Staff Security Engineer

🕒 vor 24 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $235.000 - $305.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 2%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Quanata

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📣 Marketing

Consulting • Healthcare • Marketing

Quanata ist ein Unternehmen, das die Versicherer von morgen mit KI-unterstützten Modellierungsfähigkeiten, Echtzeit-Telematiklösungen und innovationsgetriebenen, risikobasierten Akquisitionslösungen stärkt, mit einem Fokus auf kontextbasierten Versicherungslösungen. Sie bieten fortschrittliche kontextuelle und verhaltensbasierte Risikomodellierung, digitale Erlebnisse und telematikbasierte Belohnungsprogramme. Quanata wird von State Farm, einem Branchenführer, unterstützt und nutzt Talent und Technologie aus dem Silicon Valley, um Innovationen im Versicherungssektor voranzutreiben. Ihre Plattform bietet cloud-native Technologielösungen für Versicherer, einschließlich telematikzentrierter, verbraucherorientierter Apps. Mit Sitz in San Francisco, CA, zielt Quanata darauf ab, Schadensprozesse zu modernisieren und die Zeichnungs- und Marketingfähigkeiten für führende Marktversicherer und innovative Insurtechs zu verbessern.

Beschreibung

• Secure AI-enabled products, internal applications, APIs, services, and platforms throughout their lifecycle • Lead threat modeling, security architecture reviews, and risk assessments for LLM applications, RAG pipelines, agentic workflows, MCP servers, model providers, third-party AI tools, plugins, automations, and AI-assisted development • Define and implement secure AI engineering patterns, guardrails, standards, and reference architectures • Strengthen AWS-native infrastructure and CI/CD environments, including infrastructure-as-code, containerized workloads, secrets management, workload identity, deployment pipelines, and software supply chain controls • Partner with security operations, detection engineering, incident response, and vulnerability management teams to improve AI-related detection, observability, telemetry, and response capabilities • Evaluate AI applications, SaaS platforms, model providers, MCPs, agents, developer tools, and third-party technologies for security, privacy, access, data exposure, logging, contractual, and operational risks • Develop security guidance, training, and enablement materials for engineering and business teams • Lead cross-functional security-by-design initiatives, translate security objectives into technical requirements, influence architectural decisions, and own broader security projects and critical incident response efforts

🎯 Anforderungen

• Bachelor’s degree in Computer Science, Cybersecurity, Engineering, Information Systems, or a related technical field; an equivalent combination of education and relevant experience; or equivalent relevant experience • 8+ years of experience in full-stack security, product security, application security, cloud security, DevSecOps, infrastructure security, or software engineering with significant security responsibilities • 5+ years of demonstrated experience working with AI, machine learning, LLM, GenAI, or AI-enabled application environments • Experience conducting security architecture reviews, threat modeling, secure design reviews, code or configuration reviews, and risk assessments • Experience evaluating and securing third-party SaaS platforms, AI tools, model providers, developer tools, APIs, integrations, and vendor-managed services • Experience partnering across security operations, detection engineering, incident response, GRC, privacy, infrastructure, and product engineering teams • Strong hands-on experience securing cloud-native environments, preferably AWS, including IAM, networking, logging, monitoring, secrets management, workload identity, infrastructure-as-code, and secure deployment practices • Strong understanding of CI/CD pipelines, source control, build systems, artifact management, deployment automation, container security, software delivery workflows, and software supply chain risk • Working knowledge of AI-specific security risks, including prompt injection, insecure tool use, excessive agency, data leakage, RAG security risks, plugin and MCP risks, insecure agent permissions, model extraction, model abuse, and AI supply chain concerns • Ability to translate AI and cloud security risks into engineering requirements, controls, standards, detections, and operational procedures • Strong written and verbal communication skills • Ability to work independently, prioritize competing risks, and lead complex cross-functional security initiatives

🏖️ Vorteile

• Medical, dental, and vision insurance • Life insurance and supplemental income plans for employees and dependents • Headspace app subscription • Monthly wellness allowance • 401(k) plan with company match • One-time $2,000 payment for in-home office equipment and furniture • Fully provisioned MacBook Pro • Four weeks of PTO in the first year • Twelve weeks of fully paid parental leave for birthing and non-birthing parents • Up to $5,000 annually for professional learning, continuing education, and career development • LinkedIn Learning subscriptions • Coaching opportunities through BetterUp • Remote-first work arrangement • Occasional travel may be requested or encouraged but is not required • Core meeting hours from 9AM–2PM Pacific time