Staff Product Security Engineer

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $165.000 - $200.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Greenlight

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2014

💳 Fintech

📚 Bildung

👥 B2C

💰 €260.000.000 Series D im 2021-04

Fintech • Education • B2C

Greenlight ist ein Finanztechnologieunternehmen, das sich der Bereitstellung von Werkzeugen und Erfahrungen zur finanziellen Bildung für Familien widmet, mit besonderem Fokus auf Kinder und Jugendliche. Es bietet eine speziell für Kinder entwickelte Debitkarte, unterstützt durch eine App, die es Eltern ermöglicht, Ausgaben zu überwachen, Taschengelder zu automatisieren und Sparziele zu setzen. Greenlight ermöglicht eine umfassende Lernerfahrung durch die Integration von Aufgabenverwaltung, Investitionsmöglichkeiten und einem Finanzbildungsspiel, das praktische Geldkompetenzen lehrt. Zudem beinhaltet es Sicherheitsfunktionen wie Standortfreigabe und Fahrwarnungen, um Familien verbunden und sicher zu halten. Durch Partnerschaften mit Banken bietet die App verschiedene anpassbare Pläne, die von klein auf kluge finanzielle Gewohnheiten fördern.

Beschreibung

• Lead security architecture/design review and threat modeling sessions with product and engineering teams using STRIDE, PASTA and attack tree methodologies. • Translate threats into actionable, risk-rated engineering remediations prioritized by severity. • Conduct hands-on penetration testing and security assessments across our full product stack producing actionable reports for engineering and leadership. • Red-Team our AI powered products and development tools to test for prompt injection, data exfiltration, MCP server exploitation, and tool misuse. • Drive PSIRT Operations by triaging incoming vulnerability reports, leading technical investigations, coordinating remediation with engineering, scoring severity (CVSS), managing coordinated disclosure with external researchers and on-call incidents. • Shape the posture of our AI assisted development environment defining and enforcing enterprise policies for claude and cursor. • Champion Security Culture by running developer training on secure coding with AI assistants, evangelizing security by design for products and ensuring every engineer understands that product security is an enabler and not a gate.

🎯 Anforderungen

• 10+ years of product security experience spanning application security, cloud security, and secure SDLC. • Expert level Threat Modeling using STRIDE, PASTA or equivalent across web, mobile, cloud, embedded and AI systems. • Hands-on penetration testing skills across applications, API, cloud infrastructure, and hardware/firmware. • PSIRT operational experience from vulnerability intake and triage. • Deep hands down AI security expertise and expert level understanding of OWASP Top 10 for LLM, API, Web, Mobile and have practical experience with MITRE. • Strong hands-on experience in security tools SAST, DAST, SCA, and securing AI development tools specifically Claude and Cursor. • Strong programming ability and capability to review code, build security tools, automate workflows and be credible with the engineering teams you partner with. • Deep technical knowledge of CI/CD pipeline and relevant tools for web and mobile applications. • Strong knowledge of programming language & frameworks (i.e. Node.js, Java/Kotlin, React, Redux, Swift, SwiftUI), cloud technologies and infrastructure (i.e. AWS, GCP, Kubernetes, Ambassador, Helm), and databases (i.e. MySQL, DynamoDB, Redis).

🏖️ Vorteile

• Medical, dental, vision, and HSA match • Paid life insurance, AD&D, and disability benefits • Traditional 401k with company match • Unlimited PTO • Paid company holidays and pop-up bonus holidays • Professional development stipends • Mental health resources • 1:1 financial planners • Fertility healthcare • 100% paid parental and caregiving leave, plus cleaning service and meals during your leave • Flexible WFH, both remote and in-office opportunities • Fully stocked kitchen, catered lunches, and occasional in-office happy hours • Employee resource groups