Senior Product Security Engineer

🕒 il y a 21 jours

🇺🇸 États-Unis – Télétravail

💵 $200 000 - $250 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 7%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Skylight

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2015

🏭 Fabrication

📣 Marketing

💼 Conseil

💰 Venture Round en 2020-09

Manufacturing • Marketing • Consulting

Skylight est une entreprise qui propose des cadres photo numériques et des appareils de calendrier conçus pour rapprocher les familles et simplifier l'organisation du foyer. Leurs produits comprennent le Skylight Frame, qui permet aux utilisateurs de partager photos et vidéos avec leurs proches grâce à un écran tactile anti-reflet, et le Skylight Calendar, qui affiche les emplois du temps de chacun sur un appareil interactif unique. Ces produits sont faciles à installer, ne nécessitent pas d'abonnement, et visent à garder les utilisateurs connectés et organisés. Les cadres et calendriers Skylight sont réputés pour être d'excellents cadeaux, en particulier pour entretenir les souvenirs familiaux et garantir une communication facile entre plusieurs membres de la famille.

Description

• Own day-to-day execution of the product security program across cloud backend, mobile apps, and Android platform • Own vulnerability management end to end, including intake, triage, prioritization, and driving fixes to closure against remediation SLAs • Write and ship security fixes directly in backend, mobile, and Android codebases • Own and evolve AI security scanning and verification, reducing false positives, extending repository coverage, and integrating it into CI • Run the HackerOne bug bounty program, including report triage, finding validation, researcher collaboration, payout decisions, and vendor relationship management • Manage third-party penetration testing engagements from scoping through remediation • Lead security design reviews and threat modeling for new features and products, including AI/LLM-powered features and products handling children's data • Review and advise on device and firmware security work • Provide metrics and data on findings, remediation, and SLA adherence for compliance and leadership reporting • Serve as a subject matter expert during product security incidents • Work closely with the Head of Security and serve as hands-on security expertise for engineering teams

🎯 Exigences

• 6+ years in application or product security, with a software engineering background • Ability to ship production code, not just review it • Deep experience securing backend services and APIs, including OAuth 2.0/OIDC, PKCE, MFA, session management, and token handling • Experience building and maintaining security tooling and automation, including static analysis, CI integrations, and custom scanners • Comfort working with LLM-based systems • Hands-on experience running or triaging a bug bounty program • Track record of getting engineering teams to prioritize and fix security issues through influence and good judgment • Clear written communication and ability to explain risk to engineers and non-technical stakeholders • Mobile application security experience (OWASP MASVS) [nice to have] • Android platform or app security experience [nice to have] • Experience assessing AI/LLM features for prompt injection and data leakage [nice to have] • Familiarity with children's privacy requirements such as COPPA or other sensitive consumer data [nice to have] • Exposure to embedded, IoT, or firmware security [nice to have] • Familiarity with the EU Cyber Resilience Act or UK PSTI [nice to have] • Incident response experience [nice to have]

🏖️ Avantages

• Competitive Salary + Equity Package • 401K matching • Wellness, learning, and home-office budgets • Health, Dental & Vision Medical Plans • Tremendous autonomy to set the direction of your work • Unlimited PTO • Company holidays on the first Friday of every month (Except November, December. & January) • Paid time off