Estados Unidos
Siemens
Cedar
Engenheiro de Segurança de Produto 3
Estados Unidos
United States
PythonAWSGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Nosso sistema de saúde é a principal causa de falência pessoal nos EUA. Todos os anos, mais de 50 milhões de americanos sofrem consequências financeiras adversas como resultado da busca por atendimento, desde pontuações de crédito mais baixas até salários penhorados. O desafio só está piorando, já que os planos de saúde com franquia alta são o modelo de plano que mais cresce nos EUA.
A missão da Cedar é aproveitar a ciência de dados, o design inteligente de produtos e a personalização para tornar a saúde mais acessível e barata. Hoje, os provedores de saúde ainda interagem com seus consumidores em uma abordagem de "tamanho único"; e a Cedar está entusiasmada em aproveitar as melhores práticas do consumidor para oferecer uma experiência superior.
A Missão
Nosso sistema de saúde é a principal causa de falência pessoal nos EUA. Todos os anos, mais de 50 milhões de americanos sofrem danos financeiros apenas por buscar atendimento. A Cedar está aproveitando a ciência de dados e o design inteligente de produtos para tornar a saúde acessível e barata.
A Função
Segurança na Cedar não é sobre dizer "não" — é sobre construir o "sim".
Estamos procurando um Engenheiro de Segurança de Produto que seja um engenheiro de coração. Você não executará varreduras e abrirá chamados; você escreverá código, construirá infraestrutura e entregará produtos internos que tornam o caminho seguro o caminho mais fácil para nossos desenvolvedores.
Você atuará como um parceiro pragmático para nossas equipes de criação, ajudando-as a entregar recursos de alto valor com segurança, sem sacrificar a velocidade. Você resolverá fluxos de trabalho de alto risco e alto valor em produtos, infraestrutura e integrações.
O que você fará
- Construir Ferramentas de Segurança: Mude para uma função de desenvolvimento para arquitetar ferramentas robustas em Terraform, Bash, Go ou Python. Você usará gRPC, GraphQL e HTTP para criar automação que elimina o trabalho manual de segurança e a dor do desenvolvedor.
- Arquitetar para Escala: Reserve um tempo de pareamento com engenheiros de produto para co-projetar recursos em toda a Cedar. Você ajudará a incorporar a segurança na fase de design, não a adicioná-la no final.
- Pavimentar o Caminho: Revise a Infraestrutura como Código (Terraform) e funções de IAM, não apenas para encontrar falhas, mas para oferecer melhorias prontas para código que educam os desenvolvedores e simplificam futuras implantações.
- Aconselhar, Não Bloquear: Atue como um consultor de confiança. Quando você encontrar uma vulnerabilidade, não apenas a relate — ajude a definir o escopo da correção com base em uma compreensão pragmática do risco e do contexto de negócios.
O que você resolverá
Aqui está um exemplo de um projeto que um Engenheiro de Segurança de Produto atual nesta função entregou recentemente:
Problema
Os desenvolvedores precisavam solucionar um problema em um fluxo de trabalho e só conseguiam reproduzi-lo se os logs fossem atualizados para incluir dados confidenciais com acesso restrito.
Colocar dados confidenciais em logs é arriscado, e o status quo envolvia rastrear identificadores através de vários sistemas até que os dados confidenciais pudessem ser recuperados com segurança. Isso exigia muito trabalho e era lento, enquanto os pacientes sentiam a dor de nossos atrasos.
Solução
Em vez de dizer 'não' e que informações confidenciais nunca podem ser registradas, construímos um logger personalizado e reutilizável que poderia acomodar dados confidenciais com segurança. Ele pode ser temporariamente ativado, armazenado e analisado com segurança.
Impacto
Fizemos uma parceria com uma equipe de produto como testador beta inicial para resolver um ponto de atrito concreto. O sistema aumentou a velocidade do desenvolvedor e melhorou nossa postura de segurança ao remover a tentação dos desenvolvedores de registrar informações confidenciais de maneiras menos seguras.
Requisitos mínimos
Sobre você
- Você é um desenvolvedor em primeiro lugar: Você tem experiência substancial em desenvolvimento de software e se sente confortável escrevendo código pronto para produção (usamos Python e Go, mas aceitamos todos os históricos).
- Você é pragmático: Você entende que a segurança "perfeita" não existe. Você pode pesar os riscos de segurança em relação aos objetivos de negócios e comunicar as compensações de forma eficaz para as partes interessadas que não são da área de segurança.
- Você é proativo: Você não espera por um chamado. Você procura padrões em vulnerabilidades e constrói correções sistêmicas ou bibliotecas para evitar classes inteiras de bugs.
- Você conhece a nuvem: Você tem profunda familiaridade com as melhores práticas de infraestrutura da AWS, IAM e conteinerização.
- Você é um professor: Sua configuração padrão é colaborativa, não combativa: Você está entusiasmado em capacitar desenvolvedores de software.
- Você é fluente em IA: Você se inclina para o aprendizado contínuo e a experimentação. Você usa ativamente ferramentas de IA de maneiras que sejam benéficas para seus colegas de equipe, melhorem a pesquisa e a análise de segurança e ajudem outros a praticar o uso responsável da IA.
Os candidatos devem estar atualmente autorizados a trabalhar nos Estados Unidos em período integral.
Pontos Extras
- Experiência na criação de bibliotecas de segurança focadas no desenvolvedor ou ferramentas de CLI.
- Familiaridade com HIPAA, PCI ou segurança de dados de fintech/pagamentos.
- Participação em CTFs, programas de bug bounty ou contribuições de segurança de código aberto.
Faixa de Remuneração e Benefícios
Faixa Salarial*: $157,250.00 – $198,875.00
Esta função é elegível para participação acionária (equity)
Esta função oferece um pacote competitivo de benefícios e bem-estar
*Sujeito a localização, experiência e educação
O que oferecemos ao candidato ideal?
- Uma chance de melhorar o sistema de saúde dos EUA em uma empresa de alto crescimento! Nossa plataforma financeira de saúde líder está escalando rapidamente, ajudando milhões de pacientes por ano
- A menos que declarado o contrário, a maioria das funções tem flexibilidade para trabalhar de casa ou no escritório, dependendo do que funcionar melhor para você
- Para funcionários isentos: PTO ilimitado para férias, licença médica e dias de saúde mental — incentivamos todos a tirar pelo menos 20 dias de férias por ano para garantir tempo dedicado para passar com entes queridos, explorar, descansar e recarregar as energias
- 16 semanas de licença parental remunerada com benefícios de saúde para todos os pais, além de horários de retorno flexíveis para o trabalho
- Iniciativas de diversidade que incentivam os Cedarians a serem eles mesmos no trabalho, incluindo três grupos de recursos para funcionários: be@cedar (para Cedarians que se identificam como BIPOC e seus aliados), Pridecones (para Cedarians LGBTQIA+ e seus aliados) e Cedar Women+ (para Cedarians que se identificam como mulheres)
- Pagamento competitivo, participação acionária (para funções qualificadas) e benefícios de saúde, incluindo assistência à fertilidade e adoção, que começam no primeiro dia do mês seguinte à sua data de início (ou na sua data de início se ela coincidir com o primeiro dia do mês)
- A Cedar iguala 100% das suas contribuições para o 401(k), até 3% da sua remuneração anual
- Acesso a mentoria prática, coaching de funcionários e gestão, e um orçamento discricionário da equipe para recursos de aprendizado e desenvolvimento para ajudá-lo a crescer profissional e pessoalmente
Sobre nós
A Cedar foi cofundada por Florian Otto e Arel Lidow em 2016 após uma experiência negativa com faturamento médico inspirá-los a ajudar a melhorar nosso sistema de saúde. Com um compromisso em resolver problemas de faturamento e experiência do paciente, a Cedar tornou-se uma empresa líder em tecnologia de saúde impulsionada por um crescimento notável. "Nos últimos anos, levantamos mais de $350 milhões em financiamento e temos o apoio ativo da Thrive e da Andreessen Horowitz (a16z).
Em novembro de 2024, a Cedar interage com 26 milhões de pacientes anualmente e está no caminho certo para processar $3.5 bilhões em pagamentos de pacientes anualmente. A Cedar faz parceria com mais de 55 provedores e pagadores de saúde líderes, incluindo Highmark Inc., Allegheny Health Network, Novant Health, Allina Health e Providence.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil