Senior Product Security Engineer

🕒 vor 21 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $200.000 - $250.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 7%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Skylight

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2015

🏭 Fertigung

📣 Marketing

💼 Beratung

💰 Venture Round im 2020-09

Manufacturing • Marketing • Consulting

Skylight ist ein Unternehmen, das digitale Bilderrahmen und Kalendergeräte anbietet, die darauf abzielen, Familien zusammenzubringen und die Organisation im Haushalt zu vereinfachen. Zu ihren Produkten gehört der Skylight Frame, mit dem Nutzer Fotos und Videos über einen blendfreien Touchscreen mit ihren Liebsten teilen können, und der Skylight Calendar, der für alle Einblicke in die Zeitpläne auf einem interaktiven Gerät bietet. Diese Produkte sind einfach einzurichten, erfordern kein Abonnement und sollen den Nutzern helfen, in Verbindung zu bleiben und organisiert zu sein. Skylight Frames und Kalender werden als großartige Geschenke gepriesen, insbesondere um Familienerinnerungen lebendig zu halten und die Kommunikation zwischen mehreren Familienmitgliedern zu erleichtern.

Beschreibung

• Own day-to-day execution of the product security program across cloud backend, mobile apps, and Android platform • Own vulnerability management end to end, including intake, triage, prioritization, and driving fixes to closure against remediation SLAs • Write and ship security fixes directly in backend, mobile, and Android codebases • Own and evolve AI security scanning and verification, reducing false positives, extending repository coverage, and integrating it into CI • Run the HackerOne bug bounty program, including report triage, finding validation, researcher collaboration, payout decisions, and vendor relationship management • Manage third-party penetration testing engagements from scoping through remediation • Lead security design reviews and threat modeling for new features and products, including AI/LLM-powered features and products handling children's data • Review and advise on device and firmware security work • Provide metrics and data on findings, remediation, and SLA adherence for compliance and leadership reporting • Serve as a subject matter expert during product security incidents • Work closely with the Head of Security and serve as hands-on security expertise for engineering teams

🎯 Anforderungen

• 6+ years in application or product security, with a software engineering background • Ability to ship production code, not just review it • Deep experience securing backend services and APIs, including OAuth 2.0/OIDC, PKCE, MFA, session management, and token handling • Experience building and maintaining security tooling and automation, including static analysis, CI integrations, and custom scanners • Comfort working with LLM-based systems • Hands-on experience running or triaging a bug bounty program • Track record of getting engineering teams to prioritize and fix security issues through influence and good judgment • Clear written communication and ability to explain risk to engineers and non-technical stakeholders • Mobile application security experience (OWASP MASVS) [nice to have] • Android platform or app security experience [nice to have] • Experience assessing AI/LLM features for prompt injection and data leakage [nice to have] • Familiarity with children's privacy requirements such as COPPA or other sensitive consumer data [nice to have] • Exposure to embedded, IoT, or firmware security [nice to have] • Familiarity with the EU Cyber Resilience Act or UK PSTI [nice to have] • Incident response experience [nice to have]

🏖️ Vorteile

• Competitive Salary + Equity Package • 401K matching • Wellness, learning, and home-office budgets • Health, Dental & Vision Medical Plans • Tremendous autonomy to set the direction of your work • Unlimited PTO • Company holidays on the first Friday of every month (Except November, December. & January) • Paid time off