Principal Security Engineer

🕒 vor 11 Tagen

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Bonterra

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🤝 B2B

🤝 Non-Profit

🌍 Soziale Wirkung

B2B • Non-profit • Social Impact

Bonterra ist ein Unternehmen, das speziell entwickelte Softwarelösungen anbietet, die darauf abzielen, die Wirkung und Effizienz von gemeinnützigen Organisationen, Unternehmen, Stiftungen und öffentlichen Einrichtungen zu erhöhen. Zu ihren Produkten gehören Tools für Corporate Social Responsibility, strategische Philanthropie, Mitarbeiterengagement, Fördermittelverwaltung, Fallmanagement und Fundraising. Bonterra befähigt Organisationen mit der notwendigen Software, Beratung und Expertise, um ihren sozialen Einfluss zu maximieren und ihre Abläufe zu optimieren. Das Unternehmen konzentriert sich darauf, Akteure im sozialen Wandel zu unterstützen, die das Ziel verfolgen, das Gemeinwohl zu verbessern, ihren Unterstützerkreis zu erweitern und bessere Ergebnisse für die Gemeinschaft zu erzielen.

Beschreibung

• Report directly to the Head of Application Security • Build, extend, and operate AI-powered agents and workflows that automate vulnerability remediation tasks • Drive vulnerabilities to closure by working directly with development teams • Act as a security champion embedded across Bonterra's engineering organizations, building trust and normalizing secure development practices • Triage and prioritize findings from SAST, SCA, IaC scanners, filtering noise and surfacing what needs immediate attention • Integrate security validation into CI/CD pipelines and developer workflows • Support SOC 2, PCI-DSS, HIPAA, and other audits as needed

🎯 Anforderungen

• Demonstrated experience building AI agents, LLM-powered workflows, or automated pipelines • Working knowledge of software vulnerability classes, how CVEs are assessed, and what good remediation looks like • Understand how software gets built and where security integrates into the development process • You can translate a security finding into language a developer can act on without a security background • An extensive track record of building AI agents to solve real operational problems that accelerate outcomes • Experience with SAST/SCA platforms at an engineering team level • Prior work building or running a security champion program • Familiarity with AWS security services or cloud environment security • Knowledge of application security frameworks -- OWASP Top 10, NIST, CVSS scoring • Previous software development experience

🏖️ Vorteile

• Comprehensive benefits package that supports your health, well-being and growth • Bonuses • Incentives • Equity