Senior Security Engineer

🕒 vor 1 Monat

🍂 Massachusetts – Remote

🍂 Massachusetts – Remote

💵 $140.000 - $175.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

DigitalOcean

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2011

☁️ SaaS

SaaS • Cloud Computing

DigitalOcean ist ein Anbieter von Cloud-Infrastrukturen, der eine Reihe von Produkten und Dienstleistungen für Entwickler anbietet, um Anwendungen zu erstellen, bereitzustellen und zu skalieren. Ihre Plattform bietet umfassende Tutorials, Referenzmaterialien und Support-Dokumentationen, die Benutzern dabei helfen, Ressourcen effektiv mit ihren API- und CLI-Tools zu verwalten. Mit Funktionen wie Droplets (virtuellen Maschinen), verwalteten Datenbanken, Kubernetes und einem Marktplatz für Drittanbieter-Anwendungen fokussiert sich DigitalOcean auf Einfachheit und Leistung. Sie bedienen sowohl einzelne Entwickler als auch größere Organisationen, die nach Cloud-Lösungen suchen, die einfach zu implementieren und zu verwalten sind.

Beschreibung

• Propose and implement mitigations and defense-in-depth to threats discovered through threat modeling the virtualization stack (90%) • Provide deep technical expertise in systems architecture, kernel security features and network architecture to build out a threat model for our virtualization stack • Identify the trade-offs of different solutions and recommend the efficient design to achieve both functional goals and security requirements. • Collaborate with development teams to implement remediations and defense in depth to protect DigitalOcean’s customers’ workloads. • Cultivate and promote a security culture (10%) • Mentor software engineering teams in security best practices. • Help oversee our vulnerability management program. • Help DigitalOcean engineers understand how security events impact them.

🎯 Anforderungen

• Deep familiarity with at least one kernel security feature (ex: AppArmor, SELinux, Landlock, etc.) • Capable of assessing and understanding the performance implications of code changes to virtualization stacks (especially in Qemu and KVM), built from hands-on experience. • A record of partnering with internal engineering teams to tackle security problems across an entire stack with empathy and creativity. • Ability to clearly communicate security topics and vulnerability classes (e.g. memory corruption, privilege escalation, TOCTOU, etc) and ability to provide actionable direction to product teams. • Working knowledge of modern development concepts (virtualized environments, containerization, continuous integration + delivery). • 5+ years of writing systems level code (embedded systems, kernel, assembly or similar). • Experience guiding software teams on secure architecture design. • Written code for an embedded system (raspberry pi, arduino, etc). • Experience building or reviewing threat models and ability to craft malicious user, attacker, and abuse/misuse cases. • An understanding of patches and mitigations for hardware side-channel attacks. • Familiarity with object oriented and functional programming concepts, particularly with languages such as Go, Rust, or C.

🏖️ Vorteile

• Competitive salary • Flexible working hours • Professional development resources • Employee Assistance Program • Local Employee Meetups • Flexible time off policy • Employee Stock Purchase Program