Senior Product Security Engineer, AI – DevSecOps

🕒 il y a 24 jours

🌪️ Kansas, Ohio, +1 états de plus – Distant

🌪️ Kansas – Remote 🏈 Ohio – Remote 🤠 Texas – Remote

💵 $140 300 - $233 800 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

McKesson

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 1833

💼 Conseil

📦 Logistique

🏥 Santé

Consulting • Logistics • Healthcare

McKesson est un leader diversifié dans le domaine de la santé, spécialisé dans la distribution pharmaceutique, les fournitures médicales et les services de santé. Leurs solutions facilitent l'accès des patients à des thérapies révolutionnaires, soutiennent des opérations efficaces pour les pharmacies, systèmes de santé et cliniques, et répondent à des problèmes critiques tels que les pénuries de médicaments grâce à une chaîne d'approvisionnement résiliente. McKesson propose des services complets tels que des logiciels de gestion pour pharmacies, des conseils et des solutions technologiques pour les pratiques spécialisées, en mettant l'accent sur l'amélioration des résultats de santé et le progrès de l'industrie pharmaceutique. Ils travaillent en étroite collaboration avec des entreprises biopharmaceutiques pour améliorer l'accès aux médicaments, l'adhésion et la commercialisation tout en soutenant les pratiques en oncologie et biopharma grâce à des analyses basées sur des données et des preuves du monde réel.

Description

• Embed security throughout the software development lifecycle, focusing on AI-enabled products, cloud-native platforms, and DevSecOps practices • Partner with development teams across application design, development, testing, deployment, and operations • Conduct security architecture reviews, threat modeling, secure design reviews, and assessments of applications, APIs, cloud services, and AI-enabled systems • Write and review code to identify vulnerabilities, attack vectors, and opportunities to strengthen secure development practices • Develop reusable security patterns, shared services, and automated guardrails • Assess and secure AI, machine learning, generative AI, and large language model solutions, including AI-assisted development tools • Integrate automated security testing into CI/CD pipelines, including SAST, DAST, software composition analysis, secrets detection, container scanning, and infrastructure scanning • Design security controls for cloud-native applications, containers, Kubernetes, serverless platforms, and infrastructure-as-code deployments • Partner with engineering and cybersecurity teams to assess risk, remediate vulnerabilities, respond to security concerns, and promote a security-first engineering culture

🎯 Exigences

• Degree in Computer Science, Information Security, Engineering, or a related technical field, or equivalent professional experience • Typically requires 7 or more years of relevant experience in application security, product security, software development, security engineering, DevSecOps, or a related discipline • Hands-on experience writing, reviewing, and deploying application code using TypeScript, Java, Ruby, Python, or comparable languages • Strong understanding of application attack vectors, secure coding practices, software vulnerabilities, and modern application architectures • Experience conducting threat modeling, security architecture reviews, secure design reviews, and vulnerability remediation • Experience implementing DevSecOps practices and integrating automated security controls into CI/CD pipelines • Experience securing AI/ML platforms, generative AI solutions, large language model applications, or AI-assisted development workflows • Experience with cloud platforms, containers, Kubernetes, infrastructure-as-code, security automation, and application security testing tools • Knowledge of AI security frameworks and controls, including the OWASP Top 10 for LLM Applications and the NIST AI Risk Management Framework • Experience creating reusable security services, secure development patterns, engineering guardrails, or policy-as-code solutions • Experience with CI/CD and infrastructure technologies such as GitHub Actions, Azure DevOps, GitLab, Jenkins, or Terraform • Experience supporting frameworks such as SOC 2, HIPAA, SOX, NIST CSF, or ISO 27001 • Ability to translate complex security requirements and technical risks into practical guidance for development teams • Applicants must be currently authorized to work in the United States on a fulltime basis without the need for employer support or sponsorship now or in the future

🏖️ Avantages

• Competitive compensation package • Annual bonus or long-term incentive opportunities may be offered • Equal employment opportunities • Reasonable accommodation for job search or application