Staff Platform Security Engineer, Security

🕒 il y a 1 mois

🌐 États-Unis, Canada – Distant

🇺🇸 États-Unis – Télétravail 🇨🇦 Canada – Télétravail

💵 $200 000 - $250 000 / an

⏰ Temps Plein

🔴 Expert

🏗️ Ingénieur Plateforme

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 8%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Phantom

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2021

₿ Crypto

🔐 Sécurité

🌐 Web 3

Crypto • Security • Web 3

Phantom est un portefeuille crypto qui permet aux utilisateurs de stocker, gérer et échanger en toute sécurité leurs actifs cryptographiques et leurs NFTs, le tout au sein d'une seule application. Avec des fonctionnalités telles que le support multi-chaînes, les échanges de tokens à faibles frais et la sécurité autogérée, Phantom permet aux utilisateurs d'avoir un contrôle total sur leurs fonds sans compromettre leur vie privée. Il est conçu pour répondre aux besoins des utilisateurs novices et expérimentés, offrant divers outils et ressources pour améliorer leur expérience cryptographique. Approuvé par plus de 7 millions de personnes, Phantom s'engage à maintenir une interface conviviale tout en assurant une sécurité de premier ordre à sa clientèle.

Description

• Own and improve security across Phantom’s multi-account AWS environment, including IAM, Identity Center, networking, compute, storage, secrets, logging, and organization-level guardrails • Secure production Kubernetes environments running on Amazon EKS, including cluster configuration, workload identity, RBAC, admission controls, network boundaries, secrets, container security, and tenant isolation • Design least-privilege access models for engineers, services, and automation • Build scoped, auditable, and time-bound access paths for sensitive production systems • Protect infrastructure supporting products and services that handle sensitive data and high-value operations • Lead security design for new infrastructure, platform services, and major architectural changes • Build reusable security controls using Pulumi, Terraform, Kubernetes policy engines, and automated configuration validation • Harden CI/CD and release systems, including GitHub Actions, workload federation, build runners, dependencies, artifacts, signing, provenance, and access to production environments • Build tools that identify and remediate cloud and Kubernetes risks at scale • Apply AI-assisted workflows where they improve analysis, coverage, or response speed • Partner with Infrastructure, SRE, Developer Experience, and product engineering teams • Establish platform-security standards and help teams adopt them

🎯 Exigences

• 7+ years of experience in platform security, cloud security, infrastructure security, security engineering, or a closely related engineering role • Deep, hands-on experience securing production AWS environments • Understanding of IAM and resource policies, workload identity, network security, secrets management, logging, and organization-level controls • Deep experience securing Kubernetes in production, preferably Amazon EKS • Experience with RBAC, workload identity, admission policy, network policy, pod security, secrets, and cluster hardening • Experience designing or securing mission-critical systems • Strong understanding of identity, authorization, least privilege, isolation, and blast-radius reduction • Experience securing CI/CD and software supply chains, including GitHub Actions or similar systems, build runners, workload federation, artifacts, and production deployment paths • Experience writing and reviewing infrastructure as code using Pulumi, Terraform, CloudFormation, or similar tools • Ability to write production-quality code or automation in TypeScript, Python, Go, or Rust • High agency and ownership • Clear communication and a strong track record of partnering with infrastructure and engineering teams • Candidates must be based in the US or Canada

🏖️ Avantages

• Equity • Eligibility to participate in the company’s performance bonus program • Comprehensive medical, dental, and vision insurance with 100% coverage • Stipend for your ideal remote setup • Flexible hours and a supportive remote environment • Unlimited vacation—take time when you need it • 401(k) retirement plan • Monthly wellness benefit • Weekly meal benefit • Global off-sites

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV