Staff Security Engineer

Emploi pas sur LinkedIn

🕒 il y a 5 jours

🍂 Massachusetts – Distant

🍂 Massachusetts – Remote

💵 $185 000 - $230 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Flock Safety

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2017

🔐 Sécurité

💰 €150 000 000 Series E en 2022-02

Security • Public Safety • Technology

Flock Safety est une entreprise spécialisée dans la fourniture de solutions technologiques avancées pour la sécurité publique et privée. Elle utilise des outils tels que la reconnaissance de plaques d'immatriculation (LPR), des caméras vidéo, la détection audio, et des drones automatisés pour améliorer la sécurité des quartiers, des entreprises, des écoles et des organisations gouvernementales. Ses produits sont conçus pour dissuader la criminalité et aider les forces de l'ordre en générant des pistes grâce à la collecte de preuves. Flock Safety opère selon un modèle de service par abonnement, offrant une infrastructure sans entretien et facile à déployer pour améliorer la sécurité des communautés. Approuvée par plus de 5 000 communautés, Flock Safety vise à créer des environnements plus sûrs tout en maintenant la transparence et la confidentialité.

Description

• Own the operational model and execution of Flock's Product Security Incident Response Team (PSIRT) across every externally reported and internally discovered product vulnerability. • Serve as the operational lead for our CVE Numbering Authority (CNA), managing vulnerability intake, triage SLAs, severity rubrics, and public CVE record publishing. • Drive cross-functional remediation efforts across Hardware, Firmware, Device SRE, Cloud SRE, Mobile, Legal, Communications, and Support to ensure timely patch delivery. • Author clear, accurate public security advisories, internal postmortems, and executive summaries tailored to technical, legal, and leadership audiences. • Establish metrics and operational reporting for PSIRT performance, tracking time-to-triage, time-to-fix, and time-to-disclose.

🎯 Exigences

• Demonstrated experience leading or running a PSIRT, product security, or coordinated vulnerability disclosure function, ideally within connected hardware or IoT environments. • Deep operational experience acting as a CVE Numbering Authority (CNA) or implementing the FIRST PSIRT Services Framework across discovery, triage, remediation, and disclosure. • Hands-on technical background in product security across embedded or firmware security, Linux or Android device security, AWS cloud security, or mobile application security. • Expertise applying CVSS, CWE, EPSS, and SSVC frameworks to evaluate risk and assign accurate vulnerability severities. • Strong written communication skills with the capability to translate complex technical vulnerabilities into clear advisories for customers, engineers, and executives.

🏖️ Avantages

• Flock Stock Options