Security and Threat Operations Engineer

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $140 000 - $190 000 / an

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

OnePay

Site WebLinkedInTous les Emplois

501 - 1000 employés

💳 Fintech

🏦 Banque

₿ Crypto

💰 €300 000 000 Series unknown en 2025-01

Fintech • Banking • Crypto

ONE est une entreprise de technologie financière qui se concentre sur l'offre de services bancaires innovants via une application mobile. Bien que n'étant pas une banque traditionnelle, ONE propose divers services bancaires en partenariat avec Coastal Community Bank. Les offres de l'entreprise incluent des récompenses en cashback, des outils pour construire du crédit, des options de dépôt direct anticipé et des comptes d'épargne à haut rendement. ONE inclut également un portefeuille numérique pour des avantages lors des achats, notamment chez Walmart. En mettant l'accent sur une banque en ligne conviviale, ONE vise à aider les clients à prendre le contrôle de leur crédit, à gérer leurs finances et à gagner des récompenses sans les frais typiquement associés aux banques traditionnelles.

Description

• Build and tune detections, alerts, and monitoring workflows across cloud, application, identity, and edge environments • Review API, authentication-flow, and WAF traffic patterns to identify malicious activity, abuse patterns, and anomalous behavior • Use AI for triage, analysis, and workflow automation while helping define guardrails for AI-enabled systems • Operate the vulnerability management program by triaging, prioritizing, and driving remediation of findings from Wiz and vulnerability scanning • Develop Python-based tooling and automation for investigations, enrichment, response, and operational scale • Partner with Product Security to translate threat models, security reviews, and product risks into production detections and response playbooks • Investigate security events end to end, including triage, scoping, containment support, and remediation follow-through • Support vulnerability management and operational security practices aligned with PCI and SOC 2 expectations • Participate in proactive threat hunting, detection improvement, and a 24x7 security incident response on-call rotation

🎯 Exigences

• 5+ years of experience in information security, threat detection, security operations, detection engineering, or incident response • Strong experience investigating suspicious activity in web, API, authentication, and infrastructure telemetry • Ability to distinguish attacker behavior from normal production noise • Experience identifying malicious activity, fraud, account abuse, credential attacks, reconnaissance, and exploitation attempts • Strong Python programming skills • Experience building and tuning detections in a SIEM or detection platform • Experience with observability and logging systems such as CloudWatch, Datadog, or similar platforms • Experience operating or supporting a vulnerability management program • Familiarity with Wiz, including CNAPP, runtime, code, and vulnerability scanning use cases • Experience with at least one major cloud provider, preferably AWS • Working knowledge of identity and access systems and modern authentication flows • Understanding of security implications of internet-facing applications and APIs • Strong understanding of threat modeling, risk prioritization, and practical security controls • Practical experience using AI tools in security workflows • Judgment regarding AI risks including prompt injection, data leakage, excessive tool access, and weak auditability • Excellent analytical, communication, and cross-functional collaboration skills • United States work authorization required • Must disclose whether immigration sponsorship is required

🏖️ Avantages

• Stock options • Health benefits from Day 1 • 401(k) plan with company match • Remote-friendly (US) • Flexible time off (FTO) • Opportunities for growth • Inclusive, mission-driven culture • AI-assisted initial screen and interview process