États-Unis
B&A
Vercel
Ingénieur en sécurité produit
États-Unis
San Francisco, California, United States · New York, New York, United States
JavaScriptTypeScriptReactNode.js
Traduction automatique. Consultez l’original.
À PROPOS DE VERCEL
Vercel est l'entreprise d'infrastructure agentique qui permet aux personnes et aux agents de déployer ce qui vient ensuite. Depuis plus d'une décennie, nous aidons les développeurs à passer de l'idée à la mise en production avec rapidité, sécurité et une expérience développeur exceptionnelle.
Nous adaptons désormais nos produits pour permettre aux agents comme aux personnes de créer et d'exécuter des logiciels, conçus en open source et approuvés par OpenAI, PayPal, Ramp, Supreme et des millions de développeurs dans le monde.
À PROPOS DU POSTE
Nous recherchons un ingénieur en sécurité produit pour concevoir les systèmes permettant de trier et de valider les programmes de bug bounty ainsi que d'autres rapports de sécurité externes, et non pour gérer la file d'attente. Ce poste convient à un ingénieur logiciel souhaitant s'orienter vers la sécurité ou à un ingénieur sécurité possédant une solide expérience en ingénierie. Vous développerez des outils basés sur des modèles de langage (LLM) et des agents pour valider les résultats, en identifier la cause profonde et proposer des correctifs pour les classes de vulnérabilités bien connues. Il s'agit d'un poste hybride basé à San Francisco ou à New York, avec trois jours de présence au bureau par semaine.
VOS MISSIONS
- Concevoir les systèmes qui réceptionnent les vulnérabilités signalées par des tiers et en évaluent la validité, la gravité et la reproductibilité à un volume que le tri manuel ne peut égaler
- Développer des analyses basées sur des LLM et des agents qui valident la logique métier, l'authentification et les résultats liés à la conception, au-delà des simples signatures connues
- Créer des systèmes qui tracent les résultats validés jusqu'à leur cause profonde et proposent, voire déploient, des correctifs pour les classes de vulnérabilités bien comprises, avec des étapes de validation humaine
- Gérer le programme de bug bounty, y compris le périmètre, la politique et l'engagement des chercheurs, et intégrer chaque rapport résolu dans le processus de tri automatisé
- Étendre ces outils pour offrir des capacités de test de sécurité que les clients peuvent utiliser sur ce qu'ils construisent et déploient
PROFIL RECHERCHÉ
- 5+ années d'expérience en ingénierie logicielle ou en ingénierie de sécurité, dans la construction et le déploiement de systèmes en production ou d'outils internes
- Expérience de l'écriture de code en production en JavaScript/TypeScript sur Node.js, avec une expérience pratique des frameworks web tels que Next.js ou React
- Expérience de développement avec des LLM ou des outils basés sur des agents
- Capacité à reproduire et évaluer des vulnérabilités signalées par des tiers, y compris l'appréciation de leur gravité
LES PLUS
- Avoir construit des outils d'automatisation de la sécurité utilisés à l'échelle d'une organisation d'ingénierie, et pas seulement pour votre propre équipe
- Avoir conçu des systèmes qui génèrent ou proposent automatiquement des correctifs de code, et pas seulement des rapports de vulnérabilités
- Avoir testé ou sécurisé des plateformes multi-locataires où les applications construites par les clients s'exécutent sur une infrastructure partagée
RÉMUNÉRATION ET AVANTAGES
- Package de rémunération compétitif, incluant des actions (equity).
- Couverture santé inclusive.
- Apprentissage et développement : nous proposons du mentorat et vous envoyons à des événements pour vous aider à développer votre réseau et vos compétences.
- Congés flexibles.
- Nous vous fournirons l'équipement nécessaire à l'exercice de vos fonctions, ainsi qu'un budget de télétravail pour aménager votre espace selon vos besoins.
La fourchette de salaire de base pour ce poste à San Francisco, CA est de $208,000.00 - $312,000.00.
Le salaire réel sera basé sur les compétences liées au poste, l'expérience et le lieu de travail.
La rémunération en dehors de San Francisco peut être ajustée en fonction du lieu de résidence de l'employé. Le package de rémunération global peut inclure des avantages, une rémunération en actions et l'éligibilité à un bonus d'entreprise ou à un programme de rémunération variable selon le poste. Votre recruteur pourra vous donner plus de détails au cours du processus de recrutement.
DIVULGATIONS
- Confidentialité : Veuillez consulter notre Politique de confidentialité pour les candidats vercel.com/legal/job-applicant-privacy-notice pour plus d'informations sur la manière dont nous traitons vos données.
- Égalité des chances : Vercel s'engage à favoriser et à autonomiser une communauté inclusive au sein de notre organisation. Nous ne pratiquons aucune discrimination fondée sur la race, la religion, la couleur, l'expression ou l'identité de genre, l'orientation sexuelle, l'origine nationale, la citoyenneté, l'âge, l'état civil, le statut d'ancien combattant, le statut de handicap ou toute autre caractéristique protégée par la loi. Vercel encourage tout le monde à postuler à nos postes vacants, même si vous ne cochez pas nécessairement toutes les cases de la description de poste.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil