Senior Security Engineer, Product Security

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $146.000 - $185.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

GoodLeap

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2020

🏗️ Bauwesen

🏥 Gesundheitswesen

💸 Finanzen

Construction • Healthcare • Finance

GoodLeap ist ein Technologieunternehmen, das erstklassige Finanzierungslösungen und Softwareprodukte für nachhaltige Lösungen bietet. Es unterstützt landesweit Hauseigentümer und Unternehmen durch die Bereitstellung von Solarkrediten, Krediten für Energieeffizienz und anderen Finanzierungslösungen, um die Einführung grüner Energie zu fördern. GoodLeap engagiert sich für eine nachhaltige Zukunft und hat 58 Milliarden Dollar an kumulativer Finanzierung bereitgestellt und 14 Millionen Tonnen CO2 ausgeglichen. Das Unternehmen bietet Lösungen wie Solar- und Speichersysteme, energieeffiziente Modernisierungen und Smart-Home-Technologien an und konzentriert sich hauptsächlich auf den Bereich der grünen Energie. Ihre Partnerschaften und Initiativen zielen darauf ab, den Zugang zu sauberer Energie zu erweitern und die ökologische Nachhaltigkeit zu unterstützen.

Beschreibung

• Adversarially test AI- and LLM-backed features, including prompt injection, jailbreaks, tool abuse, and data exfiltration • Build and operate production security services and internal tooling using TypeScript, Node.js, .NET, or Python • Identify opportunities to automate manual security work and prototype improved solutions • Review and triage pull-request vulnerability findings, investigate authentication paths and high-risk changes, and improve security tooling • Threat model product requirements and technical designs by identifying trust boundaries, data flows, and security questions • Manually test web applications and APIs, assess exploitability, retest fixes, and support bug bounty and penetration-testing programs • Operate and improve AppSec tooling, including SAST/dependency scanning, finding triage and routing, SSO, and access management • Secure tooling infrastructure through least-privilege IAM, secrets management, container/network lifecycle management, infrastructure as code, and drift checks • Create practical security training and documentation for engineers • Evaluate security products through structured bake-offs and help define AI/agent production standards • Support investigations, threat hunting, incident response, vulnerability management, and security analytics

🎯 Anforderungen

• Strong backend engineering in at least one modern language • At least one production service built that others depend on • Familiarity with async patterns, HTTP APIs, and streaming transports • Ability to read code across more than one language and stack • Knowledge of identity and authorization failures, including token exchange, scope handling, session lifetime and revocation, request signing, OAuth pitfalls, SSRF, and DNS rebinding • Practical knowledge of REST and GraphQL, OpenAPI, schema contracts, input validation, rate limiting, gateway-level authentication, and webhook/service-to-service verification • Hands-on manual testing of web applications and APIs • Threat modeling from written product and technical designs • Working AWS and infrastructure-as-code competence, including IAM, secrets management, containers/compute, network egress control, and drift checks • Practical exposure to AI/LLM security through work, CTF, published research, or a personal lab • Ability to write and speak clearly for engineers, product managers, executives, and Legal • Preferred: AppSec tooling ownership, vendor evaluations, security policy or AI standards, security training, cryptography and key management, detection engineering, incident response, threat hunting, SaaS product development understanding, or product/engineering management experience

🏖️ Vorteile

• Salary bonus eligibility • Reasonable accommodations for known disabilities as required by law