Staff Product Security Engineer

A oportunidade Na Adobe, garantir o futuro da criatividade é nossa missão. Nossos clientes dependem de nossos produtos todos os dias para transformar ideias em realidade, e a organização de segurança da Adobe criou recursos de segurança de classe mundial para proteger essa confiança. O desafio é garantir que a expertise desenvolva continuamente os produtos e plataformas de que nossos clientes dependem. Procuramos um engenheiro de segurança de produtos para atuar como parceiro de segurança para nossos produtos mais valiosos. Nesta posição, você vai desenvolver profundo produto e visão de negócios. Você irá analisar sinais do ecossistema de segurança e focá-los em algumas prioridades claras. Você converterá as capacidades de segurança em orientações práticas que as equipes de produto e engenharia podem seguir. Você vai operar com autonomia significativa, possuir a narrativa de segurança para o seu portfólio de ponta a ponta, e aumentar a sua influência em toda a organização de segurança e as equipes de produtos que você parceiro com. Esta é uma excelente oportunidade para criar um impacto significativo! O que vais fazer • Servir como único ponto de contato para um portfólio dos produtos mais complexos e de maior valor da Adobe, possuindo avaliação e comunicação da postura de segurança do produto. • Construir e manter um contexto profundo sobre a arquitetura, roteiro e drivers de negócios de cada produto. Faça parceria com seu Gerente de Portfólio de Segurança Técnica (TSPM) para rastrear ativos, propriedade e descobertas abertas. Mantenha-se focado nas decisões de mais alto nível! • Levar revisões de design de segurança e modelagem de ameaças para grandes lançamentos, desenvolvimento de nível de plataforma e novos produtos ou serviços, identificando, analisando e priorizando lacunas de segurança através da arquitetura, limites de confiança, fluxos de dados e comportamento de ator de ameaça. • Sintetizar sinais de segurança, incluindo modelos de ameaça, descobertas de vulnerabilidade e preocupações identificadas pelo cliente, em um conjunto de prioridades de segurança de topo por produto. • Dirige as atividades de segurança necessárias para um lançamento bem sucedido. Estes incluem modelagem de ameaça, testes de penetração, remediação de vulnerabilidade, e integração em estrada pavimentada. Integrar a segurança no processo de prontidão de liberação existente em vez de tratá-lo como um portão final. • Identifique padrões de risco sistêmico em todo o seu portfólio, crie mitigação, estradas pavimentadas e frameworks de segurança reutilizáveis que abordam classes inteiras de risco em escala. • Fornecer liderança técnica e engenheiros mentores em sua equipe. Compartilhe conhecimento além de seu portfólio através de palestras tecnológicas, blogs, white papers e conferências. • Contribuir para o roteiro da organização de segurança através de pesquisa e comprovação de conceitos, e compartilhar experiência em ameaças emergentes em IA/ML e sistemas de agentes. O que você precisa para ter sucesso • 10+ anos em Segurança de Aplicações ou Produtos e um grau de bacharelado ou experiência equivalente em Ciência da Computação, Engenharia, Cibersegurança ou um campo relacionado. • Um histórico demonstrável de construir soluções de segurança de ponta a ponta que foram adotadas em várias equipes de engenharia, e de traduzir o contexto do produto em orientação de segurança priorizada e acionável. • Capacidade comprovada para ameaçar sistemas complexos, distribuídos e de IA/ML, e para tomar e defender decisões baseadas em risco sob incerteza. • Conhecimento sólido de arquiteturas de aplicativos, infraestrutura de nuvem (AWS, Azure, GCP), ambientes containerizados (Docker, Kubernetes) e práticas SDLC seguras. • Conhecimento amplo das classes de vulnerabilidade (OWASP Top 10, SANS) e mecanismos de autenticação (SAML, OAuth/OIDC, zero-trust). • Um fundo na revisão de código de segurança em vários idiomas e pilhas. • Experiência prática com ferramentas de segurança padrão (Burp Suite, Kali Linux) e a capacidade de construir ou personalizar ferramentas quando necessário. • Um histórico de comunicação técnica externa, juntamente com comunicação clara e confiante com liderança sênior e audiências não-técnicas. • Uma abordagem colaborativa para trabalhar em equipes distribuídas globalmente e um interesse genuíno em ajudar desenvolvedores a enviar recursos de forma segura. Sobre a Adobe A Adobe capacita todos a criar através de plataformas e ferramentas inovadoras que desencadeiam criatividade, produtividade e experiências personalizadas dos clientes. As ofertas líderes do setor da Adobe, incluindo Adobe Acrobat Studio, Adobe Express, Adobe Firefly, Creative Cloud, Adobe Experience Platform, Adobe Experience Manager e GenStudio, permitem que pessoas e empresas transformem ideias em impacto, alimentadas por IA e impulsionadas por engenho humano. Nossos mais de 30.000 funcionários em todo o mundo estão criando o futuro e aumentando a barra enquanto impulsionamos a próxima década de crescimento. Estamos em uma missão de contratar os melhores e acreditar em criar uma cultura de empresa onde todos os funcionários estão habilitados a fazer um impacto. Na Adobe, acreditamos que grandes ideias podem vir de qualquer lugar da organização. A próxima grande ideia pode ser tua. Vamos ao Adobe juntos Na Adobe, acreditamos na criação de uma cultura de empresa onde todos os funcionários tenham poderes para causar impacto. Saiba mais sobre a vida da Adobe, incluindo nossos valores e cultura, foco em pessoas, propósitos e comunidade, programas de benefícios abrangentes, as histórias que contamos, os clientes que servimos e como você pode nos ajudar a avançar nossa missão de capacitar todos a criar. A Adobe orgulha-se de ser um empregador de oportunidades de emprego igual. Não discriminamos com base em gênero, raça ou cor, etnia ou origem nacional, idade, deficiência, religião, orientação sexual, identidade ou expressão de gênero, status de veterano, ou qualquer outra característica protegida. Saiba mais. A Adobe tem como objetivo tornar nosso site de Carreiras e processo de recrutamento acessíveis a todos os usuários. Se você tem uma deficiência ou necessidade especial que requer alojamento para navegar no nosso site ou completar o processo de aplicação, e-mail ou ligue para o telefone. Instruções de uso de IA para entrevistas: Nossas entrevistas são projetadas para refletir suas próprias habilidades e pensamentos. O uso de IA ou instrumentos de gravação durante entrevistas ao vivo não é permitido a menos que explicitamente convidado pelo entrevistador ou aprovado com antecedência como parte de uma acomodação razoável. Se essas ferramentas forem usadas de forma inadequada ou de uma forma que deturpe seu trabalho, sua aplicação pode não avançar no processo. Sobre a Adobe A Adobe capacita todos a criar através de plataformas e ferramentas inovadoras que desencadeiam criatividade, produtividade e experiências personalizadas dos clientes. As ofertas líderes do setor da Adobe, incluindo Adobe Acrobat Studio, Adobe Express, Adobe Firefly, Creative Cloud, Adobe Experience Platform, Adobe Experience Manager e GenStudio, permitem que pessoas e empresas transformem ideias em impacto, alimentadas por IA e impulsionadas por engenho humano. Nossos mais de 30.000 funcionários em todo o mundo estão criando o futuro e aumentando a barra enquanto impulsionamos a próxima década de crescimento. Estamos em uma missão de contratar os melhores e acreditar em criar uma cultura de empresa onde todos os funcionários estão habilitados a fazer um impacto. Na Adobe, acreditamos que grandes ideias podem vir de qualquer lugar da organização. A próxima grande ideia pode ser tua. Vamos ao Adobe juntos Na Adobe, acreditamos na criação de uma cultura de empresa onde todos os funcionários tenham poderes para causar impacto. Saiba mais sobre a vida da Adobe, incluindo nossos valores e cultura, foco em pessoas, propósitos e comunidade, programas de benefícios abrangentes, as histórias que contamos, os clientes que servimos e como você pode nos ajudar a avançar nossa missão de capacitar todos a criar. A Adobe orgulha-se de ser um empregador de oportunidades de emprego igual. Não discriminamos com base em gênero, raça ou cor, etnia ou origem nacional, idade, deficiência, religião, orientação sexual, identidade ou expressão de gênero, status de veterano, ou qualquer outra característica protegida. Saiba mais. A Adobe tem como objetivo tornar nosso site de Carreiras e processo de recrutamento acessíveis a todos os usuários. Se você tem uma deficiência ou necessidade especial que requer alojamento para navegar no nosso site ou completar o processo de aplicação, e-mail. Instruções de uso de IA para entrevistas: Nossas entrevistas são projetadas para refletir suas próprias habilidades e pensamentos. O uso de IA ou instrumentos de gravação durante entrevistas ao vivo não é permitido a menos que explicitamente convidado pelo entrevistador ou aprovado com antecedência como parte de uma acomodação razoável. Se essas ferramentas forem usadas de forma inadequada ou de uma forma que deturpe seu trabalho, sua aplicação pode não avançar no processo. Na Adobe, capacitamos os funcionários para inovar com IA — e procuramos candidatos ansiosos para fazer o mesmo. Como parte da experiência de contratação, fornecemos orientações claras sobre onde a IA é incentivada durante o processo e onde é restrita durante as entrevistas ao vivo. Veja como pensamos em IA na experiência de contratação . Intervalo de pagamento esperado: Nossa compensação reflete o custo do trabalho em vários mercados geográficos dos EUA, e pagamos de forma diferente com base nesses mercados definidos. A faixa de pagamento dos EUA para esta posição é $168.200$310.100 anualmente. O pagamento dentro deste intervalo varia de acordo com o local de trabalho e também pode depender de conhecimentos, habilidades e experiência relacionados ao trabalho. Seu recrutador pode compartilhar mais sobre a faixa salarial específica para o local de trabalho durante o processo de contratação. 
 Em Nova Iorque, o intervalo de pagamento para esta posição é de $214.100 - $310.100
 Na Adobe, para as vendas os salários iniciais são expressos como compensação total (TTC = base + comissão), e incentivos de curto prazo são na forma de planos de comissão de vendas. As funções de não-venda dos salários iniciais são expressas em salários de base e os incentivos a curto prazo são apresentados sob a forma do Plano de Incentivo Anual (PPA). Além disso, determinadas funções podem ser elegíveis para incentivos a longo prazo sob a forma de uma nova atribuição de capital de aluguer. Notificações específicas do Estado: Califórnia: Ordenações Justas A Adobe considerará candidatos qualificados com registros de prisão ou condenação por emprego de acordo com as leis estaduais e locais e portarias de "correspondência justa". Colorado: Aviso da Janela da Aplicação Se este papel estiver aberto à contratação no Colorado (como listado no posto de trabalho), a janela do aplicativo permanecerá aberta até pelo menos a data e hora indicadas acima no Pacific Time, em conformidade com os regulamentos de transparência do pagamento do Colorado. Se este papel não tiver Colorado listado como um local de contratação, nenhuma janela de aplicação específica se aplica, e a publicação pode fechar a qualquer momento com base em necessidades de contratação. Massachusetts: Aviso Legal de Massachusetts É ilegal em Massachusetts exigir ou administrar um teste detector de mentiras como uma condição de emprego ou emprego continuado. Um empregador que viole esta lei estará sujeito a sanções penais e responsabilidade civil.