Staff Product Security Engineer
Affirm
Ce poste en télétravail au Canada vise à renforcer la sécurité des produits financiers développés par Affirm, une entreprise spécialisée dans les solutions de paiement différé sans frais cachés ni intérêts composés. Le rôle consiste à intégrer la sécurité dès les phases de conception et de développement des produits, en collaboration avec les équipes produit et ingénierie. Les missions incluent la réalisation d'analyses de menaces, la revue de l'architecture et du code source, l'automatisation des processus de sécurité, ainsi que l'identification et la mitigation des vulnérabilités. Le candidat devra également conseiller les équipes sur les exigences de sécurité, participer à la définition de tests de sécurité et gérer des projets transversaux. Le poste s'adresse à des profils expérimentés dans le développement logiciel et la sécurité des applications, avec une préférence pour les compétences en Python, Kotlin, Java, AWS et Azure.
Conditions d'éligibilité
Compréhension approfondie de l'architecture et de la conception des applications web
Expérience dans le développement et la livraison de services cloud
Connaissance des failles de sécurité courantes (OWASP, SANS, etc.) et de leur résolution
Expérience avec les environnements régulés (PCI ou autres)
Expérience en modélisation des menaces pour des produits complexes et distribués
Maîtrise des mécanismes d'authentification standard (SAML, OAuth2)
Compréhension des processus d'intégration et de déploiement continus (CI/CD)
Diplôme de niveau BS dans un domaine connexe ou expérience équivalente (MS un plus)
Expérience préférée en Python, Kotlin, Java, AWS et Azure
Pièces à fournir
- CV
- Lettre de motivation
Candidatez à cette offre avec un dossier généré par l'IA
Matchwork rédige votre CV et votre lettre de motivation personnalisés pour cette offre en quelques minutes.
Créer mon dossier gratuitement