Senior Security Engineer, Threat & Offensive Security

🕒 vor 1 Monat

🏄 California, New York – Remote

🏄 California – Remote 🗽 New York – Remote

💵 $180.000 - $230.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 4%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Valon

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

🛡️ Versicherung

🏥 Gesundheitswesen

💼 Beratung

Insurance • Healthcare • Consulting

Valon ist ein Wohnhypothekengeber und -dienstleister, der digital-nativ gestaltete, effiziente Lösungen für Hausfinanzierungen und Hypothekenverwaltungen bietet. Das Unternehmen kombiniert Kreditvergabe- und Verwaltungsoperationen mit einer vertikal integrierten, cloud-nativen Softwareplattform für Compliance, Zahlungen, Buchhaltung und Kundenerfahrung, um die Hypothekenvergabe, Refinanzierung, Eigenheimkapitalprodukte und die laufende Hypothekenverwaltung für Hausbesitzer zu vereinfachen. Valon positioniert sich als Fintech-Innovator mit Fokus auf der Verbesserung der Erfahrung von Hausbesitzern durch schnelle Verarbeitung, moderne digitale Schnittstellen und datenbasierte Verwaltung.

Beschreibung

• Drive and conduct security testing and penetration tests across applications, infrastructure, and networks to identify exploitable vulnerabilities • Manage and implement security testing tools and frameworks to simulate real-world attacks and validate security controls • Design and implement AI-enabled workflows to scale security testing and threat-related operations • Manage and operationalize threat intelligence to anticipate emerging threats and adjust defenses proactively • Partner with external pentesting firms for periodic independent reviews • Perform security reviews of new systems, features, architectures, and third-party integrations, providing actionable risk-based recommendations • Collaborate with Engineering, IT, Product, and other teams to remediate vulnerabilities and strengthen security controls • Develop and refine playbooks, procedures, and standards for offensive security testing, threat monitoring, and incident response • Monitor and manage security alerts and incidents, analyze data, and respond to security events • Support general security reviews, security monitoring, vendor security, issue remediation, security awareness, audit/compliance, and other security processes

🎯 Anforderungen

• Minimum of 5 years in a security engineering, penetration testing, threat intelligence, or similar role with relevant responsibilities and background • Bachelor's degree in Computer Science, Information Security, Technology, or a related field • Relevant security certifications (e.g., CISSP, CEH, OSCP, GPEN, GCIH or similar) • Knowledge of cloud environments • Experience with security testing, monitoring, and response technologies (threat intelligence platforms, vulnerability scanners, SIEM, EDR, or similar) • Hands-on experience with security testing tools and frameworks such as Burp Suite, Metasploit, Nmap, Cobalt Strike, or similar • Demonstrated experience leveraging AI and automation to improve threat detection, testing, and response operations • Proficiency in manual and automated testing techniques • Strong understanding of common attack techniques, exploitation methods, and MITRE ATT&CK or related frameworks • Experience with SIEM, EDR, and other detection/monitoring platforms • Experience with cloud security and environments including GCP and AWS • Applied knowledge of OWASP, NIST, MITRE ATT&CK, CIS, SOC 2/ISO 27001 concepts • Ability to work autonomously, lead projects, and navigate complex, ambiguous security investigations • Excellent communication and collaboration skills, including explaining technical findings and risk to technical and non-technical stakeholders • Experience or exposure to startup environments is a plus

🏖️ Vorteile

• Competitive salary with a meaningful stake in the company via equity • 401k plan • Comprehensive medical, dental, & vision benefits • Pre-tax commuter benefits for public transportation, rideshare services, and parking expenses • Company-wide orientation and learning & development opportunities • Regular review cycles featuring 360 degree feedback • Quarterly budgets for team and company outings • Flexible paid time off • Sick days • 11 company holidays • 12 weeks fully paid baby bonding time for birthing and non-birthing parents