Senior Security Engineer, Product Security

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $146 000 - $185 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

GoodLeap

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2020

🏗️ Construction

🏥 Santé

💸 Finance

Construction • Healthcare • Finance

GoodLeap est une entreprise technologique fournissant des solutions de financement et des produits logiciels de premier ordre pour des solutions durables. Elle soutient les propriétaires et les entreprises à travers tout le pays en offrant des prêts solaires, des prêts pour l'efficacité énergétique et d'autres solutions de financement pour promouvoir l'adoption de l'énergie verte. GoodLeap s'engage pour un avenir durable, ayant facilité 58 milliards de dollars de financement cumulé et compensé 14 millions de tonnes métriques de CO2. L'entreprise propose des solutions telles que des systèmes solaires et de stockage, des améliorations énergétiques efficaces et des technologies pour maisons intelligentes, principalement dans le secteur de l'énergie verte. Leurs partenariats et initiatives visent à élargir l'accès à l'énergie propre et à soutenir la durabilité environnementale.

Description

• Adversarially test AI- and LLM-backed features, including prompt injection, jailbreaks, tool abuse, and data exfiltration • Build and operate production security services and internal tooling using TypeScript, Node.js, .NET, or Python • Identify opportunities to automate manual security work and prototype improved solutions • Review and triage pull-request vulnerability findings, investigate authentication paths and high-risk changes, and improve security tooling • Threat model product requirements and technical designs by identifying trust boundaries, data flows, and security questions • Manually test web applications and APIs, assess exploitability, retest fixes, and support bug bounty and penetration-testing programs • Operate and improve AppSec tooling, including SAST/dependency scanning, finding triage and routing, SSO, and access management • Secure tooling infrastructure through least-privilege IAM, secrets management, container/network lifecycle management, infrastructure as code, and drift checks • Create practical security training and documentation for engineers • Evaluate security products through structured bake-offs and help define AI/agent production standards • Support investigations, threat hunting, incident response, vulnerability management, and security analytics

🎯 Exigences

• Strong backend engineering in at least one modern language • At least one production service built that others depend on • Familiarity with async patterns, HTTP APIs, and streaming transports • Ability to read code across more than one language and stack • Knowledge of identity and authorization failures, including token exchange, scope handling, session lifetime and revocation, request signing, OAuth pitfalls, SSRF, and DNS rebinding • Practical knowledge of REST and GraphQL, OpenAPI, schema contracts, input validation, rate limiting, gateway-level authentication, and webhook/service-to-service verification • Hands-on manual testing of web applications and APIs • Threat modeling from written product and technical designs • Working AWS and infrastructure-as-code competence, including IAM, secrets management, containers/compute, network egress control, and drift checks • Practical exposure to AI/LLM security through work, CTF, published research, or a personal lab • Ability to write and speak clearly for engineers, product managers, executives, and Legal • Preferred: AppSec tooling ownership, vendor evaluations, security policy or AI standards, security training, cryptography and key management, detection engineering, incident response, threat hunting, SaaS product development understanding, or product/engineering management experience

🏖️ Avantages

• Salary bonus eligibility • Reasonable accommodations for known disabilities as required by law