Senior Security Engineer – Infrastructure

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👷 IT-Infrastrukturingenieur

👻 Geisterscore 23%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Ondo Finance

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

₿ Crypto

💳 Fintech

💸 Finanzen

💰 Initial Coin Offering - Ondo Finance im 2024-01

Crypto • Fintech • Finance

Ondo ist ein Unternehmen, das institutionelle Finanzinfrastrukturen und -produkte auf der Blockchain entwickelt, die traditionelle Finanzsysteme (TradFi) und dezentralisierte Finanzsysteme (DeFi) verbinden. Zu den Angeboten gehören tokenisierte öffentliche Wertpapiere (Ondo Stocks), die öffentliche Wertpapiere frei übertragbar und im DeFi nutzbar machen, USDY (eine ertragsbringende stabile Währung ohne Genehmigungen) und OUSG (ein institutionelles Produkt, das Zugang zu kurzfristigen US-Staatsanleihen mit ununterbrochener Sofortprägung und Rücknahmen bietet). Ondo legt Wert auf Compliance, Sicherheit auf institutionellem Niveau, Prüfungen durch Dritte und Partnerschaften mit Vermögensverwaltern und regulierten Dienstleistern. Die Nexus-Technologie des Unternehmens ermöglicht die sofortige Prägung und Rücknahme für tokenisierte US-Staatsanleihen und stabile Währungen und unterstützt die Ausgabe und Verteilung über mehrere Ketten hinweg. Ondo arbeitet mit Partnern wie Broadridge, J. P. Morgan, Mastercard, Ripple und Vermögensverwaltern zusammen, um Abstimmungs- und länderübergreifende Rücknahmemöglichkeiten für tokenisierte Vermögenswerte bereitzustellen.

Beschreibung

• Own cloud security posture across AWS and GCPs: IAM, network, encryption, logging, and account structure. • CNAP: prioritize findings against real risk, drive remediation through engineering, and measure progress. • Design and enforce IaC guardrails: pre-merge policy-as-code, required modules, and CI gates that make the secure path the default. • Lead identity and access design across cloud, IdP, and developer platforms. Drive least-privilege as a continuously enforced property, not an annual project. • Own secrets management strategy and migration off of long-lived credentials wherever feasible. • Run focused offensive testing against our own infrastructure: cloud red-team scenarios, IAM privilege-escalation paths, CI/CD supply-chain attack paths, and lateral-movement chains. Translate findings into durable controls. • Partner with SecOps on detection coverage for cloud control-plane abuse and with Product Security on the infra side of application threat models. • Drive third-party and supply-chain risk for infra components: container base images, build pipelines, OSS dependencies in Terraform modules, and IaC providers. • Lead incident response for infra-rooted incidents alongside the SecOps lead. • Mentor engineers on threat modeling, secure-by-default infra patterns, and how to reason about blast radius.

🎯 Anforderungen

• 3-5+ years in security engineering with deep focus on cloud and/or infrastructure. • Strong IaC skills — you have written, reviewed, and refactored real IaC at scale, and you can explain the failure modes of large IaC codebases. • Production experience across AWS, GCP, or Azure. • Hands-on experience with a cloud security platformn • Strong scripting skills in Python or Go. • Working knowledge of Kubernetes security (RBAC, admission control, workload identity) if our stack uses it; bonus if you can operate it. • Comfort owning a domain end-to-end: design, build, operate

🏖️ Vorteile

• Competitive compensation including salary, future token rights, and/or equity (according to your preferences) — we're well-funded and believe that great talent deserves great compensation • Full benefits (medical, vision, and dental) and flexible vacation policy (PTO) • Small remote-first team across many countries — you'll be an early team member helping shape our vision, culture, and design practices • A+ colleagues — our team includes alumni from: Goldman Sachs, Blackrock, Two Sigma, Bridgewater, SpaceX, AWS, Meta, Google, Pinterest, McKinsey, Circle, Uniswap, Phantom • Best-in-class investors — we are proud to be backed by leading crypto experts and VCs, including Pantera Capital, Founders Fund and Coinbase Ventures