Staff Application & Product Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 14 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $160.000 - $180.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 8%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Council on Legal Education Opportunity (CLEO)

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

Gegründet 1968

📚 Bildung

🤝 Non-Profit

🌍 Soziale Wirkung

Education • Non-profit • Social Impact

Der Council on Legal Education Opportunity (CLEO) ist eine nationale gemeinnützige Organisation, die 1968 gegründet wurde mit dem Ziel, den Zugang zur juristischen Ausbildung für unterrepräsentierte Studierendengemeinschaften zu verbessern. Als 501(c)(3)-Organisation konzentriert sich CLEO darauf, Studierende darauf vorzubereiten, erfolgreich ein Jurastudium zu beginnen und in der juristischen Berufswelt Erfolg zu haben – und das durch diverse Unterstützungsprogramme. Diese umfassen Vorjuristische Pipeline-Programme, LSAT-Vorbereitung, akademische Unterstützung und Networking-Möglichkeiten durch das umfangreiche Alumni-Netzwerk von CLEO. Das übergeordnete Ziel von CLEO ist es, Vielfalt, Gerechtigkeit und Inklusion im juristischen Bereich zu fördern und somit soziale Gerechtigkeit und Gleichheit im Beruf zu unterstützen.

Beschreibung

• Own and mature Cleo’s secure software development lifecycle, including security requirements, threat modeling, and design reviews • Run and tune SAST, SCA, secrets detection, container, and IaC scanning • Build reusable secure patterns, reference implementations, and policy-as-code controls • Lead developer security enablement through Security Champions, training, remediation guidance, office hours, and self-service capabilities • Run risk-based triage, remediation, verification, SLAs, escalations, and exceptions for application and product vulnerabilities • Reproduce externally reported vulnerabilities and validate patches before release • Own and coordinate penetration-testing engagements and targeted testing • Run the Vulnerability Disclosure Program and coordinate researcher communications and disclosure • Coordinate the CVE lifecycle and support product-security incident response • Own application and product-security controls in Cleo’s NIST CSF 2.0 program, tracking maturity, closing gaps, and producing audit evidence • Own the security posture of SaaS and customer-hosted products, including secure defaults, authentication, session controls, RBAC, tenant isolation, admin data access, configuration, and hardening guidance • Own the Product Security Roadmap with Product Management, the CTO, and Architecture • Prioritize and ship security features including SSO/SAML upgrades, RBAC redesign, endpoint-level access control, and customer-requested controls • Represent security in RTE Sync and Boundary Review • Triage customer vulnerability-scan findings and penetration-test reports • Answer security RFIs and enhancement requests • Author customer-facing advisories, security release notes, and hardening documentation • Own threat modeling and security reviews for LLM-enabled features, AI agents, and AI-assisted development workflows • Build controls for prompt injection, sensitive data exposure, insecure output handling, excessive agency, insecure tool integrations, and AI supply-chain risk • Apply OWASP Top 10 for LLM Applications and NIST AI Risk Management Framework across product and engineering • Report to the CISO and partner with Engineering and the Cloud Security team

🎯 Anforderungen

• 6+ years in application security, product security, or secure software engineering, including experience building or maturing an AppSec program across multiple engineering teams • Strong proficiency in an object-oriented programming language; Java preferred • Ability to read, debug, and write production-quality code • Comfort working across TypeScript, Python, or Go • Deep knowledge of authentication, authorization, API security, business-logic flaws, and modern service architectures • Hands-on experience integrating and tuning SAST, SCA, and secrets scanning in GitHub and CI/CD pipelines • Hands-on exploit reproduction and patch validation against running Java web applications • Coordinated disclosure experience with external security researchers and customers, including driving a CVE to publication • Product security experience on shipped software with an installed base • Experience running threat modeling, design reviews, and manual security testing • Ability to work directly with developers through remediation • Ability to translate technical risk into engineering guidance for developers and executives • Ability to hold release-gating decisions with Engineering leadership • Nice-to-have: securing LLM applications, AI agents, or AI-assisted development tools • Nice-to-have: SBOM, CycloneDX/SPDX, VEX, artifact signing, and SLSA • Nice-to-have: AWS, Kubernetes/EKS, Terraform, Jenkins • Nice-to-have: Snyk, GitHub Advanced Security, Semgrep, Burp Suite • Nice-to-have: NIST CSF 2.0, OWASP SAMM/ASVS, NIST SSDF, SOC 2 or ISO 27001 audits • Nice-to-have: CSSLP, OSWE, GWAPT, AWS Security, or comparable certifications • Nice-to-have: SaaS and customer-hosted deployment models; SSO/SAML, RBAC design, multi-tenant isolation; MFT/EDI or other B2B integration products

🏖️ Vorteile

• Bonus Opportunity • Great Healthcare + Dental + Vision • Flexible PTO • Culture of support, encouraging Life-Work balance • 401k match • FSA and HSA options • Employee Assistance Program • Paid Parental Leave • Remote work environment • Accelerated title and salary growth potential • Fun and energetic work environment