Remote Senior Application Security Engineer

Oshi Health; United States; Remote; USD 170,000 - 190,000; Full time

Benefits offered by this job

Health benefits

Flexible PTO

401(k) plan

Remote-first

Job summary

Oshi Health ищет старшего инженера по безопасности для владения технической безопасностью нашей полностью удаленной, SaaS и облачной платформы здравоохранения. Ведущая роль в архитектуре безопасности, управлении секретами и интеграциях с CI/CD и ИИ-воркфлоу.

Требуется 6+ лет в инженерии безопасности, сильные знания AWS, IAM/OAuth, SAML, MFA, и практический опыт с SAST/DAST и GitHub Advanced Security. Возможна удалённая работа по одобренным штатам США.

Qualifications

• Образование: степень бакалавра в области компьютерных наук или эквивалентный практический опыт.
• 6+ лет в области безопасности (security engineering) с опытом в cloud security (AWS).
• Опыт работы в сферах здравоохранения, финтехника или регламентированных данных приветствуется.
• Практические знания: SAST/DAST, GitHub Advanced Security/CodeQL, secret scanning, supply-chain security.
• Углубленное владение управлением идентификацией и доступом (Okta, OAuth/OIDC, SAML, MFA).
• Знания HIPAA SOC 2 и NIST CSF, умение работать в небольшой кросс-функциональной команде.

Responsibilities

• Владеете безопасностью приложений и продуктов, моделирование угроз и обзор безопасного дизайна.
• Проектируете архитектуру безопасности для перехода к agentic SDLC и контроля на этапах.
• Развиваете управление не-человеческими идентификациями и секретами на масштабе.
• Обеспечиваете безопасность AWS окружения: IAM, сегментацию сети, логи, шифрование.
• Проверяете интеграции с ИИ и сторонними поставщиками на предмет PHI и DLP.

Skills

Security engineering

AWS security

Identity and access management

CodeQL / SAST

IAM & MFA

Education

Bachelor's degree in Computer Science

Tools

GitHub Advanced Security

OKTA / OAuth2

Secret management tooling

NIST / SOC 2

Job description

Oshi Health ищет старшего инженера по безопасности для владения технической безопасностью нашей полностью удаленной, SaaS и облачной платформы здравоохранения. Ведущая роль в архитектуре безопасности, управлении секретами и интеграциях с CI/CD и ИИ-воркфлоу.

Требуется 6+ лет в инженерии безопасности, сильные знания AWS, IAM/OAuth, SAML, MFA, и практический опыт с SAST/DAST и GitHub Advanced Security. Возможна удалённая работа по одобренным штатам США.