Staff Product Security Engineer

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $204.000 - $290.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Affirm

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2012

💳 Fintech

👥 B2C

🛍️ eCommerce

💰 Post-IPO Equity im 2021-01

Fintech • B2C • eCommerce

Affirm ist ein Finanztechnologieunternehmen, das einen "Jetzt kaufen, später zahlen"-Service bietet und es Verbrauchern ermöglicht, Einkäufe zu tätigen und diese über flexible Zahlungspläne im Laufe der Zeit zu bezahlen. Affirm beseitigt versteckte Gebühren und Zinseszinsen und bietet klare Bedingungen für seine Nutzer. Das Unternehmen bietet auch die Affirm-Karte an, eine Debitkarte, die es Benutzern ermöglicht, bei größeren Einkäufen eine Ratenzahlung anzufordern oder kleinere Einkäufe vollständig zu bezahlen. Affirm arbeitet mit verschiedenen Einzelhändlern in mehreren Kategorien zusammen, darunter Elektronik, Bekleidung und Reisen, und bietet Kunden die Bequemlichkeit, sowohl online als auch in physischen Geschäften beim Checkout über Zeit zu zahlen. Die Dienste von Affirm sind in Apple Pay integriert, sodass Kunden Zahlungen nahtlos von ihrem iPhone oder iPad aus vornehmen können.

Beschreibung

• Build and run Affirm's end-to-end security review process for enterprise AI/LLM systems • Evaluate architecture, data flows, permissions, and design of internal AI tools, agentic/MCP-based systems, and AI features • Embed security requirements into the AI system design phase • Threat model AI/LLM systems and data flows for prompt injection, insecure output handling, excessive agency, tool-permission abuse, data poisoning, and sensitive-data exposure • Drive remediation of identified risks • Review source code, system prompts, agent configurations, and tool/permission manifests such as MCP definitions • Help tool owners create security-focused test cases and red-team/evaluation scenarios • Design and build AI security guardrails and tooling for permission boundaries, authentication/authorization, data handling, logging/monitoring, and policy-as-code • Evaluate third-party SaaS AI capabilities during vendor and SaaS security reviews • Drive risk-based AI adoption decisions • Identify emerging AI/agentic security vulnerabilities and develop mitigations • Contribute to AI-specific incident response playbooks as a senior escalation point • Lead cross-functional AI security initiatives across Security, Legal, Privacy, Compliance, IT, and Engineering • Advise technical and executive stakeholders as an internal subject-matter expert • Monitor the AI security landscape, including OWASP LLM Top 10 and MITRE ATLAS, and translate research into practical controls

🎯 Anforderungen

• Hands-on experience designing, evaluating, and maintaining security architecture for AI/LLM-based systems • Deep expertise in enterprise security systems, processes, and controls • Practical experience threat modeling and reviewing AI/LLM applications, including OWASP Top 10 for LLM Applications • Experience securing agentic systems and tool-calling frameworks, including MCP servers/clients, tool-permission models, and agent-to-tool trust boundaries • Experience building AI governance artifacts, including acceptable use policies, data-handling standards, and vendor/model risk assessments • Experience evaluating AI capabilities within SaaS platforms as part of vendor reviews • Experience with enterprise AI visibility and control tools such as CASB and IdP/Okta • Familiarity with OpenAI, Anthropic, GitHub, Google Workspace, Slack, Notion, and Jira • Ability to build security tooling, guardrails, and detections with Python or similar • Experience deploying cloud services and policy-as-code with Infrastructure as Code, such as Terraform • Familiarity with Kubernetes and AWS • Understanding of LLM and agentic-system concepts including RAG, embeddings, fine-tuning, and tool use • Understanding of OAuth2, SAML, service-account/non-human identities, application architecture, and threat modeling • Ability to lead cross-functional initiatives and communicate with technical and executive audiences • Experience in regulated environments such as SOC 2 and PCI DSS is a plus • Experience applying IAM to non-human/agent identities is a plus

🏖️ Vorteile

• Base pay may include equity rewards • Monthly stipends for health, wellness and tech spending • 100% subsidized medical coverage, dental and vision for employees and dependents • Health coverage at no cost: 100% of premiums covered for employees and dependents • Flexible time off • Generous holiday calendars • Employee stock purchase plan (ESPP) to buy Affirm stock at a discount • Inclusive interview process and accommodations for candidates with disabilities • Remote-first flexibility; most roles can be done from almost anywhere within the country of employment • In-person onboarding experience for all new hires