Senior Staff Software Engineer, Vulnerability Management

🕒 il y a 3 mois

🇺🇸 États-Unis – Télétravail

💵 $200 000 - $290 000 / an

⏰ Temps Plein

🟠 Senior

🧑‍💻 Développeur Full-Stack

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 20%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Zocdoc

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2007

🏥 Santé

⚕️ Assurance santé

🏪 Place de marché

💰 €150 000 000 Private Equity Round en 2021-02

Healthcare • Healthcare Insurance • Marketplace

Zocdoc est une plateforme de santé numérique qui connecte les patients avec des professionnels de santé, permettant aux utilisateurs de prendre rendez-vous en ligne avec des médecins et dentistes acceptant leur assurance. Le service offre un large éventail de spécialités, y compris les soins primaires, la dentisterie, la gynécologie-obstétrique, la dermatologie, et la psychiatrie, entre autres. Zocdoc vise à faciliter l'accès aux soins de santé en fournissant une application pour la planification et la gestion des rendez-vous, améliorant la visibilité et la réputation des prestataires de soins grâce à des avis vérifiés, et servant de partenaire pour les systèmes de santé et les cabinets privés. L'entreprise ne dispense pas de conseils médicaux mais facilite les connexions et les processus nécessaires pour que les patients accèdent efficacement aux services de santé.

Description

• Owning the technical roadmap for an automated, AI-driven vulnerability scanning platform across cloud infrastructure, container registries, operating systems, and application-layer software. • Building context-engine models that correlate findings from SAST, DAST, SCA, and cloud posture tooling to determine true runtime exploitability. • Implementing AI-assisted triage workflows that classify vulnerabilities, reduce false positives, and route validated issues to the right engineering teams. • Leading targeted red teaming and collaborative purple teaming exercises to validate exploitable paths and strengthen runtime defenses. • Partnering directly with Software Engineering and DevOps to build automated remediation pipelines, including dependency update pull requests and base-image patching workflows. • Engineering security scanning guardrails into CI/CD pipelines and providing structured telemetry to support continuous compliance and executive risk visibility. • Working with cutting-edge GenAI tools and technology to analyze findings, improve prioritization, and accelerate remediation workflows.

🎯 Exigences

• Meaningful experience in security engineering, vulnerability management, or software development, with at least 8 years focused on infrastructure, container platforms, and product security. • A proven track record of writing production-grade automation scripts and building custom security tooling at scale. • Hands-on experience planning or executing offensive security exercises, red teaming, purple teaming, or penetration testing. • Deep experience securing cloud infrastructure and containerized ecosystems using platforms such as AWS, GCP, or Azure, along with Docker and Kubernetes. • Advanced proficiency in Python, Go, or Rust to build automation, integrate scanner APIs, and orchestrate automated patching workflows. • Strong familiarity with adversarial frameworks, vulnerability scoring systems such as CVSS and EPSS, and common application and infrastructure attack vectors including the OWASP Top 10. • Experience integrating security scanners into CI/CD workflows and using AI or LLM APIs to analyze code or log data for rapid prioritization. • Required: the ability to integrate generative AI tools into daily workflows to automate tasks, foster innovation, and maximize productivity. • Advanced security certifications such as OSCE, OSCP, GXPN, CISSP, or equivalent practical engineering experience are highly valued.

🏖️ Avantages

• Flexible work environment • Unlimited Vacation • 100% paid employee health benefit options (including medical, dental, and vision) • 401(k) with employer funded match • Corporate wellness programs with Headspace and Peloton • Sabbatical leave (for employees with 5+ years of service) • Competitive paid parental leave and fertility/family planning reimbursement • Cell phone reimbursement • Employee Resource Groups and ZocClubs to promote shared community and belonging • Great Place to Work Certified