Security Engineer

🕒 vor 24 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 13%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Censys

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2017

🔒 Cybersecurity

🏢 Unternehmen

Cybersecurity • Enterprise • Data

Censys ist eine führende Plattform für Internet-Intelligenz, die sich auf Bedrohungsjagd und Management der Angriffsfläche spezialisiert hat. Sie bietet Sicherheitsteams eine umfassende, genaue und aktuelle Karte des Internets, um Angriffe abzuwehren und Bedrohungen aufzuspüren. Censys bietet Lösungen für Cloud-Asset-Discovery, Exposure- und Risikomanagement sowie externes Angriffsflächen-Management. Die firmeneigene Internet-Karte liefert detaillierte Einblicke und umfangreiche Internet-Scan-Fähigkeiten, die es Organisationen ermöglichen, interne und externe Angriffsflächen kontinuierlich zu überwachen. Gegründet von den Entwicklern von ZMap an der Universität von Michigan, ist Censys tief in der Open-Source-Sicherheitsgemeinschaft verwurzelt und verfügt über eine große Gemeinschaft der Internet-Intelligenz. Censys befähigt Organisationen, einschließlich derer im Finanzsektor, der Regierung und dem Gesundheitswesen, schnell auf sich entwickelnde Bedrohungen zu reagieren und ihre internetgerichteten Vermögenswerte effektiv zu schützen.

Beschreibung

• Own the identity program, cloud security posture, and vulnerability management end to end • Drive down standing access and manual provisioning for joiner-mover-leaver changes and non-human identity management • Harden and improve the GCP-first cloud-native environment, including organization policy, IAM least privilege, workload identity, network segmentation, secrets management, and posture monitoring • Partner with SRE on infrastructure-as-code security guardrails • Own vulnerability management, including asset coverage, risk-based prioritization, remediation partnership, SLAs, and actionable reporting • Use Censys to monitor the company’s external attack surface • Build detection coverage for identity, cloud, and SaaS • Participate in security escalation rotations and lead or co-lead high-severity incidents • Run blameless post-incident reviews, maintain runbooks, and conduct tabletop exercises • Secure the company’s AI footprint, including agent identity, MCP servers, tool permissions, secrets, data flows, prompt-injection boundaries, and AI tooling • Design and ship agentic security workflows for alert triage, evidence collection, access reviews, phishing response, and posture drift detection • Build Slack-native ChatOps requests, approvals, self-service paths, and security automation • Partner with SRE on cloud and infrastructure guardrails and contribute security expertise to their work

🎯 Anforderungen

• 5+ years in security engineering, with real depth in at least two of: identity and access management, cloud security, vulnerability management, detection and response • Hands-on identity operations experience, including SSO/SAML/OIDC, MFA and conditional access, device trust, and lifecycle automation • Experience securing cloud-first or cloud-native environments; GCP preferred, or strong AWS/Azure background with genuine interest in GCP • Scripting and automation ability using Python, Go, or similar, sufficient to build tooling and API integrations • Incident response experience as a primary responder or lead on high-severity incidents, including post-incident analysis • Hands-on experience building with LLMs or agent frameworks • Working familiarity with a prescriptive control framework such as ISO 27XXX, CMMC, or FedRAMP • Ability to operate with ambiguity on a lean team and prioritize independently • Strong written communication for an async, Slack-heavy environment

🏖️ Vorteile

• Identity verification through CLEAR for candidates who receive an offer of employment