 2, ISO 27001, HIPAA, or FedRAMP compliance programs is a plus • Open-source security contributions or public repository vulnerability-handling experience is a plus

🏖️ Benefícios

• Salary ranges determined by role, level, and location • Individual base salary consideration based on job-related skills, location, experience, relevant education or training • Latest AI tools and budget to use them • People-first organization • Culture based on trust, transparency, communication, and kindness • Diverse, global team

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo