Lead Security Engineer – Penetration Testing, AI Security

🕒 vor 2 Monaten

🇮🇳 Indien – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 15%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 65 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 64 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

HighLevel

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2018

💼 Beratung

📦 Logistik

☁️ SaaS

💰 Series A im 2021-11

Consulting • Logistics • SaaS

HighLevel ist eine umfassende Marketing- und Vertriebsplattform, die entwickelt wurde, um Unternehmen beim Wachstum und Erfolg zu unterstützen. Die Plattform konsolidiert verschiedene Marketing-Tools in eine einzige Lösung und bietet Funktionen wie Lead-Erfassung über Landing-Pages, Umfragen, Formulare und Kalender sowie Tools zur Pflege von Leads durch automatisierte Nachrichten über mehrere Kanäle, einschließlich Telefon, SMS, E-Mail und Social Media. HighLevel bietet individuell anpassbare Lösungen wie die Online-Terminvereinbarung, Multi-Channel-Follow-up-Kampagnen und Pipeline-Management. Außerdem können Unternehmen mit dem intuitiven Page Builder Websites, Funnels und Landing-Pages erstellen. HighLevel unterstützt die Integration mit bestehenden Systemen über API und bietet eine Mitgliederplattform für den Aufbau von Communities und die Kursverwaltung. Die Plattform richtet sich an Vermarkter und bietet White-Label-Optionen, damit Unternehmen die Software als ihre eigene Marke präsentieren können. Mit einem Community-getriebenen Entwicklungsansatz und preisgekröntem Support konzentriert sich HighLevel darauf, Unternehmen zu befähigen, ihre Abläufe zu optimieren und ihre Marketingeffizienzen zu steigern.

Beschreibung

• Lead Application Security initiatives across web, mobile, API, microservices, and cloud-native products • Conduct architecture reviews, threat modeling, secure design and code reviews, and hands-on security assessments • Identify weaknesses in authentication, authorization, tenant isolation, business logic, data protection, and API security • Define security standards, requirements, guardrails, and reusable secure engineering patterns • Improve security testing across CI/CD pipelines using SAST, DAST, SCA, secret scanning, container scanning, and Infrastructure as Code scanning • Drive risk-based vulnerability triage and remediation with engineering teams • Develop security automation and promote secure coding through guidance, documentation, and training • Lead security reviews of LLM applications, AI agents, RAG architectures, machine learning services, and third-party AI integrations • Assess AI architectures, including model APIs, data pipelines, vector stores, prompts, fine-tuning workflows, plugins, and agent tool chains • Conduct adversarial testing for prompt injection, jailbreaking, sensitive-data disclosure, system-prompt leakage, output manipulation, insecure tool use, excessive agency, and model abuse • Evaluate risks involving data poisoning, model inversion, training-data extraction, adversarial evasion, and model exfiltration • Test guardrails, input/output filtering, access controls, human approvals, logging, monitoring, and abuse detection • Develop repeatable AI security testing methodologies, playbooks, automation, and test cases using Garak, PyRIT, or similar frameworks • Assess security and supply-chain risks associated with third-party models, AI platforms, and AI-enabled SaaS products • Produce security reports with evidence, risk ratings, business impact, and actionable remediation guidance • Communicate security risks to developers, architects, product leaders, and executive stakeholders • Partner with external consultants, researchers, and bug bounty programs for specialized assessments • Mentor engineers and help establish a security-conscious engineering culture • Stay current with Application Security, AI Security, and adversarial testing developments

🎯 Anforderungen

• 8+ years of cybersecurity experience, with deep hands-on expertise in Application Security, product security, penetration testing, or security engineering • Experience conducting threat modeling, architecture reviews, secure code reviews, penetration testing, and vulnerability validation • 1–3 years of AI Security experience, with AI/ML security, adversarial testing of AI systems, or applied AI research with a security focus • Strong knowledge of web, mobile, API, and cloud-native security, including OWASP guidance and business-logic risks • Strong understanding of OAuth 2.0, OIDC, JWT, SAML, and modern access-control models • Hands-on DevSecOps experience with CI/CD security automation, SAST, DAST, SCA, secret scanning, containers, and Infrastructure as Code • Practical knowledge of Docker, Kubernetes, microservices, and cloud security • Demonstrated experience assessing or securing LLM applications, RAG systems, AI agents, machine learning models, or AI-enabled products • Understanding of prompt injection, jailbreaking, data leakage, insecure tool use, excessive agency, model misuse, and AI supply-chain risks • Familiarity with OWASP guidance for LLM applications, MITRE ATLAS, NIST AI RMF, and related AI security practices • Programming or scripting proficiency in Python, Go, JavaScript, Bash, or a similar language • Strong written and verbal communication skills • Preferred: experience building or scaling Application Security practices within a SaaS or product-led technology organization • Preferred: hands-on experience red teaming LLM applications, RAG systems, AI agents, or AI-enabled products • Preferred: experience developing security automation, internal testing tools, or reusable security guardrails • Preferred: contributions to security research, open-source projects, bug bounty programs, or responsible vulnerability disclosure • Preferred: relevant certifications such as OSCP, OSWE, GWAPT, GIAC, CISSP, or an AI Security credential

🏖️ Vorteile

• Remote work in India • Global, remote-first work environment • Equal Employment Opportunity Employer • Opportunity to work with a global team across 15+ countries

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen