Staff Security Engineer

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🍂 Massachusetts, Texas – Distant

🍂 Massachusetts – Remote 🤠 Texas – Remote

💵 $170 000 - $205 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Snyk

Site WebLinkedInTous les Emplois

1001 - 5000 employés

🔐 Sécurité

☁️ SaaS

Security • SaaS

Snyk est une plateforme de sécurité applicative alimentée par l'IA qui aide les développeurs et les équipes de sécurité à identifier, prioriser et corriger les vulnérabilités dans le code, les dépendances open-source, les conteneurs, l'infrastructure en tant que code, les API et les applications web. Elle propose des outils et des intégrations pour développeurs qui déplacent la sécurité vers la gauche dans le cycle de vie du développement logiciel (SDLC), combinant des tests statiques et dynamiques, une analyse de la composition logicielle, un scan en temps réel, et un écosystème « AI Trust » piloté par l'IA, le tout livré comme une plateforme cloud. Snyk se concentre sur l'automatisation DevSecOps, les risques de la chaîne d'approvisionnement logicielle, et les workflows de développement sécurisé pour des organisations de toutes tailles.

Description

• Own cloud security posture across AWS and GCP • Drive coverage and signal quality, prioritize remediation by exploitability, and report posture trends • Lead cloud IAM and least privilege across accounts and projects • Own security posture of the enterprise identity platform, including authentication, authorization, MFA, privileged access, and joiner/mover/leaver enforcement • Hunt and eliminate cloud attack paths involving privilege escalation, lateral movement, and data exposure • Build preventative guardrails in infrastructure as code, admission control, CI checks, and organization policy • Build AI and agentic automation for posture remediation, access reviews, evidence gathering, and investigation enrichment • Establish controls for internal AI and agent use, including agent permissions, MCP server trust, third-party AI risk, and identity/data boundaries • Secure cloud infrastructure behind Snyk’s AI capabilities, including IAM, network segmentation, and data controls • Strengthen cloud detection and response using control-plane and workload telemetry • Act as cloud subject matter expert during incidents • Defend the edge through WAF, DDoS posture, and cloud deception coverage • Partner with Platform and Infrastructure Engineering, Product Security, and Compliance to implement controls • Support cloud controls in Snyk’s public sector environment • Mentor engineers, serve as an escalation point for complex investigations, and participate in the EntSec on-call rotation

🎯 Exigences

• 8+ years in security engineering, including at least 4 years focused on securing production-scale cloud environments • Expert-level AWS security and strong working knowledge of GCP • Ability to reason about IAM policy evaluation, organization-level guardrails, network and VPC design, key management, encryption, and logging architecture • Deep hands-on cloud IAM expertise across multi-account and multi-project estates • Experience with non-human identities, workload identity federation, and secrets management at scale • Understanding of cloud compromise techniques, including credential and token abuse, IAM privilege escalation, metadata and workload identity abuse, exposed storage and services, CI/CD, and supply-chain paths • Ownership of an enterprise CSPM or CNAPP platform • Infrastructure as code and coding ability using Terraform, Python, or Go • Kubernetes security knowledge, including RBAC, service accounts, token handling, admission control, workload identity, network policy, and container runtime posture • Practical experience applying AI to engineering work using LLM APIs or agent frameworks • Understanding of AI-specific risks including prompt injection, over-permissioned agents and tools, untrusted tools and MCP servers, and data leakage • Hands-on enterprise identity platform security experience with a major IdP • Cloud detection fundamentals, provider audit logs, native threat detection services, SIEM telemetry, and detection logic • Strong written communication and stakeholder influence • Bachelor's degree in computer science, information security, or information technology, or equivalent practical experience • Relevant security certifications are welcomed but not required

🏖️ Avantages

• Annual base salary of $170,000 - $205,000 plus bonus • Flexible working hours • Work-from-home allowances • In-office perks • Time off for learning and self development • Generous vacation and wellness time off • Country-specific holidays • 100% paid parental leave for all caregivers • Health benefits • Employee assistance plans • Annual wellness allowance • Country-specific life insurance • Disability benefits • Retirement/pension programs • Mobile phone allowances • Education allowances • Employee resource groups