Staff Security Engineer

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

💵 $160.000 - $195.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 20%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Beyond Finance

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

💸 Finanzen

💳 Fintech

👥 B2C

💰 €110.000.000 Debt Financing im 2021-02

Finance • Fintech • B2C

Beyond Finance ist ein Finanzdienstleistungsunternehmen, das Lösungen für Schuldenkonsolidierung und -management anbietet, um Einzelpersonen zu helfen, ihre Schulden zu überwinden. Sie bieten personalisierte Optionen zur Reduzierung von Gebühren und Zinsen und zielen darauf ab, die monatlichen Zahlungen für eingeschriebene Schulden um 40 % oder mehr zu senken. Beyond Finance unterstützt Kunden durch ein strukturiertes Programm, das darauf ausgelegt ist, Schulden typischerweise innerhalb von 24 bis 48 Monaten zu beseitigen, und nutzt eine benutzerfreundliche mobile App für das Programmmanagement. Trotz der potenziellen Auswirkungen auf die Kreditwürdigkeit haben ihre Dienste über 700. 000 Kunden positiv beeinflusst und bieten Konsolidierungsdarlehen im Bereich von 1. 000 bis 100. 000 US-Dollar an. Sie legen auch Wert auf Kundenzufriedenheit und erhalten hohe Bewertungen auf Plattformen wie Trustpilot.

Beschreibung

• Serve as the security technical authority across projects and domains, from design through post-incident response • Raise security architecture, process, and technical decision standards across the department • Partner with engineering and DevOps during design and sprint planning to address risk proactively • Build and maintain secure development and secure-infrastructure standards, playbooks, and enablement materials • Guide secure design, threat modeling, and code review for web and mobile applications • Manage and improve application security tooling, including SAST, SCA, secret scanning, DAST, ASM, and mobile security tools • Triage application vulnerabilities and drive remediation with engineering teams • Contribute to AWS cloud security posture, including IAM, network segmentation, containers, secrets, and data exposure • Establish Terraform secure defaults through reusable modules, guardrails, and policy as code with DevOps • Operate and tune WAF rules, rate limiting, and bot mitigation • Contribute to vulnerability management through intake, prioritization, SLA tracking, and remediation • Build Python security automation and internal tooling for ingestion, deduplication, prioritization, and developer workflows • Build and operate security log pipelines and tune SIEM detections and alerts • Deploy and tune endpoint security controls • Integrate the security stack through APIs and connective code • Partner with DevOps to harden CI/CD pipelines and embed security checks, secrets detection, scanning, and policy-as-code gates

🎯 Anforderungen

• 10+ years of hands-on security engineering experience • Deep, demonstrable ownership of application security, cloud security, or security automation and tooling, with working proficiency across the other two domains • Application security knowledge including secure coding practices, OWASP Top 10, SAST/DAST/ASM tooling, and secure SDLC • Cloud security experience in AWS, including IAM, networking, container orchestration, logging and audit, CNAPP posture management, and vulnerability management at scale • Security automation and tooling experience building custom tooling and log pipelines primarily in Python, SIEM onboarding and detection engineering, and endpoint security across a mixed fleet • Working knowledge of OWASP Top 10 and threat modeling • Hands-on Infrastructure as Code experience with Terraform • Ability to operate independently and drive projects without day-to-day oversight • Nice to have: PCI-regulated or financial services environment experience • Nice to have: mobile application security experience • Nice to have: AI/ML security exposure, including prompt injection, data poisoning, model abuse, and mitigating controls • Nice to have: identity security across human and non-human identities • Nice to have: development experience with Ruby on Rails, Python, Go, or similar languages

🏖️ Vorteile

• Competitive compensation • Considerable employer contributions for health, dental, and vision programs • Generous PTO, paid holidays, and paid parental leave • 401(k) matching program • Merit advancement opportunities • Career development & training • Uplifting, collaborative work environment • Community, connection, and belonging across the organization