Product Security Engineer

🕒 vor 15 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 17%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

TRM Labs

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2018

₿ Crypto

📋 Compliance

🤝 B2B

Crypto • Compliance • B2B

TRM Labs ist ein Unternehmen für Blockchain-Intelligence, das Transaktionsüberwachung, Forensik und Compliance-Lösungen für Unternehmen und öffentliche Organisationen anbietet, die mit Kryptowährungen arbeiten. Ihre Plattform und Produkte (Beispiele: Compliance360, Investigation360, Seizure360, Supervision360, BlockInt API, MCP, Wallet-Screening, Know-Your-Asset) unterstützen Banken, Krypto-Unternehmen, Regulierungsbehörden, Strafverfolgungsbehörden und Steuerbehörden dabei, illegale Krypto-Aktivitäten zu erkennen, zu untersuchen und zu blockieren, Beschlagnahmungen zu unterstützen und Anforderungen zur Geldwäschebekämpfung und Terrorismusfinanzierung sowie zur Aufsicht zu erfüllen. TRM bietet außerdem Schulungen und Zertifikate (TRM Academy) sowie professionelle Dienstleistungen wie Incident Response und Kapazitätsentwicklung an.

Beschreibung

• Lead application security reviews and threat modeling, including secure code review, architectural design, and testing • Develop automated testing and mature the Secure SDLC • Own and perform application security vulnerability management • Coordinate penetration testing engagements • Develop application security best practices for software engineers and product teams • Develop and maintain the bug bounty program • Bootstrap platform security initiatives that protect TRM data • Foster security champions within engineering teams • Coordinate secure code training and inspire a culture of security across engineering • Perform rapid threat assessments and triage vulnerabilities based on business risk • Integrate security testing and reviews into the Product Shipping Framework and CI/CD pipelines • Provide just-in-time security training, real-time advice, and code reviews • Optimize lightweight security tools for efficient development and deployment • Collaborate closely with engineering and engineering leadership

🎯 Anforderungen

• Minimum 8 years of experience in Software Development and testing • BS (or equivalent) in Computer Science, Computer Engineering, or related field • Proficiency in Python, NodeJS, and React • Strong understanding of encryption, authentication, and authorization protocols • Deep experience with OWASP, CWE, testing methodologies, and security testing tools • Experience with security solutions for cloud providers such as GCP and AWS • Experience with secure software development lifecycles, threat modeling, and security best practices • Experience conducting comprehensive code security reviews • Experience triaging and remediating vulnerabilities in software packages or libraries • Experience with GitHub Advanced Security or other SAST, DAST, and SCA tools • Experience with web application testing frameworks such as Burp Suite and OWASP ZAP • Experience with threat modeling tools such as OWASP Threat Dragon • Experience working in an agile-based software development role • Experience red teaming or penetration testing applications and infrastructure • Strong written and verbal communication skills • Security certifications such as OSCP, CEH, and GWAPT are a plus • Familiarity with security frameworks such as NIST SP 800-171 and SSDF is a plus • Ability to work in a distributed environment across EST, PST, and CEST time zones

🏖️ Vorteile

• Competitive benefits, wellness programs, and time away from work, varying by country and local employment requirements • Distributed-first remote work environment • Reasonable accommodations for applicants with disabilities • Professional growth and development through meaningful, mission-driven work