Application Security – Vulnerability Discovery

🕒 vor 3 Monaten

🇮🇳 Indien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 40%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 119 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 42 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

SRM Technologies

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 1998

📦 Logistik

💼 Beratung

🏭 Fertigung

Logistics • Consulting • Manufacturing

SRM Technologies ist ein führender Anbieter von Produktentwicklung, Automobil-Lösungen und digitalen Transformationsdienstleistungen. Mit über 25 Jahren Erfahrung spezialisiert sich das Unternehmen auf Mobilitätslösungen, Cloud-Technologien, Datenanalyse und künstliche Intelligenz, um Unternehmen bei der Verbesserung ihrer Betriebseffizienz und der Innovation ihrer Produktangebote zu unterstützen. SRM Tech fokussiert sich auf diverse Branchen wie Automobil, Gesundheitswesen, Konsumgüter und Einzelhandel, Telekommunikation und Bildung und nutzt Technologien, um Geschäftserfolg und Agilität voranzutreiben.

Beschreibung

• Triage, validate, and prioritize security vulnerabilities identified through manual reviews, automated tooling, bug bounty reports, and AI-assisted security analysis platforms. • Participate in on-call rotation to support security incident triage, perform code reviews, and address security questions. • Partner closely with engineering teams to drive remediation efforts, provide actionable guidance, and ensure timely closure of security findings based on risk and severity. • Review security-related pull requests and code changes, providing guidance on secure implementation patterns and identifying potential vulnerabilities before production deployment. • Analyze findings generated by AI-powered security agents and automation platforms, validate results, reduce false positives, and help drive remediation workflows across engineering teams. • Collaborate with Product Security Architecture and development teams to improve vulnerability detection, prioritization, and remediation processes. • Support security incident investigations and root cause analysis when vulnerabilities or application security issues are discovered. • Develop security tooling, automation, and workflows that improve security coverage and reduce manual effort for security reviews and vulnerability management. • Administer and manage vulnerability scanning tools (e.g., Tenable or similar). • Configure, optimize, and maintain scanning tools, policies, and schedules. • Track and report on remediation progress, security metrics, and risk reduction initiatives across assigned engineering organizations. • Contribute to security documentation, best practices, and developer education efforts to improve secure coding practices across Dropbox.

🎯 Anforderungen

• 3+ years experience in application security engineering • Strong communication skills and relationship building skills • Experience in building and scaling the Secure Development Lifecycle • Experience with handling vulnerability and bug bounty reports • Experience partnering with cross-functional engineering and product teams • Experience triaging, validating, and prioritizing security vulnerabilities from static analysis, dynamic analysis, dependency scanning, penetration testing, or bug bounty programs. • Strong understanding of common application security vulnerabilities (OWASP Top 10, API Security, authentication, authorization, secrets management, cryptography, etc.). • Experience reviewing source code and identifying security vulnerabilities in modern programming languages and frameworks. • Familiarity with security tooling such as SAST, DAST, SCA, IaC scanning, secrets detection, and vulnerability management platforms. • Experience working with cloud-native architectures and public cloud environments (AWS preferred).

🏖️ Vorteile

• This is a remote position. • Health insurance

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen