Staff Vulnerability Management Engineer

🕒 vor 10 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $170.000 - $231.000 / Jahr

⏰ Vollzeit

🔴 Experte

👷🏻‍♀️ Ingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 20%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Own the measurement, disclosure, and reporting of a pipeline of thousands of novel vulnerabilities identified weekly by frontier models and other sources. • Calibrate the response process in response to emerging trends. • Manage reporting of newly discovered vulnerabilities to upstream projects and maintainers. • Run the CNA program to assign new CVEs where necessary. • Coordinate internal and external embargoes with customers, internal engineering teams, and external maintainers. • Work with the Linux Foundation, CISA, and other bodies to coordinate actions and responses. • Guide and lead industry direction so emerging standards and norms meet Chainguard customer needs. • Represent Chainguard externally and visibly as the face of its industry-leading efforts. • Work with AI model vendors to guide the future evolution of the software supply chain.

🎯 Anforderungen

• 7+ years in software security, open source maintenance, or vulnerability disclosure management. • Strong understanding of responsible disclosure. • Practical expertise automating pipelines and processes to operate at large scale and remove the human-in-the-loop. • Deep experience with open source communities. • Experience coordinating with public sector or industry standards bodies and working groups.

🏖️ Vorteile

• Flexible & Remote-First Culture: Work remotely with team meetup opportunities, bi-annual destination summits, and a monthly stipend for coworking spaces, phone and internet costs. • Receive stock options upon hire and promotion. • Participate in secondary offerings and have 10 years to exercise your options. • 100% covered health, vision and dental insurance premiums for you and your dependents. • Unlimited flexible time off. • 18 weeks paid parental leave for birthing parents and 12 weeks for non-birthing parents. • Option to use parental leave all at once or throughout the child's first year.