Security Engineer

🕒 il y a 24 jours

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 13%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Censys

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2017

🔒 Cybersecurity

🏢 Entreprise

Cybersecurity • Enterprise • Data

Censys est une plateforme leader en intelligence internet, spécialisée dans la chasse aux menaces et la gestion des surfaces d'attaque. Elle fournit aux équipes de sécurité une cartographie complète, précise et à jour d'internet pour se défendre contre les attaques et rechercher des menaces. Censys propose des solutions pour la découverte des actifs Cloud, la gestion de l'exposition et des risques, et la gestion des surfaces d'attaque externes. Sa carte internet propriétaire offre des informations détaillées et des capacités de balayage internet étendues, permettant aux organisations de surveiller continuellement les surfaces d'attaque internes et externes. Fondée par les créateurs de ZMap à l'université du Michigan, Censys est profondément ancrée dans la communauté open source de la sécurité et dispose d'une vaste communauté d'intelligence internet. Censys permet aux organisations, y compris celles des services financiers, du gouvernement et de la santé, d'agir rapidement face à l'évolution des menaces et de protéger efficacement leurs actifs exposés sur internet.

Description

• Own the identity program, cloud security posture, and vulnerability management end to end • Drive down standing access and manual provisioning for joiner-mover-leaver changes and non-human identity management • Harden and improve the GCP-first cloud-native environment, including organization policy, IAM least privilege, workload identity, network segmentation, secrets management, and posture monitoring • Partner with SRE on infrastructure-as-code security guardrails • Own vulnerability management, including asset coverage, risk-based prioritization, remediation partnership, SLAs, and actionable reporting • Use Censys to monitor the company’s external attack surface • Build detection coverage for identity, cloud, and SaaS • Participate in security escalation rotations and lead or co-lead high-severity incidents • Run blameless post-incident reviews, maintain runbooks, and conduct tabletop exercises • Secure the company’s AI footprint, including agent identity, MCP servers, tool permissions, secrets, data flows, prompt-injection boundaries, and AI tooling • Design and ship agentic security workflows for alert triage, evidence collection, access reviews, phishing response, and posture drift detection • Build Slack-native ChatOps requests, approvals, self-service paths, and security automation • Partner with SRE on cloud and infrastructure guardrails and contribute security expertise to their work

🎯 Exigences

• 5+ years in security engineering, with real depth in at least two of: identity and access management, cloud security, vulnerability management, detection and response • Hands-on identity operations experience, including SSO/SAML/OIDC, MFA and conditional access, device trust, and lifecycle automation • Experience securing cloud-first or cloud-native environments; GCP preferred, or strong AWS/Azure background with genuine interest in GCP • Scripting and automation ability using Python, Go, or similar, sufficient to build tooling and API integrations • Incident response experience as a primary responder or lead on high-severity incidents, including post-incident analysis • Hands-on experience building with LLMs or agent frameworks • Working familiarity with a prescriptive control framework such as ISO 27XXX, CMMC, or FedRAMP • Ability to operate with ambiguity on a lean team and prioritize independently • Strong written communication for an async, Slack-heavy environment

🏖️ Avantages

• Identity verification through CLEAR for candidates who receive an offer of employment