Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Sonatype
Атланта, Соединенные Штаты7 месяцев назад
Грейд
Staff
Опыт работы
от 7 лет
Формат работы
Удалённо, Гибрид, Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Sonatype — это компания, специализирующаяся на безопасности цепочки поставок программного обеспечения. Мы предоставляем лучшее в мире комплексное решение для безопасности цепочки поставок программного обеспечения, сочетающее в себе проактивную защиту от вредоносного открытого исходного кода, единственное в своем роде управление SBOM корпоративного уровня и ведущую платформу управления зависимостями открытого исходного кода. Это позволяет предприятиям создавать и поддерживать безопасное, качественное и инновационное программное обеспечение в больших масштабах.
Являясь основателями Nexus Repository и хранителями Maven Central, крупнейшего в мире репозитория программного обеспечения Java с открытым исходным кодом, мы являемся пионерами в области программного обеспечения, и наш опыт в области открытого исходного кода не имеет себе равных. Мы способствуем инновациям благодаря беспрецедентной приверженности созданию более быстрого и безопасного программного обеспечения, а также используем ИИ и анализ данных для снижения рисков, максимизации эффективности и ускорения мощной разработки программного обеспечения.
Более 2000 организаций, включая 70% компаний из списка Fortune 100 и 15 миллионов разработчиков программного обеспечения, полагаются на Sonatype для оптимизации своих цепочек поставок программного обеспечения.
О роли В качестве ведущего инженера-программиста, ориентированного на агентные решения, вы будете руководить проектированием и внедрением возможностей корпоративного уровня, основанных на агентных решениях, в Nexus Repository Manager. Вы будете определять техническое направление для крупной области продукта, оркестрировать группы агентов в параллельных рабочих потоках в качестве основного режима работы и определять практики разработки на основе агентов, от которых будут учиться другие команды. Вы будете сотрудничать с ведущими инженерами по самым сложным техническим решениям и наставлять старших инженеров для внедрения возможностей, которые помогают предприятиям обеспечивать безопасность своих цепочек поставок программного обеспечения в огромных масштабах.
Почему вы захотите подать заявку Будьте владельцем архитектуры функций на основе агентных решений в продукте, используемом 15 миллионами разработчиков и 70% компаний из списка Fortune 100. Практикуйте принципиально новый способ создания программного обеспечения — долгосрочная разработка с использованием нескольких агентов — вместе с ведущими инженерами, которые определяют эту область. Работайте над самыми сложными проблемами на стыке ИИ, распределенных систем и безопасности цепочки поставок программного обеспечения — области, где отраслевые методики еще только пишутся. Формируйте техническую дорожную карту для Nexus, устанавливайте планку найма инженеров и наставляйте старших инженеров, которые будут развивать эту область.
2025 Visionary в Gartner® Magic Quadrant™ для тестирования безопасности приложений! 2025 AI Compliance Solution of the Year — AI Breakthrough Awards 2025 DEVIES Award нашему SBOM Manager за новый продукт за его инновации и влияние в области технологий для разработчиков 2024 Industry Leader в Forrester-Wave для анализа состава программного обеспечения (отчет 4 квартала 2024 г.) Constellation AST Shortlist: Sonatype включен в Constellation ShortList™ для тестирования безопасности приложений на 2024 год Data Breakthrough Awards: Sonatype был объявлен победителем 2024 года в номинации «Open Source Data Solution of the Year». SD Times: Best in Show Security Fast Company Best Workplaces for Innovators 2024 The Herd Top 100 Private Software Companies 2024.
Архитектура и руководство с использованием агентов: Руководите техническим проектированием основных подсистем на основе агентных решений — архитектуры сервисов, моделей данных и интеграции агентов/инструментов — путем выполнения долгосрочных рабочих процессов с несколькими агентами, охватывающих декомпозицию, оркестрацию, реализацию, тестирование и обзор. Владейте областью продукта: Берите на себя крупные инициативы от нечетких постановлений проблем до технического проектирования, выполнения межкомандной работы, внедрения и долгосрочной эксплуатационной готовности. Проверка вместо генерации в масштабе: Тратьте время на постановку задач, обзор и оценку, а не на написание кода построчно. Определяйте оценки, фреймворки, ограничения и ритуалы обзора, которые позволяют вашей команде уверенно выпускать код, написанный без участия человека. Определите практику: Установите стандарты того, как инженеры Sonatype работают с агентами. Формируйте внутренние методики, инструменты и ритуалы; обучайте старших инженеров этому мастерству; и повышайте планку того, что возможно. Архитектура, безопасность и надежность: Обеспечивайте нефункциональные требования для вашей области — производительность, надежность и безопасность — с особым вниманием к угрозам цепочки поставок программного обеспечения (вредоносные пакеты, спуфинг зависимостей, происхождение, точность SBOM). Межфункциональное лидерство: Сотрудничайте с руководителями отделов продукта, исследований безопасности, UX и поддержки для преобразования нечетких потребностей клиентов в конкретные, готовые к выпуску технические планы; проводите глубокие обзоры дизайна; и повышайте качество за счет продуманного наставничества.
Вы проживаете в районе Атланты и готовы к будущей гибридной работе. Долгосрочный разработчик на основе агентов: Многоэтапные, долгосрочные рабочие процессы с использованием агентов — ваш основной способ создания программного обеспечения — далеко за пределами автодополнения в стиле Copilot. Вы регулярно оркестрируете группы агентов параллельно в планировании, кодировании, тестировании и обзоре, а ваше собственное время тратится на постановку задач, проверку и оценку, а не на генерацию. Глубокая оркестрация с несколькими агентами: Практический опыт проектирования, запуска и масштабирования систем с несколькими агентами (например, Claude Code, Codex, фоновые агенты Cursor, пользовательские оркестраторы, графы в стиле LangGraph), включая инструменты MCP, общий контекст и память, передачу управления между агентами и надежные системы оценки. Вы выпускали производственные работы таким образом и имеете твердые мнения о том, что работает в масштабе. Установка на проверку: Вы усвоили, что новая точка приложения усилий — это человеческое суждение, а не машинная генерация. Вы определяете оценки, тестовые фреймворки, наблюдаемость и рабочие процессы обзора, которые позволяют команде уверенно выпускать код, который никто лично не писал. Формирует передовую практику: Вы не просто внедряете рабочие процессы на основе агентов — вы их определяете. Вы руководили внутренним внедрением, публиковали, открывали исходный код или иным образом продвигали передовой опыт работы инженеров с агентами, и у вас есть четкое видение того, куда движется это мастерство. Ориентация на продукт: Наполовину продукт, наполовину инженерия. Вы самостоятельно принимаете продуктовые решения и определяете объем работ, компромиссы и последовательность действий без постоянного контроля со стороны менеджера по продукту. Сосредоточенность на важном: Вы хотите создавать критически важные продукты, которые приносят доход и меняют способ создания программного обеспечения клиентами. Навыки ведущего инженера: более 7 лет профессиональной разработки программного обеспечения с опытом руководства многомесячными техническими инициативами, охватывающими несколько команд или сервисов. Глубокая техническая основа: Богатый опыт работы с Java, облачными технологиями (AWS / Azure / GCP) и крупномасштабными распределенными системами — включая настройку производительности, сервисы, обрабатывающие большие объемы данных, и эксплуатационную готовность в производственной среде в масштабе. Опыт DevSecOps и цепочки поставок: Рабочее знание безопасности цепочки поставок программного обеспечения — форматы SBOM (CycloneDX, SPDX), SCA, происхождение SLSA, подпись Sigstore/cosign, анализ уязвимостей (OSV, NVD) и распространенные шаблоны атак на экосистемы пакетов. Глубокая любознательность: Вы доводите инструменты на основе агентов до предела — исследуя, где они работают, где ломаются и как их улучшить. Вас вдохновляет быть в авангарде принципиально нового способа создания программного обеспечения.
Рабочие группы по разнообразию и инклюзивности Политика отпуска по уходу за ребенком Оплачиваемое время отпуска для волонтеров (VTO) В Sonatype мы ценим разнообразие и инклюзивность. Мы предлагаем такие льготы, как отпуск по уходу за ребенком, рабочие группы по разнообразию и инклюзивности, а также гибкие условия труда, позволяющие нашим сотрудникам проявлять себя во всей полноте. Мы являемся работодателем с равными возможностями и не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности. Если у вас есть инвалидность или особые потребности, требующие приспособлений, пожалуйста, не стесняйтесь сообщить нам.
Sonatype is the software supply chain security company. We provide the world’s best end-to-end software supply chain security solution, combining the only proactive protection against malicious open source, the only enterprise grade SBOM management and the leading open source dependency management platform. This empowers enterprises to create and maintain secure, quality, and innovative software at scale.
As founders of Nexus Repository and stewards of Maven Central, the world’s largest repository of Java open-source software, we are software pioneers and our open source expertise is unmatched. We empower innovation with an unparalleled commitment to build faster, safer software and harness AI and data intelligence to mitigate risk, maximize efficiencies, and drive powerful software development.
More than 2,000 organizations, including 70% of the Fortune 100 and 15 million software developers, rely on Sonatype to optimize their software supply chains.
About the Role As an agentic-first Staff Software Engineer, you will lead the design and delivery of enterprise-grade, agentic-first capabilities within Nexus Repository Manager. You'll set technical direction for a major product area, orchestrate fleets of agents across parallel workstreams as your primary mode of work, and define the agentic engineering practices that other teams will learn from. You'll partner with Principal engineers on the hardest technical decisions and mentor Senior engineers to deliver capabilities that help enterprises secure their software supply chains at massive scale.
Why You Will Want to Apply Own the architecture of agentic-first features in a product used by 15 million developers and 70% of the Fortune 100. Practice a fundamentally new way of building software — long-running, multi-agent development — alongside Staff and Principal engineers who are defining the craft. Work on the hardest problems at the intersection of AI, distributed systems, and software supply chain security — a space where the industry playbook is still being written. Shape the technical roadmap for Nexus, set the engineering hiring bar, and mentor Senior engineers who will carry the craft forward.
What You Will do Architect & Lead With Agents: Drive the technical design of major agentic-first subsystems — service architecture, data models, and agent/tool integrations — by running long-running, multi-agent workflows across decomposition, orchestration, implementation, testing, and review. Own a Product Area: Take major initiatives from ambiguous problem statements through technical design, multi-team execution, rollout, and long-term operability. Verification Over Generation, at Scale: Spend your time on direction, review, and taste rather than line-by-line coding. Define the evals, harnesses, guardrails, and review rituals that let your team confidently ship code no human typed. Define the Practice: Set the bar for how Sonatype engineers work with agents. Shape internal playbooks, tooling, and rituals; train Senior engineers in the craft; and raise the ceiling on what's possible. Architecture, Security & Reliability: Own non-functional requirements for your area — performance, reliability, and security — with particular attention to software supply chain threats (malicious packages, dependency confusion, provenance, SBOM accuracy). Cross-functional Leadership: Partner with Product, Security Research, UX, and Support leaders to translate ambiguous customer needs into concrete, shippable technical plans; conduct deep design reviews; and raise the quality bar through thoughtful mentorship.
Who You Are You reside in the Atlanta area and are flexible for future hybrid work. Long-running Agentic Developer: Multi-step, long-running agent workflows are your default way of building software — well beyond Copilot-style autocomplete. You routinely orchestrate fleets of agents in parallel across planning, coding, testing, and review, and your own time is spent on direction, verification, and taste rather than generation. Multi-agent Orchestration at Depth: Hands-on experience designing, running, and scaling multi-agent systems (e.g., Claude Code, Codex, Cursor background agents, custom orchestrators, LangGraph-style graphs) — including MCP tooling, shared context and memory, agent handoffs, and robust eval harnesses. You've shipped production work this way and have strong opinions on what holds up at scale. Verification-first Mindset: You've internalized that the new leverage point is human judgment over machine generation. You define the evals, test harnesses, observability, and review workflows that let a team confidently ship code no one personally typed. Shapes Leading-edge Practice: You don't just adopt agentic workflows — you define them. You've led internal rollouts, published, open-sourced, or otherwise pushed the state of the art on how engineers work alongside agents, and have a clear point of view on where the craft is heading. Product Engineering Mindset: Half product, half engineering. You make product decisions independently and drive scope, trade-offs, and sequencing without constant PM hand-holding. Focused on What Matters: You want to build mission-critical products that drive revenue and transform how customers build software. Staff-level Engineering Skills: 7+ years of professional software development, with a track record of leading multi-quarter technical initiatives that span multiple teams or services. Deep Technical Foundation: Strong experience with Java, Cloud (AWS / Azure / GCP), and large-scale distributed systems — including performance tuning, data-intensive services, and production operability at scale. DevSecOps & Supply Chain Depth: Working knowledge of software supply chain security — SBOM formats (CycloneDX, SPDX), SCA, SLSA provenance, Sigstore/cosign signing, vulnerability analysis (OSV, NVD), and common attack patterns against package ecosystems. Deeply Curious: You push agentic tools to their limits — probing where they work, where they break, and how to make them better. You're energized by being early in a fundamentally new way of building software.
What We Are Proud Of 2025 Visionary in Gartner® Magic Quadrant™ for Application Security Testing! 2025 AI Compliance Solution of the Year - AI Breakthrough Awards 2025 DEVIES Award to our SBOM Manager for a new product for its innovation and impact in developer technology 2024 Industry Leader in Forrester-Wave for Software Composition Analysis (2024 Q4 report) Constellation AST Shortlist: Sonatype has been listed on the Constellation ShortList™ for Application Security Testing for 2024 Data Breakthrough Awards: Sonatype was announced as a 2024 winner in the "Open Source Data Solution of the Year." SD Times: Best in Show Security Fast Company Best Workplaces for Innovators 2024 The Herd Top 100 Private Software Companies 2024. Diversity & Inclusion Working Groups Parental Leave Policy Paid Volunteer Time Off (VTO) At Sonatype, we value diversity and inclusivity. We offer perks such as parental leave, diversity and inclusion working groups, and flexible working practices to allow our employees to show up as their whole selves. We are an equal-opportunity employer, and we do not discriminate on the basis of race, religion, color, national origin, gender, sexual orientation, age, marital status, veteran status, or disability status. If you have a disability or special need that requires accommodation, please do not hesitate to let us know.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 175 000 до 210 000
