Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
GGreenlight
Атланта, Соединенные Штаты5 месяцев назад
165 000 – 200 000 USD
в год
Грейд
Staff
Опыт работы
от 10 лет
Формат работы
Удалённо, Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Greenlight — семейная технологическая компания, миссия которой — помочь семьям воспитывать финансово грамотных детей и вместе справляться с жизненными задачами. Набор продуктов компании — включая приложение Greenlight, дебетовую карту, трекеры GPS Safe Family и Family Hub — объединяет финансовые инструменты, функции безопасности и повседневное управление семьей в едином взаимосвязанном опыте. Разработанный для занятых семей, которым требуется удобство без компромиссов, Greenlight продолжает внедрять инновации в соответствии с меняющимися потребностями современной жизни. Сегодня более 6,5 миллионов членов семей доверяют Greenlight, чтобы оставаться в синхроне. В Greenlight мы стремимся упростить повседневную жизнь и сделать будущее ярче, чтобы семьи могли тратить меньше времени на управление жизнью и больше — на ее проживание. Именно поэтому мы встаем каждое утро.
Мы ищем опытного и мотивированного ведущего инженера по безопасности продуктов, который присоединится к нашей растущей команде по безопасности. Этот специалист будет отвечать за комплексную безопасность наших потребительских продуктов, цифровой платформы и новой линейки аппаратных устройств. Ведущий инженер по безопасности продуктов будет руководить обзорами безопасности, программами моделирования угроз, тестированием на проникновение, управлять операциями PSIRT, способствовать внедрению безопасного ИИ и устанавливать механизмы контроля безопасности для продуктов на основе ИИ и рабочих процессов разработки с использованием ИИ в строго регулируемой среде финансовых услуг.
Эта должность подчиняется старшему менеджеру по безопасности продуктов.
Для реализации такой миссии, как наша, требуется талантливая команда. Мы ищем людей, которые задают вопрос: «Достаточно ли это смело?». Людей, которые привносят свою истинную сущность и побуждают окружающих делать то же самое. Мы побеждаем, никогда не колеблясь, чтобы включиться, предложить помощь или разделить заслуги, потому что мы знаем, что вместе мы сильнее, чем поодиночке. И через все это миссия остается тем, чем мы измеряем себя: поступаем ли мы правильно по отношению к семьям, которые на нас рассчитывают? Если это похоже на вашу команду, мы будем рады, если вы подадите заявку.
Руководство сессиями обзора архитектуры/дизайна безопасности и моделирования угроз с командами продуктов и инженеров с использованием методологий STRIDE, PASTA и деревьев атак. Преобразование угроз в действенные, оцененные по степени риска инженерные исправления, приоритизированные по серьезности. Проведение практического тестирования на проникновение и оценки безопасности полного стека наших продуктов с подготовкой действенных отчетов для инженеров и руководства. Проведение Red-Team операций для наших продуктов и инструментов разработки на основе ИИ для тестирования на инъекции запросов (prompt injection), утечку данных (data exfiltration), эксплуатацию серверов MCP и злоупотребление инструментами. Исследование защитных механизмов ИИ для обеспечения их надежности. Опыт работы с инструментами безопасности продуктов, такими как Burp Suite, Metasploit, Kali Linux, Postman и др. Управление операциями PSIRT путем анализа поступающих отчетов об уязвимостях, проведения технических расследований, координации устранения уязвимостей с инженерами, оценки серьезности (CVSS), управления скоординированным раскрытием информации с внешними исследователями и реагирования на инциденты по вызову. Это включает управление обнаружениями нулевого дня, устранение уязвимостей, сотрудничество с инженерами для исправления или смягчения последствий с помощью компенсирующих мер контроля. Формирование позиции нашей среды разработки с поддержкой ИИ путем определения и обеспечения соблюдения корпоративных политик для Claude и Cursor. Взаимодействие с различными подразделениями организации, участие в обзорах дизайна с архитекторами, консультирование менеджеров по продуктам и инженеров по вопросам безопасности и соответствия новым функциям, информирование руководителей о возникающих угрозах ИИ, наставничество младших инженеров по безопасности и сотрудничество с командой ИИ по обеспечению безопасности конвейеров ML. Продвижение культуры безопасности путем проведения обучения разработчиков безопасному кодированию с использованием ИИ-помощников, пропаганды принципа «безопасность по умолчанию» для продуктов и обеспечения понимания каждым инженером того, что безопасность продукта является средством достижения цели, а не препятствием.
Более 10 лет опыта работы в области безопасности продуктов, охватывающей безопасность приложений, облачную безопасность и безопасный SDLC. У вас будет полный опыт SDLC от проектирования до разработки, развертывания и реагирования на инциденты. Экспертный уровень моделирования угроз с использованием STRIDE, PASTA или эквивалентных методов для веб-, мобильных, облачных, встраиваемых систем и систем ИИ. Практические навыки тестирования на проникновение в приложения, API, облачную инфраструктуру и оборудование/прошивку. Вы думаете как злоумышленник и можете продемонстрировать это через опубликованные исследования, обнаруженные CVE, результаты буг-баунти или участие в Red-Team. Операционный опыт PSIRT, начиная с приема и анализа уязвимостей. Вы свободно владеете фреймворками CVE, CVSS, FIRST PSIRT. Глубокий практический опыт в области безопасности ИИ и экспертный уровень понимания OWASP Top 10 для LLM, API, Web, Mobile, а также практический опыт работы с MITRE. Значительный практический опыт работы с инструментами безопасности SAST, DAST, SCA и обеспечения безопасности инструментов разработки ИИ, в частности Claude и Cursor. Вы понимаете риски безопасности MCP и знаете, как спроектировать корпоративные механизмы контроля, которые обеспечивают безопасную разработку с помощью ИИ. Вы определили политики для сгенерированного ИИ кода, сканирования секретов и DLP для исходящего трафика ИИ. Сильные навыки программирования и способность анализировать код, создавать инструменты безопасности, автоматизировать рабочие процессы и вызывать доверие у инженерных команд, с которыми вы сотрудничаете. Глубокие технические знания конвейера CI/CD и соответствующих инструментов для веб- и мобильных приложений. Глубокое знание языков программирования и фреймворков (например, Node.js, Java/Kotlin, React, Redux, Swift, SwiftUI), облачных технологий и инфраструктуры (например, AWS, GCP, Kubernetes, Ambassador, Helm) и баз данных (например, MySQL, DynamoDB, Redis). Способность влиять без полномочий, наставлять без управления и сообщать о сложных рисках на языке, который находит отклик у инженеров, менеджеров по продуктам, юристов, специалистов по соответствию требованиям и руководителей.
Опыт в области безопасности аппаратного обеспечения и встраиваемых систем со знанием безопасной загрузки (secure boot), целостности прошивки (firmware integrity), аппаратного корня доверия (hardware root of trust) и опыт моделирования угроз для IoT. Опыт работы в финансовой отрасли, знание PCI DSS, COPPA или подтвержденная способность быстро осваивать регулируемые области.
Медицинская, стоматологическая, офтальмологическая страховка и программа HSA с софинансированием. Оплачиваемое страхование жизни, от несчастных случаев и инвалидности. Традиционный пенсионный план 401k с софинансированием компанией. Неограниченный PTO. Оплачиваемые праздничные дни компании и внезапные бонусные праздники. Стипендии на профессиональное развитие. Ресурсы для психического здоровья. 1:1 финансовые консультанты. Медицинское обслуживание по вопросам репродуктивного здоровья. 100% оплачиваемый отпуск по уходу за ребенком и родственниками, а также услуги уборки и питание во время отпуска. Гибкий график работы из дома, возможности как удаленной, так и офисной работы. Полностью оборудованная кухня, обеды за счет компании и периодические вечеринки в офисе. Группы поддержки сотрудников.
Наша позиция по заработной плате: Greenlight предлагает конкурентоспособный пакет вознаграждения с рыночным подходом к оплате труда, который будет варьироваться в зависимости от вашего местоположения, опыта и набора навыков. Общий пакет вознаграждения для этой должности также будет включать дискреционный бонус за производительность, вознаграждение акциями, медицинские льготы, софинансирование 401K и многое другое. Greenlight проводит постоянную оценку вознаграждений по всем отделам и географическим регионам, чтобы гарантировать, что наша оплата остается актуальной и конкурентоспособной.
Ориентировочный диапазон базовой заработной платы для этой должности в (NY, CA, WA): $165,000-200,000 Ориентировочный диапазон базовой заработной платы для этой должности в (CO): $165,000-185,000
Greenlight is a family technology company on a mission to help families raise financially smart kids and navigate life together. Its suite of products — including the Greenlight app, debit card, Safe Family GPS trackers, and Family Hub — brings together financial tools, safety features, and everyday family management in one connected experience. Designed for busy families who want convenience without compromise, Greenlight continues to innovate alongside the evolving needs of modern life. Today, more than 6.5 million family members trust Greenlight to stay in sync. At Greenlight, we're here to make the day-to-day easier and futures brighter, so families can spend less time managing life, and more time living it. That's why we get out of bed every morning.
We are seeking an experienced and motivated Staff Product Security Engineer to join our growing Security team. This individual will be responsible for the end-to-end security of our consumer products, digital platform and an emerging hardware device line. The Staff Product Security Engineer will drive security review, threat modeling programs, lead penetration testing, manage PSIRT operations, champion secure AI adoption and establish security guardrails for AI powered products and AI assisted development workflows within a highly regulated financial services environment.
This role reports to the Senior Manager of Product Security.
Your day-to-day: Lead security architecture/design review and threat modeling sessions with product and engineering teams using STRIDE, PASTA and attack tree methodologies. Translate threats into actionable, risk-rated engineering remediations prioritized by severity. Conduct hands-on penetration testing and security assessments across our full product stack producing actionable reports for engineering and leadership. Red-Team our AI powered products and development tools to test for prompt injection, data exfiltration, MCP server exploitation, and tool misuse. Probe AI guardrails to ensure they hold. Experience with product security tools such as Burp Suite, Metasploit, Kali Linux, Postman, etc. Drive PSIRT Operations by triaging incoming vulnerability reports, leading technical investigations, coordinating remediation with engineering, scoring severity (CVSS), managing coordinated disclosure with external researchers and on-call incidents. This includes managing zero day findings, driving remediation, collaborating with engineering to patch or mitigate with compensating controls. Shape the posture of our AI assisted development environment defining and enforcing enterprise policies for claude and cursor. Partner across the organization, sitting in design review with architects, advising product managers and engineering teams on security and compliance implications of new features, briefing executives on emerging AI threats, mentoring junior security engineers and collaborating with the AI team on securing ML pipelines. Champion Security Culture by running developer training on secure coding with AI assistants, evangelizing security by design for products and ensuring every engineer understands that product security is an enabler and not a gate.
What you’ll bring to the team: 10+ years of product security experience spanning application security, cloud security, and secure SDLC. you will have full SDLC experience from design through development, deployment and incident response. Expert level Threat Modeling using STRIDE, PASTA or equivalent across web, mobile, cloud, embedded and AI systems. Hands-on penetration testing skills across applications, API, cloud infrastructure, and hardware/firmware. You think like an attacker and you can provide it through published research, CVE discoveries, bug bounty results or red-team engagements. PSIRT operational experience from vulnerability intake and triage. You are fluent in CVE, CVSS, FIRST PSIRT frameworks. Deep hands down AI security expertise and expert level understanding of OWASP Top 10 for LLM, API, Web, Mobile and have practical experience with MITRE. Strong hands-on experience in security tools SAST, DAST, SCA, and securing AI development tools specifically Claude and Cursor. You understand MCP security risks and know how to architect enterprise guardrails that enable safe AI-assisted development. You have defined policies for AI generated code, secrets scanning, and DLP for outbound AI traffic. Strong programming ability and capability to review code, build security tools, automate workflows and be credible with the engineering teams you partner with. Deep technical knowledge of CI/CD pipeline and relevant tools for web and mobile applications. Strong knowledge of programing language & frameworks (i.e. Node.js, Java/Kotlin, React, Redux, Swift, SwiftUI), cloud technologies and infrastructure (i.e. AWS, GCP, Kubernetes, Ambassador, Helm), and databases (i.e. MySQL, DynamoDB, Redis) Ability to influence without authority, mentor without managing, and communicate complex risks in a language that resonates with engineers, product managers, legal and compliance and executives alike.
Preferred experience: Hardware and embedded security experience with knowledge of secure boot, firmware integrity, hardware root of trust, and IoT threat modeling experience. Experience in the Financial industry, knowledge of PCI DSS, COPPA or demonstrated ability to learn regulated domains quickly.
Work perks at Greenlight: Medical, dental, vision, and HSA match Paid life insurance, AD&D, and disability benefits Traditional 401k with company match Unlimited PTO Paid company holidays and pop-up bonus holidays Professional development stipends Mental health resources 1:1 financial planners Fertility healthcare 100% paid parental and caregiving leave, plus cleaning service and meals during your leave Flexible WFH, both remote and in-office opportunities Fully stocked kitchen, catered lunches, and occasional in-office happy hours Employee resource groups
Our stance on salaries: Greenlight provides a competitive compensation package with a market-based approach to pay and will vary depending on your location, experience and skill set. The total compensation package for this position will also include a discretionary performance bonus, equity rewards, medical benefits, 401K match, and more. Greenlight conducts continuous compensation evaluations across departments and geographies to ensure we are keeping our pay current and competitive.
The estimated base pay range for this position in (NY, CA, WA): $165,000-200,000 The estimated base pay range for this position in (CO): $165,000-185,000
Who we are: It takes a talented team to aim for a mission like ours. We're looking for people who ask "is it bold enough?" People who bring their real selves to the table and push the people around them to do the same. We win by never hesitating to jump in, offer a hand, or share the credit, because we know we're stronger together than apart. And through all of it, the mission stays the thing we measure ourselves against: are we doing right by the families counting on us? If that sounds like your kind of team, we'd love for you to apply.
Greenlight is an equal opportunity employer and will not discriminate against any employee or applicant based on age, race, color, national origin, gender, gender identity or expression, sexual orientation, religion, physical or mental disability, medical condition (including pregnancy, childbirth, or a medical condition related to pregnancy or childbirth), genetic information, marital status, veteran status, or any other characteristic protected by federal, state or local law.
Greenlight is committed to an inclusive work environment and interview experience. If you require reasonable accommodations to participate in our hiring process, please reach out to your recruiter directly or email .
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 182 000 до 218 000
