Estados Unidos
B&A
Vercel
Engenheiro de Segurança de Produto
Estados Unidos
San Francisco, California, United States · New York, New York, United States
JavaScriptTypeScriptReactNode.js
Tradução automática. Consulte o original.
SOBRE A VERCEL
Vercel é a empresa de infraestrutura agentic, permitindo que pessoas e agentes criem o que vem a seguir. Por mais de uma década, ajudamos desenvolvedores a ir da ideia à produção com velocidade, segurança e uma experiência de desenvolvimento excepcional.
Agora, estamos escalando nossos produtos para que agentes e pessoas possam criar e executar softwares, desenvolvidos de forma aberta e com a confiança da OpenAI, PayPal, Ramp, Supreme e milhões de desenvolvedores em todo o mundo.
SOBRE A VAGA
Estamos em busca de um Engenheiro de Segurança de Produto para construir os sistemas que fazem a triagem e validação de bug bounty e outros relatórios de segurança externos, e não para trabalhar na fila de chamados. Esta função é ideal para um engenheiro de software em transição para a área de segurança ou um engenheiro de segurança com uma base sólida em engenharia. Você criará ferramentas baseadas em LLM e agentes que validam descobertas, rastreiam a causa raiz e abrem correções para classes de vulnerabilidade bem compreendidas. Esta é uma função híbrida baseada em San Francisco ou Nova York, com três dias por semana no escritório.
O QUE VOCÊ FARÁ
- Construir os sistemas que recebem vulnerabilidades relatadas externamente e avaliam a validade, severidade e reprodutibilidade em um volume que a triagem manual não consegue acompanhar
- Construir análises baseadas em LLM e agentes que validam a lógica de negócios, autenticação e descobertas em nível de design, não apenas assinaturas conhecidas
- Construir sistemas que rastreiam descobertas validadas até sua causa raiz e propõem, e cada vez mais abrem, correções para classes de vulnerabilidade bem compreendidas, com etapas de revisão humana
- Ser responsável pelo programa de bug bounty, incluindo escopo, política e engajamento com pesquisadores, e alimentar cada relatório resolvido de volta na triagem automatizada
- Estender as ferramentas para capacidades de teste de segurança que os clientes possam usar no que constroem e implantam
O QUE VOCÊ PRECISA
- 5+ anos de experiência em engenharia de software ou engenharia de segurança, construindo e entregando sistemas de produção ou ferramentas internas
- Ter escrito código de produção em JavaScript/TypeScript no Node.js, com experiência prática em frameworks web como Next.js ou React
- Ter construído com LLM ou ferramentas baseadas em agentes
- Ter reproduzido e avaliado vulnerabilidades relatadas externamente, incluindo o julgamento de severidade
DIFERENCIAL SE VOCÊ
- Construiu automação de segurança usada em toda uma organização de engenharia, não apenas para sua própria equipe
- Construiu sistemas que geram automaticamente ou propõem correções de código, não apenas descobertas
- Testou ou protegeu plataformas multi-tenant onde aplicações construídas por clientes rodam em infraestrutura compartilhada
COMPENSAÇÃO E BENEFÍCIOS
- Pacote de compensação competitivo, incluindo equity.
- Pacote de saúde inclusivo.
- Aprenda e cresça - oferecemos mentoria e enviamos você para eventos que ajudam a construir sua rede de contatos e habilidades.
- Folga flexível.
- Forneceremos o equipamento necessário para desempenhar sua função e um orçamento de home office para você montar seu espaço conforme necessário.
A faixa salarial base para esta função em San Francisco, CA é de $208,000.00 - $312,000.00.
O salário real será baseado em habilidades relacionadas ao trabalho, experiência e localização.
A compensação fora de San Francisco pode ser ajustada com base na localização do funcionário. O pacote de compensação total pode incluir benefícios, compensação baseada em equity e elegibilidade para um bônus da empresa ou programa de remuneração variável, dependendo da função. Seu recrutador pode compartilhar mais detalhes durante o processo de contratação.
DIVULGAÇÕES
- Privacidade: Por favor, revise nossa Política de Privacidade para Candidatos a Emprego vercel.com/legal/job-applicant-privacy-notice para mais informações sobre como tratamos seus dados.
- Igualdade de Oportunidades: A Vercel está comprometida em promover e capacitar uma comunidade inclusiva dentro de nossa organização. Não discriminamos com base em raça, religião, cor, expressão ou identidade de gênero, orientação sexual, origem nacional, cidadania, idade, estado civil, status de veterano, status de deficiência ou qualquer outra característica protegida por lei. A Vercel incentiva todos a se candidatarem às nossas vagas disponíveis, mesmo que não preencham necessariamente todos os requisitos da descrição da vaga.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil