Staff Software Engineer, Malware Detection

🕒 vor 21 Tagen

🇨🇦 Kanada – Remote

⏰ Vollzeit

🔴 Experte

🧑‍💻 Full-Stack-Entwickler

👻 Geisterscore 30%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Lead engineering of Chainguard's shared malware scanning platform. • Own the platform's architecture, scale, and reliability. • Build measurement pipelines, metrics, and dashboards for detection coverage and precision. • Engineer feedback loops between Engineering and Product Security so detection changes can be evaluated and shipped quickly. • Build systems for reviewing, escalating, and correcting detections, including bulk correction at ecosystem scale. • Own scan orchestration, verdict storage, and APIs used by consuming products. • Scale the scanner from Libraries to Containers, Agent Skills, and future artifact types. • Balance detection quality, performance, extensibility, throughput, latency, and cost. • Build deterministic static analysis and AI-assisted reasoning over artifact contents. • Partner with Product Security to move emerging-threat detections from research prototypes to production. • Build APIs and services for investigating, enforcing, and appealing scanner findings. • Build backend systems for policy management and enterprise-scale operations. • Operate the scanner in the critical path of customer installations, including alerting, queue health, verdict-before-serve guarantees, and incident response. • Partner with Product to define customer experiences around scanner verdicts.

🎯 Anforderungen

• Multiple years building and operating production backend or infrastructure systems, with a clear track record of staff-level ownership and technical leadership. • Strong Go experience, or deep backend systems experience with the ability to ramp quickly in Go. • Experience owning highly technical platforms or backend infrastructure supporting multiple products or internal customers. • Experience with high-throughput, event-driven pipelines where throughput, latency, and correctness all matter. • Strong understanding of software supply chain security, malware detection, vulnerability management, or adjacent security domains. • Demonstrated success making engineering design and prioritization decisions in technically complex and ambiguous environments. • Comfort owning and reducing metrics such as false-positive rate. • Experience deploying and operating production services, with judgment around reliability, observability, and operational tradeoffs. • Experience mentoring engineers and raising the bar on design and code review. • Excellent cross-functional collaboration skills with Product, Security, Design, and GTM partners. • Nice to have: malware detection, static analysis, SCA, vulnerability scanning, package ecosystems, reusable platform capabilities, cloud infrastructure, software supply chain security, enterprise security platforms, AI-assisted security analysis, sandboxing, dynamic analysis, eBPF, gVisor, seccomp, container isolation, Terraform.

🏖️ Vorteile

• Flexible & Remote-First Culture: Work remotely with team meetup opportunities, bi-annual destination summits, and a monthly stipend for coworking spaces, phone and internet costs. • Receive stock options upon hire and promotion. • Participate in secondary offerings. • 10 years to exercise stock options. • 100% covered health, vision and dental insurance premiums for you and your dependents. • ∞ Flexible Time Off. • 18 weeks paid parental leave for birthing parents and 12 weeks for non-birthing parents, usable all at once or throughout the child's first year. • Team meetup opportunities. • Bi-annual destination summits. • Monthly coworking, phone, and internet stipend.