Product Security Engineer

🕒 Outubro 1

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 18%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

TRM Labs

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2018

₿ Cripto

📋 Conformidade

🤝 B2B

Crypto • Compliance • B2B

A TRM Labs é uma empresa de inteligência em blockchain que oferece soluções de monitoramento de transações, investigações forenses e conformidade para empresas e organizações do setor público que lidam com criptomoedas. Sua plataforma e produtos (exemplos: Compliance360, Investigation360, Seizure360, Supervision360, BlockInt API, MCP, triagem de carteiras, Know-Your-Asset) ajudam bancos, empresas de cripto, reguladores, autoridades policiais e fiscais a detectar, investigar e bloquear atividades ilícitas com criptomoedas, apoiar apreensões e atender aos requisitos de AML/CTF e supervisão. A TRM também oferece treinamento e certificação (TRM Academy) e serviços profissionais como resposta a incidentes e desenvolvimento de capacidades.

Descrição

• Lead application security reviews and threat modeling, including secure code review, architectural design, and testing • Develop automated testing and mature the Secure SDLC • Own and perform application security vulnerability management • Coordinate penetration testing engagements • Develop application security best practices for software engineers and product teams • Develop and maintain the bug bounty program • Bootstrap platform security initiatives that protect TRM data • Foster security champions within engineering teams • Coordinate secure code training and inspire a culture of security across engineering • Perform rapid threat assessments and triage vulnerabilities based on business risk • Integrate security testing and reviews into the Product Shipping Framework and CI/CD pipelines • Provide just-in-time security training, real-time advice, and code reviews • Optimize lightweight security tools for efficient development and deployment • Collaborate closely with engineering and engineering leadership

🎯 Requisitos

• Minimum 8 years of experience in Software Development and testing • BS (or equivalent) in Computer Science, Computer Engineering, or related field • Proficiency in Python, NodeJS, and React • Strong understanding of encryption, authentication, and authorization protocols • Deep experience with OWASP, CWE, testing methodologies, and security testing tools • Experience with security solutions for cloud providers such as GCP and AWS • Experience with secure software development lifecycles, threat modeling, and security best practices • Experience conducting comprehensive code security reviews • Experience triaging and remediating vulnerabilities in software packages or libraries • Experience with GitHub Advanced Security or other SAST, DAST, and SCA tools • Experience with web application testing frameworks such as Burp Suite and OWASP ZAP • Experience with threat modeling tools such as OWASP Threat Dragon • Experience working in an agile-based software development role • Experience red teaming or penetration testing applications and infrastructure • Strong written and verbal communication skills • Security certifications such as OSCP, CEH, and GWAPT are a plus • Familiarity with security frameworks such as NIST SP 800-171 and SSDF is a plus • Ability to work in a distributed environment across EST, PST, and CEST time zones

🏖️ Benefícios

• Competitive benefits, wellness programs, and time away from work, varying by country and local employment requirements • Distributed-first remote work environment • Reasonable accommodations for applicants with disabilities • Professional growth and development through meaningful, mission-driven work

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo