Principal Security Engineer

🕒 il y a 16 jours

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Bonterra

Site WebLinkedInTous les Emplois

1001 - 5000 employés

🤝 B2B

🤝 À but non lucratif

🌍 Impact social

B2B • Non-profit • Social Impact

Bonterra est une entreprise qui fournit des solutions logicielles spécialement conçues pour améliorer l'impact et l'efficacité des ONG, entreprises, fondations et organismes publics. Leurs produits incluent des outils pour la responsabilité sociale des entreprises, la philanthropie stratégique, l'engagement des employés, la gestion des subventions, la gestion de cas et la collecte de fonds. Bonterra renforce les organisations avec les logiciels, le coaching et l'expertise nécessaires pour maximiser leur impact social et rationaliser leurs opérations. L'entreprise se concentre sur l'accompagnement des acteurs du changement visant à améliorer le bien social, à élargir leur base de soutien et à atteindre de meilleurs résultats communautaires.

Description

• Report directly to the Head of Application Security • Build, extend, and operate AI-powered agents and workflows that automate vulnerability remediation tasks • Drive vulnerabilities to closure by working directly with development teams • Act as a security champion embedded across Bonterra's engineering organizations, building trust and normalizing secure development practices • Triage and prioritize findings from SAST, SCA, IaC scanners, filtering noise and surfacing what needs immediate attention • Integrate security validation into CI/CD pipelines and developer workflows • Support SOC 2, PCI-DSS, HIPAA, and other audits as needed

🎯 Exigences

• Demonstrated experience building AI agents, LLM-powered workflows, or automated pipelines • Working knowledge of software vulnerability classes, how CVEs are assessed, and what good remediation looks like • Understand how software gets built and where security integrates into the development process • You can translate a security finding into language a developer can act on without a security background • An extensive track record of building AI agents to solve real operational problems that accelerate outcomes • Experience with SAST/SCA platforms at an engineering team level • Prior work building or running a security champion program • Familiarity with AWS security services or cloud environment security • Knowledge of application security frameworks -- OWASP Top 10, NIST, CVSS scoring • Previous software development experience

🏖️ Avantages

• Comprehensive benefits package that supports your health, well-being and growth • Bonuses • Incentives • Equity