Senior Staff Software Engineer, Vulnerability Management

🕒 Julho 14

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $200.000 - $290.000 / ano

⏰ Tempo Integral

🟠 Sênior

🧑‍💻 Engenheiro Full-stack

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 14%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Zocdoc

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2007

🏥 Saúde

⚕️ Seguro de Saúde

🏪 Marketplace

💰 $150.000.000 Private Equity Round em 2021-02

Healthcare • Healthcare Insurance • Marketplace

Zocdoc é uma plataforma de saúde digital que conecta pacientes a profissionais e prestadores de serviços de saúde, permitindo que os usuários agendem consultas online com médicos e dentistas que aceitam seu plano de saúde. O serviço oferece uma ampla variedade de especialidades, incluindo atenção primária, odontologia, ginecologia e obstetrícia (ob-gyn), dermatologia e psiquiatria, entre outras. O Zocdoc tem como objetivo facilitar o acesso à saúde ao disponibilizar um app para agendamento e gestão de consultas, ampliar a visibilidade e a reputação dos profissionais de saúde por meio de avaliações verificadas e atuar como parceiro de sistemas de saúde e consultórios e clínicas privadas. A empresa não fornece aconselhamento médico, mas facilita as conexões e os processos necessários para que os pacientes acessem os serviços de saúde com eficiência.

Descrição

• Owning the technical roadmap for an automated, AI-driven vulnerability scanning platform across cloud infrastructure, container registries, operating systems, and application-layer software. • Building context-engine models that correlate findings from SAST, DAST, SCA, and cloud posture tooling to determine true runtime exploitability. • Implementing AI-assisted triage workflows that classify vulnerabilities, reduce false positives, and route validated issues to the right engineering teams. • Leading targeted red teaming and collaborative purple teaming exercises to validate exploitable paths and strengthen runtime defenses. • Partnering directly with Software Engineering and DevOps to build automated remediation pipelines, including dependency update pull requests and base-image patching workflows. • Engineering security scanning guardrails into CI/CD pipelines and providing structured telemetry to support continuous compliance and executive risk visibility. • Working with cutting-edge GenAI tools and technology to analyze findings, improve prioritization, and accelerate remediation workflows.

🎯 Requisitos

• Meaningful experience in security engineering, vulnerability management, or software development, with at least 8 years focused on infrastructure, container platforms, and product security. • A proven track record of writing production-grade automation scripts and building custom security tooling at scale. • Hands-on experience planning or executing offensive security exercises, red teaming, purple teaming, or penetration testing. • Deep experience securing cloud infrastructure and containerized ecosystems using platforms such as AWS, GCP, or Azure, along with Docker and Kubernetes. • Advanced proficiency in Python, Go, or Rust to build automation, integrate scanner APIs, and orchestrate automated patching workflows. • Strong familiarity with adversarial frameworks, vulnerability scoring systems such as CVSS and EPSS, and common application and infrastructure attack vectors including the OWASP Top 10. • Experience integrating security scanners into CI/CD workflows and using AI or LLM APIs to analyze code or log data for rapid prioritization. • Required: the ability to integrate generative AI tools into daily workflows to automate tasks, foster innovation, and maximize productivity. • Advanced security certifications such as OSCE, OSCP, GXPN, CISSP, or equivalent practical engineering experience are highly valued.

🏖️ Benefícios

• Flexible work environment • Unlimited Vacation • 100% paid employee health benefit options (including medical, dental, and vision) • 401(k) with employer funded match • Corporate wellness programs with Headspace and Peloton • Sabbatical leave (for employees with 5+ years of service) • Competitive paid parental leave and fertility/family planning reimbursement • Cell phone reimbursement • Employee Resource Groups and ZocClubs to promote shared community and belonging • Great Place to Work Certified