Security Engineer

🕒 vor 29 Tagen

🌐 Vereinigte Staaten, Kanada, +1 weitere Länder – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote 🇦🇷 Argentinien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 31%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

XBOW

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2024

🔒 Cybersecurity

🤖 Künstliche Intelligenz

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

XBOW ist eine AI-gestützte Plattform für Penetrationstests, die Sicherheitstests in menschlicher Qualität bei Maschinengeschwindigkeit liefert. Sie nutzt Hunderte spezialisierter AI-Agenten, die zusammenarbeiten, um Schwachstellen autonom zu entdecken, zu validieren und auszunutzen, sodass Unternehmen ihre Anwendungen schnell testen können. Mit Fokus auf umfassende Abdeckung und Effizienz ermöglicht XBOW die kontinuierliche Sicherheitsvalidierung von Anwendungen und stellt sicher, dass sie gegen neue Bedrohungen geschützt bleiben. Zu den Fähigkeiten gehört das Testen sämtlicher Endpoints und Attack Vectors – ein entscheidender Baustein für Organisationen, die ihre Sicherheit ohne die üblichen Engpässe manueller Pentests aufrechterhalten möchten.

Beschreibung

• Design and implement security controls across cloud, infrastructure, and internal platforms • Partner with engineering to harden cloud architecture, IAM, and infrastructure • Own product security reviews for new features, services, and major architecture changes • Drive threat modeling and secure design decisions early in the SDLC • Operate and improve AppSec workflows (SAST, SCA, secrets scanning, IaC scanning) • Triage vulnerabilities across application, container, and cloud findings, and drive remediation with risk-based SLAs • Define and run the vulnerability management lifecycle: intake, prioritization, exception handling, validation, and reporting • Improve CNAPP coverage and finding quality across cloud accounts and workloads • Improve Kubernetes and container security posture • Monitor, investigate, and respond to security events and incidents • Build automation to improve security operations, access workflows, and incident response • Support wider teams by providing timezone coverage for a fully remote organization • Participate in the hiring process, including introductory, manager, technical, Deputy CISO, and CISO meetings

🎯 Anforderungen

• 5+ years of experience in security engineering, product security, cloud/platform security, or closely related roles • Strong hands-on experience securing cloud environments (AWS, Azure and GCP) • Comfortable owning technical security problems end-to-end in fast-moving environments • Hands-on experience with product/application security in engineering environments (secure design reviews, threat modeling, code-level risk discussions) • Experience operating AppSec tooling and processes at scale (SAST, SCA, secrets, IaC scanning) • Strong vulnerability triage and remediation management experience, including risk-based prioritization and SLAs • Experience with CNAPP (or equivalent cloud security platforms) and tuning findings for engineering actionability • Working knowledge of Kubernetes/container security in production systems • Ability to partner with developers and platform teams to ship secure defaults without blocking delivery • Comfortable writing scripts and automations to improve security reliability and scale • Experience in incident response, investigation, and post-incident hardening in cloud-native environments • Security-minded, detail-oriented, and a proactive communicator in remote-first teams • Multi-cloud experience beyond AWS (e.g., Azure/GCP/OCI) • Offensive security/pentesting background and ability to convert findings into durable engineering fixes • Experience scaling security at a startup from early stage to audit-ready maturity • Relevant security certifications (e.g., OSCP, OSCE, AWS Security Specialty, Kubernetes security certs) • Location eligibility: US, Canada, or Argentina

🏖️ Vorteile

• Competitive salary • Meaningful stock options • Comprehensive benefits • 401k plan • Opportunity to learn from and collaborate with top security and AI experts • Work on complex technical challenges that support the foundation of the company • Remote-first work from anywhere • Regular opportunities to meet in person • Support to travel to collaborate with colleagues in person