Senior Software Engineer – Container Images, Security

🕒 vor 4 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $130.000 - $200.000 / Jahr

⏰ Vollzeit

🟠 Senior

🧑‍💻 Full-Stack-Entwickler

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 4%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

RAPIDFORT

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2020

💼 Beratung

🎖️ Verteidigung

🏥 Gesundheitswesen

Consulting • Defense • Healthcare

RAPIDFORT ist ein Unternehmen für die Sicherheit der Software-Lieferkette, das eine SaaS-Plattform bereitstellt, um containerisierte Anwendungen vom Build bis zur Laufzeit abzusichern. Es bietet kuratierte Near-Zero-CVE-Basis-Images, CI/CD-Image-Scanning und Ausführungsprofilierung (SBOM/RBOM), automatisierte CVE-Behebung, Laufzeithärtung und Reduzierung der Angriffsfläche sowie Compliance-Automatisierung für Standards wie FedRAMP, SOC 2 und CMMC. Die Plattform richtet sich an Unternehmensentwicklungs- und Sicherheitsteams, um die Behebung von Schwachstellen zu automatisieren, sichere Releases zu beschleunigen und einen kontinuierlichen Schutz in der Produktion aufrechtzuerhalten.

Beschreibung

• Design, build, and maintain minimal, hardened container images across Linux distributions and application runtimes • Own end-to-end CVE remediation across OS packages, libraries, runtimes, and dependencies, including analysis, patching, rebuilding, and validation • Troubleshoot complex package compatibility, dependency, build, and runtime issues while preserving application functionality • Reduce image attack surface and size by removing unnecessary packages, binaries, and dependencies • Build and improve automated pipelines for image builds, vulnerability scanning, remediation, testing, and publishing • Develop tooling to manage image versioning, dependency updates, metadata, and release traceability • Generate, validate, and maintain SBOMs to support software supply chain visibility and compliance • Validate image functionality, reproducibility, and compatibility with Kubernetes and other containerized environments • Collaborate with platform, infrastructure, and security teams to define image hardening standards and integrate curated images into development and deployment workflows • Maintain clear documentation that helps developers adopt and use curated images • Continuously improve remediation speed, image quality, build reliability, and operational efficiency

🎯 Anforderungen

• U.S. citizenship is required for this position due to work supporting federal government customers • 5+ years of relevant experience in software engineering, Linux systems engineering, platform engineering, DevSecOps, or SRE • Deep understanding of Linux systems, with hands-on experience across distributions such as Debian, Ubuntu, Alpine, or RHEL • Strong experience building and optimizing Docker images, including multi-stage builds, image layering, and container filesystem structures • Proven experience investigating and remediating CVEs in Linux packages and container images, including patching, rebuilding, and validating fixes • Strong working knowledge of Linux package management and dependency resolution using tools such as apt, apk, yum/dnf, or rpm • Strong programming or scripting skills in Python, Go, or Bash, with experience building maintainable automation and internal tooling • Experience developing and maintaining CI/CD pipelines using GitHub Actions, GitLab CI, Jenkins, or similar tools • Hands-on experience with vulnerability scanners such as Trivy, Grype, or Clair, along with SBOM generation • Solid understanding of Kubernetes concepts, container lifecycles, and image deployment requirements • Ability to independently troubleshoot complex technical issues and collaborate effectively across engineering teams

🏖️ Vorteile

• Equity participation • Comprehensive health, dental, and vision coverage • Remote-first work environment • Opportunity to solve complex Linux, container, and software supply chain security challenges • Career growth within a rapidly scaling cybersecurity company

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen