Senior Product Security Engineer, AI – DevSecOps

🕒 vor 24 Tagen

🌪️ Kansas, Ohio, +1 weitere Bundesländer – Remote

🌪️ Kansas – Remote 🏈 Ohio – Remote 🤠 Texas – Remote

💵 $140.300 - $233.800 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

McKesson

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 1833

💼 Beratung

📦 Logistik

🏥 Gesundheitswesen

Consulting • Logistics • Healthcare

McKesson ist ein diversifizierter Marktführer im Gesundheitswesen, der sich auf den Vertrieb von Arzneimitteln, medizinische Versorgung und Gesundheitsdienstleistungen spezialisiert hat. Ihre Lösungen erleichtern den Zugang zu lebensverändernden Therapien, unterstützen einen effizienten Betrieb von Apotheken, Gesundheitssystemen und Kliniken und gehen kritische Herausforderungen wie Arzneimittelknappheit durch eine widerstandsfähige Lieferkette an. McKesson bietet umfassende Dienstleistungen wie Apothekenmanagement-Software, Beratung und Technologielösungen für Spezialpraxen an und konzentriert sich auf die Verbesserung der Gesundheitsergebnisse und die Weiterentwicklung der Pharmaindustrie. Sie arbeiten eng mit Biopharma-Unternehmen zusammen, um den Zugang zu Medikamenten, die Therapietreue und die Vermarktung zu verbessern, während sie Onkologie- und Biopharma-Praxen durch datengestützte Einblicke und reale Evidenz unterstützen.

Beschreibung

• Embed security throughout the software development lifecycle, focusing on AI-enabled products, cloud-native platforms, and DevSecOps practices • Partner with development teams across application design, development, testing, deployment, and operations • Conduct security architecture reviews, threat modeling, secure design reviews, and assessments of applications, APIs, cloud services, and AI-enabled systems • Write and review code to identify vulnerabilities, attack vectors, and opportunities to strengthen secure development practices • Develop reusable security patterns, shared services, and automated guardrails • Assess and secure AI, machine learning, generative AI, and large language model solutions, including AI-assisted development tools • Integrate automated security testing into CI/CD pipelines, including SAST, DAST, software composition analysis, secrets detection, container scanning, and infrastructure scanning • Design security controls for cloud-native applications, containers, Kubernetes, serverless platforms, and infrastructure-as-code deployments • Partner with engineering and cybersecurity teams to assess risk, remediate vulnerabilities, respond to security concerns, and promote a security-first engineering culture

🎯 Anforderungen

• Degree in Computer Science, Information Security, Engineering, or a related technical field, or equivalent professional experience • Typically requires 7 or more years of relevant experience in application security, product security, software development, security engineering, DevSecOps, or a related discipline • Hands-on experience writing, reviewing, and deploying application code using TypeScript, Java, Ruby, Python, or comparable languages • Strong understanding of application attack vectors, secure coding practices, software vulnerabilities, and modern application architectures • Experience conducting threat modeling, security architecture reviews, secure design reviews, and vulnerability remediation • Experience implementing DevSecOps practices and integrating automated security controls into CI/CD pipelines • Experience securing AI/ML platforms, generative AI solutions, large language model applications, or AI-assisted development workflows • Experience with cloud platforms, containers, Kubernetes, infrastructure-as-code, security automation, and application security testing tools • Knowledge of AI security frameworks and controls, including the OWASP Top 10 for LLM Applications and the NIST AI Risk Management Framework • Experience creating reusable security services, secure development patterns, engineering guardrails, or policy-as-code solutions • Experience with CI/CD and infrastructure technologies such as GitHub Actions, Azure DevOps, GitLab, Jenkins, or Terraform • Experience supporting frameworks such as SOC 2, HIPAA, SOX, NIST CSF, or ISO 27001 • Ability to translate complex security requirements and technical risks into practical guidance for development teams • Applicants must be currently authorized to work in the United States on a fulltime basis without the need for employer support or sponsorship now or in the future

🏖️ Vorteile

• Competitive compensation package • Annual bonus or long-term incentive opportunities may be offered • Equal employment opportunities • Reasonable accommodation for job search or application