Vercel

09.10.2026

Product Security Engineer

Vereinigte Staaten

San Francisco, California, United States · New York, New York, United States

JavaScriptTypeScriptReactNode.js

Automatische Übersetzung. Prüfe das Original.

ÜBER VERCEL

Vercel ist das Unternehmen für agentische Infrastruktur, das Menschen und Agenten die Freiheit gibt, das Nächste zu entwickeln. Seit über einem Jahrzehnt unterstützen wir Entwickler dabei, ihre Ideen mit Geschwindigkeit, Sicherheit und einer außergewöhnlichen Developer Experience in die Produktion zu bringen.

Jetzt skalieren wir unsere Produkte für Agenten und Menschen, um Software zu entwickeln und auszuführen – offen gebaut und geschätzt von OpenAI, PayPal, Ramp, Supreme und Millionen von Entwicklern weltweit.

ÜBER DIE ROLLE

Wir suchen einen Product Security Engineer, der Systeme entwickelt, um Bug-Bounty-Meldungen und andere extern gemeldete Sicherheitslücken zu triagieren und zu validieren, anstatt nur Tickets abzuarbeiten. Diese Rolle ist ideal für Software-Ingenieure, die in den Sicherheitsbereich wechseln möchten, oder für Security-Ingenieure mit einem starken technischen Hintergrund. Sie werden Tools auf Basis von Large Language Models (LLM) und Agenten entwickeln, die Sicherheitsbefunde validieren, deren Ursachen zurückverfolgen und Korrekturen für bekannte Schwachstellenklassen vorschlagen. Dies ist eine hybride Rolle mit Standort in San Francisco oder New York City und einer Präsenzpflicht von drei Tagen pro Woche im Büro.

IHRE AUFGABEN

Entwicklung von Systemen zur Erfassung extern gemeldeter Schwachstellen sowie zur Bewertung von Validität, Schweregrad und Reproduzierbarkeit in einem Umfang, der manuell nicht zu bewältigen wäre.

Entwicklung von LLM- und agentenbasierten Analysen, die Geschäftslogik, Authentifizierung und Design-Schwachstellen validieren, statt nur bekannte Signaturen zu prüfen.

Aufbau von Systemen, die validierte Befunde bis zur Ursache zurückverfolgen und Korrekturen für bekannte Schwachstellenklassen vorschlagen und zunehmend auch implementieren, unter Einbeziehung menschlicher Prüfinstanzen.

Verantwortung für das Bug-Bounty-Programm, einschließlich Umfang, Richtlinien und Kommunikation mit Sicherheitsforschern, sowie die Rückführung jedes gelösten Berichts in die automatisierte Triage.

Erweiterung der Tools um Sicherheits-Testfunktionen, die Kunden für ihre eigenen Entwicklungen und Deployments nutzen können.

WAS SIE MITBRINGEN

5+ Jahre Erfahrung in der Software- oder Security-Entwicklung sowie beim Aufbau und Betrieb von Produktionssystemen oder internen Tools.

Erfahrung im Schreiben von Produktionscode in JavaScript/TypeScript auf Node.js sowie praktische Erfahrung mit Web-Frameworks wie Next.js oder React.

Erfahrung in der Entwicklung mit LLM oder agentenbasierten Tools.

Erfahrung in der Reproduktion und Bewertung extern gemeldeter Schwachstellen, einschließlich der Einschätzung des Schweregrads.

BONUS

Sie haben Sicherheitsautomatisierungen entwickelt, die unternehmensweit und nicht nur in Ihrem eigenen Team eingesetzt werden.

Sie haben Systeme entwickelt, die Code-Korrekturen automatisch generieren oder vorschlagen, nicht nur Schwachstellen identifizieren.

Sie haben Erfahrung im Testen oder Absichern von Multi-Tenant-Plattformen, auf denen kundenindividuelle Anwendungen auf einer gemeinsamen Infrastruktur laufen.

VERGÜTUNG & LEISTUNGEN

Wettbewerbsfähiges Vergütungspaket inklusive Unternehmensanteilen (Equity).

Umfassendes Krankenversicherungspaket.

Lernen und Wachsen – wir bieten Mentoring und unterstützen Ihre Teilnahme an Veranstaltungen, um Ihr Netzwerk und Ihre Fähigkeiten auszubauen.

Flexible Urlaubsregelung.

Wir stellen Ihnen die notwendige Ausrüstung für Ihre Arbeit zur Verfügung und bieten ein Budget für die Einrichtung Ihres Home-Office.

Die Gehaltsspanne für diese Rolle in San Francisco, CA liegt bei $208,000.00 - $312,000.00.

Das tatsächliche Gehalt richtet sich nach den berufsbezogenen Fähigkeiten, der Erfahrung und dem Standort.

Die Vergütung außerhalb von San Francisco kann je nach Standort des Mitarbeiters angepasst werden. Das Gesamtvergütungspaket kann je nach Rolle Sozialleistungen, aktienbasierte Vergütung sowie die Berechtigung für einen Unternehmensbonus oder ein variables Vergütungsprogramm umfassen. Ihr Recruiter kann Ihnen während des Einstellungsprozesses weitere Details mitteilen.

HINWEISE

Datenschutz: Bitte lesen Sie unsere Datenschutzrichtlinie für Bewerber vercel.com/legal/job-applicant-privacy-notice für weitere Informationen darüber, wie wir Ihre Daten verarbeiten.

Chancengleichheit: Vercel setzt sich für die Förderung und Stärkung einer inklusiven Gemeinschaft innerhalb unseres Unternehmens ein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, Geschlechtsausdruck oder -identität, sexueller Orientierung, nationaler Herkunft, Staatsbürgerschaft, Alter, Familienstand, Veteranenstatus, Behinderung oder anderen gesetzlich geschützten Merkmalen. Vercel ermutigt jeden, sich auf unsere offenen Stellen zu bewerben, auch wenn man nicht unbedingt alle Anforderungen der Stellenbeschreibung erfüllt.

Sprachen

Product Security Engineer

ÜBER VERCEL

ÜBER DIE ROLLE

IHRE AUFGABEN

WAS SIE MITBRINGEN

BONUS

VERGÜTUNG & LEISTUNGEN

HINWEISE

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Systemadministrator

AI Data Program Manager, Marcom

P4 Compiler Engineer - DPU