Vercel

9 oct. 2026

Ingénieur en sécurité produit

États-Unis

San Francisco, California, United States · New York, New York, United States

JavaScriptTypeScriptReactNode.js

Traduction automatique. Consultez l’original.

À PROPOS DE VERCEL

Vercel est l'entreprise d'infrastructure agentique qui permet aux personnes et aux agents de déployer ce qui vient ensuite. Depuis plus d'une décennie, nous aidons les développeurs à passer de l'idée à la mise en production avec rapidité, sécurité et une expérience développeur exceptionnelle.

Nous adaptons désormais nos produits pour permettre aux agents comme aux personnes de créer et d'exécuter des logiciels, conçus en open source et approuvés par OpenAI, PayPal, Ramp, Supreme et des millions de développeurs dans le monde.

À PROPOS DU POSTE

Nous recherchons un ingénieur en sécurité produit pour concevoir les systèmes permettant de trier et de valider les programmes de bug bounty ainsi que d'autres rapports de sécurité externes, et non pour gérer la file d'attente. Ce poste convient à un ingénieur logiciel souhaitant s'orienter vers la sécurité ou à un ingénieur sécurité possédant une solide expérience en ingénierie. Vous développerez des outils basés sur des modèles de langage (LLM) et des agents pour valider les résultats, en identifier la cause profonde et proposer des correctifs pour les classes de vulnérabilités bien connues. Il s'agit d'un poste hybride basé à San Francisco ou à New York, avec trois jours de présence au bureau par semaine.

VOS MISSIONS

Concevoir les systèmes qui réceptionnent les vulnérabilités signalées par des tiers et en évaluent la validité, la gravité et la reproductibilité à un volume que le tri manuel ne peut égaler

Développer des analyses basées sur des LLM et des agents qui valident la logique métier, l'authentification et les résultats liés à la conception, au-delà des simples signatures connues

Créer des systèmes qui tracent les résultats validés jusqu'à leur cause profonde et proposent, voire déploient, des correctifs pour les classes de vulnérabilités bien comprises, avec des étapes de validation humaine

Gérer le programme de bug bounty, y compris le périmètre, la politique et l'engagement des chercheurs, et intégrer chaque rapport résolu dans le processus de tri automatisé

Étendre ces outils pour offrir des capacités de test de sécurité que les clients peuvent utiliser sur ce qu'ils construisent et déploient

PROFIL RECHERCHÉ

5+ années d'expérience en ingénierie logicielle ou en ingénierie de sécurité, dans la construction et le déploiement de systèmes en production ou d'outils internes

Expérience de l'écriture de code en production en JavaScript/TypeScript sur Node.js, avec une expérience pratique des frameworks web tels que Next.js ou React

Expérience de développement avec des LLM ou des outils basés sur des agents

Capacité à reproduire et évaluer des vulnérabilités signalées par des tiers, y compris l'appréciation de leur gravité

LES PLUS

Avoir construit des outils d'automatisation de la sécurité utilisés à l'échelle d'une organisation d'ingénierie, et pas seulement pour votre propre équipe

Avoir conçu des systèmes qui génèrent ou proposent automatiquement des correctifs de code, et pas seulement des rapports de vulnérabilités

Avoir testé ou sécurisé des plateformes multi-locataires où les applications construites par les clients s'exécutent sur une infrastructure partagée

RÉMUNÉRATION ET AVANTAGES

Package de rémunération compétitif, incluant des actions (equity).

Couverture santé inclusive.

Apprentissage et développement : nous proposons du mentorat et vous envoyons à des événements pour vous aider à développer votre réseau et vos compétences.

Congés flexibles.

Nous vous fournirons l'équipement nécessaire à l'exercice de vos fonctions, ainsi qu'un budget de télétravail pour aménager votre espace selon vos besoins.

La fourchette de salaire de base pour ce poste à San Francisco, CA est de $208,000.00 - $312,000.00.

Le salaire réel sera basé sur les compétences liées au poste, l'expérience et le lieu de travail.

La rémunération en dehors de San Francisco peut être ajustée en fonction du lieu de résidence de l'employé. Le package de rémunération global peut inclure des avantages, une rémunération en actions et l'éligibilité à un bonus d'entreprise ou à un programme de rémunération variable selon le poste. Votre recruteur pourra vous donner plus de détails au cours du processus de recrutement.

DIVULGATIONS

Confidentialité : Veuillez consulter notre Politique de confidentialité pour les candidats vercel.com/legal/job-applicant-privacy-notice pour plus d'informations sur la manière dont nous traitons vos données.

Égalité des chances : Vercel s'engage à favoriser et à autonomiser une communauté inclusive au sein de notre organisation. Nous ne pratiquons aucune discrimination fondée sur la race, la religion, la couleur, l'expression ou l'identité de genre, l'orientation sexuelle, l'origine nationale, la citoyenneté, l'âge, l'état civil, le statut d'ancien combattant, le statut de handicap ou toute autre caractéristique protégée par la loi. Vercel encourage tout le monde à postuler à nos postes vacants, même si vous ne cochez pas nécessairement toutes les cases de la description de poste.

Langues

Ingénieur en sécurité produit

À PROPOS DE VERCEL

À PROPOS DU POSTE

VOS MISSIONS

PROFIL RECHERCHÉ

LES PLUS

RÉMUNÉRATION ET AVANTAGES

DIVULGATIONS

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Développeur d'applications

Salesforce Release Manager

Ingénieur en développement Full Stack