Staff Security Engineer

🕒 il y a 1 mois

🌐 États-Unis, Canada – Distant

🇺🇸 États-Unis – Télétravail 🇨🇦 Canada – Télétravail

💵 $210 000 - $247 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Redpanda Data

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2019

🏢 Entreprise

☁️ SaaS

🤝 B2B

💰 €100 000 000 Series D - Redpanda Data en 2025-04

Enterprise • SaaS • B2B

Redpanda Data est l'entreprise derrière Redpanda, une plateforme de streaming de données haute performance compatible avec l'API d'Apache Kafka. Redpanda offre un moteur de diffusion de messages à un seul binaire, avec une faible latence et un débit élevé, ainsi que des offres cloud managées conçues pour remplacer facilement Kafka afin de simplifier les pipelines de données en temps réel, les applications orientées événements, les journaux et les métriques. L'entreprise se concentre sur la fourniture d'une infrastructure de streaming de qualité professionnelle pour les équipes de développement et d'exploitation à travers un logiciel auto-géré et des services SaaS/cloud managés.

Description

• Own and scale application security across Redpanda’s C++ core streaming engine, Go cloud control plane, Console, and Rust/Go data-transform SDKs • Lead threat modeling and secure design reviews for new product features • Own and tune SAST, SCA/dependency scanning, secret scanning, and DAST across C++, Go, and Rust • Build coverage-guided and protocol-aware fuzzing harnesses for the core engine and integrate sanitizers • Conduct secure code reviews in systems languages and eradicate classes of vulnerabilities • Operate PSIRT and coordinated vulnerability disclosure, including triaging researcher reports, driving fixes, and publishing advisories and CVEs • Strengthen software supply-chain security through dependency hygiene, SBOMs, build provenance, and SLSA progress • Establish a security champions program and secure-by-default libraries, patterns, and guardrails • Define security requirements and shape security release gates • Advise on authentication, authorization/RBAC, encryption, audit logging, multi-tenant isolation, and the Agentic Data Plane • Raise security standards through training, pragmatic standards, hands-on engineering partnership, and AI-assisted development workflows • Partner with the Director of Information Security, infrastructure security engineer, platform engineering, and product engineering teams

🎯 Exigences

• 7+ years in application security, product security, or adjacent specialties • Track record of owning AppSec initiatives end-to-end and influencing engineering teams without direct authority • Ability to review and reason about code in a systems language; C++ or Rust strongly preferred and Go valuable • Strong understanding of memory safety, concurrency, use-after-free, buffer overflow, injection, and authorization flaws • Comfort with security risks of memory-unsafe code and willingness to fuzz it • Practical proficiency with SAST, SCA, secret scanning, and DAST • Experience leading threat modeling and secure design reviews for non-trivial systems • Working knowledge of dependencies, SBOMs, signing, SLSA, and secure CI/CD • Familiarity with AWS, GCP, or Azure and Kubernetes security at the application layer • Excellent written and verbal communication skills • Comfort working in a globally distributed, async environment • Fuzzing with libFuzzer, AFL++, or OSS-Fuzz and sanitizers such as ASan, UBSan, or MSan is a plus • Background securing distributed systems, databases, or data-infrastructure products is a plus • PSIRT, CNA, bug bounty, or coordinated disclosure experience is a plus • Exposure to SOC 2, ISO 27001, HIPAA, or FedRAMP compliance programs is a plus • Open-source security contributions or public repository vulnerability-handling experience is a plus

🏖️ Avantages

• Salary ranges determined by role, level, and location • Individual base salary consideration based on job-related skills, location, experience, relevant education or training • Latest AI tools and budget to use them • People-first organization • Culture based on trust, transparency, communication, and kindness • Diverse, global team