Senior Security Engineer – Product Security

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 33%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Ondo Finance

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

₿ Crypto

💳 Fintech

💸 Finanzen

💰 Initial Coin Offering - Ondo Finance im 2024-01

Crypto • Fintech • Finance

Ondo ist ein Unternehmen, das institutionelle Finanzinfrastrukturen und -produkte auf der Blockchain entwickelt, die traditionelle Finanzsysteme (TradFi) und dezentralisierte Finanzsysteme (DeFi) verbinden. Zu den Angeboten gehören tokenisierte öffentliche Wertpapiere (Ondo Stocks), die öffentliche Wertpapiere frei übertragbar und im DeFi nutzbar machen, USDY (eine ertragsbringende stabile Währung ohne Genehmigungen) und OUSG (ein institutionelles Produkt, das Zugang zu kurzfristigen US-Staatsanleihen mit ununterbrochener Sofortprägung und Rücknahmen bietet). Ondo legt Wert auf Compliance, Sicherheit auf institutionellem Niveau, Prüfungen durch Dritte und Partnerschaften mit Vermögensverwaltern und regulierten Dienstleistern. Die Nexus-Technologie des Unternehmens ermöglicht die sofortige Prägung und Rücknahme für tokenisierte US-Staatsanleihen und stabile Währungen und unterstützt die Ausgabe und Verteilung über mehrere Ketten hinweg. Ondo arbeitet mit Partnern wie Broadridge, J. P. Morgan, Mastercard, Ripple und Vermögensverwaltern zusammen, um Abstimmungs- und länderübergreifende Rücknahmemöglichkeiten für tokenisierte Vermögenswerte bereitzustellen.

Beschreibung

• Drive threat modeling for new features, integrations, and architectural changes across the product surface • Own secure code review for high-risk changes involving authentication, session management, cryptographic paths, wallet and signing flows, RPC and third-party integrations, and permission and consent surfaces • Expand and tune the AppSec tooling stack, including reducing false positives and supporting AI-native integrations • Design and evolve the secure SDLC, including security workflow integration, review triggers, security sign-offs, and control validation • Run the responsible disclosure and bug bounty program, including scope-setting, report triage, payout decisions, and remediation tracking • Support and own intake and closure of findings from external audits and penetration tests; coordinate with audit vendors and engineering owners • Partner with engineering leads on secure-by-default libraries, templates, defaults, and paved-road implementations • Threat model blockchain-integrated components such as wallet flows, RPC integrations, signing infrastructure, and on-chain admin actions triggered by off-chain systems • Contribute to hiring, mentoring, and raising the technical bar on the Security team

🎯 Anforderungen

• 5+ years in Product Security or Application Security, including senior IC experience at a fast-moving product company • Deep secure code review skills in at least one of TypeScript/JavaScript, Python, or Go • Ability to move across technology stacks at the level required to threat model • Strong threat modeling skills, including applying industry-relevant TTPs and IoCs to products • Practical experience owning or majorly contributing to an AppSec tooling program; shipping rules, tuning noise, and measuring impact • Experience running or building a bug bounty/responsible disclosure program end-to-end • Strong working knowledge of modern web and API security, including session and authentication flows, OAuth, OIDC, browser security model, and web/API vulnerability classes • Ability to read Terraform, cloud IAM policies, and CI/CD configuration to assess product vulnerabilities and infrastructure risk • Strong engineering partnership skills and ability to make and document risk-control decisions • Willingness to grow into blockchain-adjacent product security, including wallet, signing, and on-chain integration attack surfaces • By Day 1, strong intuitions about how blockchains make product security experiences unique, knowledge of common terminology, and ability to discuss relevant Web2-to-Web3 incident post-mortems • Prior work at a crypto, fintech, or high-value/irreversible-action company • Familiarity with wallet, signing, or key-management flows • Reading-level familiarity with Solidity or Rust • Bug bounty history, such as reports, CVEs, or published write-ups • Familiarity with browser-extension security, mobile app security, or account-abstraction wallet designs • Public output such as talks, blog posts, open-source tools, or CVEs