Gong harnesses the power of AI to transform how revenue teams win. The Gong Revenue AI Operating System unifies data, insights, and workflows into a single, trusted system that observes, guides, and acts alongside the world’s most successful revenue teams. Powered by the Gong Revenue Graph, AI-powered intelligence, specialized agents, and trusted applications, Gong helps more than 5,000 companies around the world deeply understand their teams and customers, automate critical sales workflows, and close more deals with less effort. For more information, visit Gong.

At Gong, you will join a company built on innovative products, ambitious goals, and passionate people. We are shaping the future of revenue intelligence and we want people who are excited to build what comes next. You will work with a team that dreams big, moves fast, and cares deeply about the craft and about each other. Here, transparency and trust are core to how we operate, and every person has the opportunity to make a visible impact. If you want to grow, stretch, and do work that truly matters, Gong is the place to do the best work of your career.

We’re looking for an experienced, multidisciplinary Security Engineer with a strong technical foundation and the ability to learn and own new technologies and domains from the ground up. You’ll join Corporate Security Engineering within Gong’s Cyber Defense organization. You’ll design, implement, and mature the security controls that protect Gong’s business applications, workforce, and corporate environment.

You’ll work closely with Cyber Defense, IT, DRE, R&D, People, Legal, and GRC to embed security controls at scale. Our strategy is AI-first and built on identity-centric controls, Zero Trust principles, and scalable automation.

You’ll Own

The security posture of Gong’s corporate technology stack, including AI security, identity, DLP and insider risk, EDR, MDM, browser security, SSPM/CASB, network security, and email and collaboration security.
Zero Trust access policies for workforce and external users, along with hardening for macOS, Windows, and Linux endpoints, browsers, SaaS applications, and corporate networks.
Identity and access capabilities, including SSO, phishing-resistant MFA, passwordless authentication, conditional access, device trust, PAM, joiner-mover-leaver controls, and service-account hygiene.
The evaluation and rollout of new security technologies, taking solutions from proof of concept through production.
Automated workflows and API integrations that scale security controls without adding operational overhead or headcount.
SaaS, third-party, and AI governance, including SaaS configuration reviews, vendor security assessments, access reviews, OAuth governance, posture remediation, and enablement-first guardrails for employee AI tools.
Domain expertise for SecOps incident response and partnership with IT and R&D to embed security standards and operating procedures into day-to-day processes.

You’ll Solve

How to protect a fast-growing SaaS company’s corporate environment across a broad and evolving technology stack.
How to translate security risks into clear requirements, practical controls, and reliable production operations.
How to strengthen identity, endpoint, SaaS, network, email, and collaboration security through a unified Zero Trust approach.
How to automate security processes and integrate systems so controls remain effective as Gong scales.
How to enable employees to use SaaS and AI tools safely through thoughtful guardrails rather than blanket restrictions.
How to make security standards easy for partner teams to adopt by embedding them into operational workflows and SOPs.

You’ll Impact

The security and resilience of Gong’s business applications, workforce, and corporate environment.
Gong’s ability to scale securely through stronger identity-centric controls, Zero Trust access, endpoint hardening, and SaaS governance.
The maturity of the corporate security program by improving posture management, remediation, automation, and operational consistency.
The effectiveness of Cyber Defense incident response through hands-on technical expertise and strong cross-functional partnership.
The safe adoption of emerging technologies, including AI tools, AI agents, agentic workflows, and low-code/no-code platforms.
A security culture that helps teams move quickly and responsibly by exploring how to make things work securely.

What you bring

5+ years of experience in cybersecurity engineering, ideally in a high-growth SaaS environment.
Hands-on expertise with identity platforms, including Okta or Entra ID, plus experience in at least two of the following areas: data security, DLP/DSPM, endpoint security, EDR/BDR, email security, or network/SASE.
Practical experience with SSO, MFA, RBAC, SCIM, Zero Trust, and SSPM platforms.
Experience evaluating SaaS and application security, with an understanding of common security frameworks such as CIS, NIST, and OWASP.
An engineering mindset: you build automation, API integrations, and workflows rather than focusing only on tool administration.
The ability to drive security through strong relationships, communicate effectively across teams, and take ownership of complex problems.
An AI-first, hands-on problem-solving mindset.
Fluent English and the ability to work effectively with global teams.

Strong advantages

Experience securing AI agents, agentic workflows, or low-code/no-code platforms.
Offensive security knowledge.
Familiarity with emerging SaaS threats, including OAuth abuse, token theft, and identity-based attacks.

Scope clarity

Corporate Security Engineering owns endpoint security, identity security, email and collaboration security, SaaS posture, Zero Trust access, DLP and insider-risk tooling, corporate vulnerability management, and employee AI-tool security.

This role is part of Cyber Defense and focuses on the corporate environment. It is not the primary owner for CI/CD security, software supply-chain controls, infrastructure-as-code guardrails, product application security, product penetration testing, or cloud infrastructure provisioning and reliability.

Why Gong

At Gong, we trust and empower our employees to take ownership, solve complex problems, make sound decisions, and create meaningful impact. Our security team brings together diverse backgrounds, experience, and perspectives, and approaches security with a “let’s explore how we can make it work” mindset. We encourage employees to express their personality and identity, and we are committed to fairness and equal opportunity. Our hybrid working model supports flexibility, autonomy, strong working relationships, and effective work habits.

You’ll Own

The security posture of Gong’s corporate technology stack, including AI security, identity, DLP and insider risk, EDR, MDM, browser security, SSPM/CASB, network security, and email and collaboration security.
Zero Trust access policies for workforce and external users, along with hardening for macOS, Windows, and Linux endpoints, browsers, SaaS applications, and corporate networks.
Identity and access capabilities, including SSO, phishing-resistant MFA, passwordless authentication, conditional access, device trust, PAM, joiner-mover-leaver controls, and service-account hygiene.
The evaluation and rollout of new security technologies, taking solutions from proof of concept through production.
Automated workflows and API integrations that scale security controls without adding operational overhead or headcount.
SaaS, third-party, and AI governance, including SaaS configuration reviews, vendor security assessments, access reviews, OAuth governance, posture remediation, and enablement-first guardrails for employee AI tools.
Domain expertise for SecOps incident response and partnership with IT and R&D to embed security standards and operating procedures into day-to-day processes.

You’ll Solve

How to protect a fast-growing SaaS company’s corporate environment across a broad and evolving technology stack.
How to translate security risks into clear requirements, practical controls, and reliable production operations.
How to strengthen identity, endpoint, SaaS, network, email, and collaboration security through a unified Zero Trust approach.
How to automate security processes and integrate systems so controls remain effective as Gong scales.
How to enable employees to use SaaS and AI tools safely through thoughtful guardrails rather than blanket restrictions.
How to make security standards easy for partner teams to adopt by embedding them into operational workflows and SOPs.

You’ll Impact

The security and resilience of Gong’s business applications, workforce, and corporate environment.
Gong’s ability to scale securely through stronger identity-centric controls, Zero Trust access, endpoint hardening, and SaaS governance.
The maturity of the corporate security program by improving posture management, remediation, automation, and operational consistency.
The effectiveness of Cyber Defense incident response through hands-on technical expertise and strong cross-functional partnership.
The safe adoption of emerging technologies, including AI tools, AI agents, agentic workflows, and low-code/no-code platforms.
A security culture that helps teams move quickly and responsibly by exploring how to make things work securely.

What you bring

5+ years of experience in cybersecurity engineering, ideally in a high-growth SaaS environment.
Hands-on expertise with identity platforms, including Okta or Entra ID, plus experience in at least two of the following areas: data security, DLP/DSPM, endpoint security, EDR/BDR, email security, or network/SASE.
Practical experience with SSO, MFA, RBAC, SCIM, Zero Trust, and SSPM platforms.
Experience evaluating SaaS and application security, with an understanding of common security frameworks such as CIS, NIST, and OWASP.
An engineering mindset: you build automation, API integrations, and workflows rather than focusing only on tool administration.
The ability to drive security through strong relationships, communicate effectively across teams, and take ownership of complex problems.
An AI-first, hands-on problem-solving mindset.
Fluent English and the ability to work effectively with global teams.

Strong advantages

Experience securing AI agents, agentic workflows, or low-code/no-code platforms.
Offensive security knowledge.
Familiarity with emerging SaaS threats, including OAuth abuse, token theft, and identity-based attacks.

Scope clarity

Why Gong

Gong использует возможности ИИ для трансформации способов победы команд продаж. Операционная система Gong Revenue AI объединяет данные, аналитику и рабочие процессы в единую, надежную систему, которая наблюдает, направляет и действует вместе с самыми успешными командами продаж в мире. Основанная на Gong Revenue Graph, ИИ-аналитике, специализированных агентах и доверенных приложениях, Gong помогает более чем 5 000 компаний по всему миру глубоко понимать свои команды и клиентов, автоматизировать критически важные процессы продаж и заключать больше сделок с меньшими усилиями. Для получения дополнительной информации посетите Gong.

В Gong вы присоединитесь к компании, построенной на инновационных продуктах, амбициозных целях и увлеченных людях. Мы формируем будущее аналитики доходов, и нам нужны люди, которые готовы создавать следующее. Вы будете работать в команде, которая мечтает по-крупному, быстро движется и глубоко заботится о своем деле и друг о друге. Здесь прозрачность и доверие — основа нашей работы, и у каждого есть возможность оказать видимое влияние. Если вы хотите расти, развиваться и выполнять работу, которая действительно имеет значение, Gong — это место, где вы сможете достичь лучших результатов в своей карьере.

Мы ищем опытного, междисциплинарного инженера по безопасности с прочным техническим фундаментом и способностью изучать и осваивать новые технологии и области с нуля. Вы присоединитесь к отделу корпоративной инженерии безопасности в составе организации кибербезопасности Gong. Наша стратегия основана на ИИ и построена на контроле, ориентированном на идентификацию, принципах Zero Trust и масштабируемой автоматизации.

Отдел корпоративной инженерии безопасности отвечает за безопасность конечных точек, безопасность идентификации, безопасность электронной почты и совместной работы, положение SaaS, доступ Zero Trust, инструменты DLP и защиты от инсайдерских угроз, управление корпоративными уязвимостями и безопасность ИИ-инструментов для сотрудников.

Эта роль является частью отдела кибербезопасности и сосредоточена на корпоративной среде. Она не является основным владельцем безопасности CI/CD, средств контроля цепочки поставок программного обеспечения, ограничений инфраструктуры как кода, безопасности продуктовых приложений, тестирования на проникновение продуктовых приложений или предоставления и надежности облачной инфраструктуры.

Почему Gong:

В Gong мы доверяем нашим сотрудникам и даем им возможность брать на себя ответственность, решать сложные проблемы, принимать обоснованные решения и оказывать значительное влияние. Наша команда безопасности объединяет людей с разным опытом, знаниями и точками зрения и подходит к вопросам безопасности с позиции «давайте исследуем, как это сделать».

Вы будете разрабатывать, внедрять и совершенствовать средства контроля безопасности, которые защищают бизнес-приложения, персонал и корпоративную среду Gong.

Вы будете тесно сотрудничать с отделами кибербезопасности, IT, DRE, R&D, People, Legal и GRC для масштабного внедрения мер безопасности.

Состояние безопасности корпоративного технологического стека Gong, включая безопасность ИИ, идентификацию, DLP и защиту от инсайдерских угроз, EDR, MDM, безопасность браузеров, SSPM/CASB, сетевую безопасность, а также безопасность электронной почты и совместной работы
Политики доступа Zero Trust для сотрудников и внешних пользователей, а также усиление безопасности для macOS, Windows и Linux endpoints, браузеров, SaaS-приложений и корпоративных сетей
Функции идентификации и доступа, включая SSO, устойчивую к фишингу MFA, беспарольную аутентификацию, условный доступ, доверие к устройствам, PAM, управление доступом для новых, перемещенных и уволенных сотрудников, а также гигиену служебных учетных записей
Оценку и внедрение новых технологий безопасности, от концепции до рабочего внедрения
Автоматизированные рабочие процессы и интеграцию API, которые масштабируют средства контроля безопасности без увеличения операционных расходов или штата
Управление SaaS, сторонними поставщиками и ИИ, включая обзоры конфигураций SaaS, оценки безопасности поставщиков, обзоры доступа, управление OAuth, исправление уязвимостей и обеспечивающие безопасность меры для корпоративных ИИ-инструментов
Экспертизу в области реагирования на инциденты SecOps и партнерство с IT и R&D для интеграции стандартов безопасности и операционных процедур в повседневные процессы

Вы будете решать:

Как защитить корпоративную среду быстрорастущей SaaS-компании в широком и постоянно меняющемся технологическом стеке
Как преобразовать риски безопасности в четкие требования, практические меры контроля и надежные производственные операции
Как укрепить безопасность идентификации, конечных точек, SaaS, сети, электронной почты и совместной работы с помощью унифицированного подхода Zero Trust
Как автоматизировать процессы безопасности и интегрировать системы, чтобы меры контроля оставались эффективными по мере масштабирования Gong
Как позволить сотрудникам безопасно использовать SaaS и ИИ-инструменты с помощью продуманных ограничений, а не полных запретов
Как сделать стандарты безопасности простыми для принятия партнерскими командами, интегрируя их в операционные рабочие процессы и SOP

Ваше влияние:

Безопасность и устойчивость бизнес-приложений, персонала и корпоративной среды Gong
Способность Gong безопасно масштабироваться за счет более надежных средств контроля, ориентированных на идентификацию, доступа Zero Trust, усиления безопасности конечных точек и управления SaaS
Совершенствование программы корпоративной безопасности за счет улучшения управления положением, исправления уязвимостей, автоматизации и операционной согласованности
Эффективность реагирования на инциденты кибербезопасности за счет практического технического опыта и сильного межфункционального партнерства
Безопасное внедрение новых технологий, включая ИИ-инструменты, ИИ-агентов, автоматизированные рабочие процессы и платформы low-code/no-code
Культуру безопасности, которая помогает командам быстро и ответственно работать, исследуя, как обеспечить безопасность

Опыт работы в области кибербезопасности более 5 лет, в идеале в быстрорастущей SaaS-среде
Практический опыт работы с платформами идентификации, включая Okta или Entra ID, плюс опыт в двух или более из следующих областей: защита данных, DLP/DSPM, безопасность конечных точек, EDR/BDR, безопасность электронной почты или сетевая безопасность/SASE
Практический опыт работы с SSO, MFA, RBAC, SCIM, Zero Trust и платформами SSPM
Опыт оценки безопасности SaaS и приложений с пониманием общих фреймворков безопасности, таких как CIS, NIST и OWASP
Инженерное мышление: вы создаете автоматизацию, интеграцию API и рабочие процессы, а не фокусируетесь только на администрировании инструментов
Способность обеспечивать безопасность через прочные отношения, эффективно общаться с разными командами и брать на себя ответственность за сложные проблемы
Подход к решению проблем, ориентированный на ИИ и практический опыт
Свободное владение английским языком и способность эффективно работать с глобальными командами

Значительные преимущества:

Опыт обеспечения безопасности ИИ-агентов, автоматизированных рабочих процессов или платформ low-code/no-code
Знания в области наступательной безопасности
Знакомство с новыми угрозами SaaS, включая злоупотребление OAuth, кражу токенов и атаки, основанные на идентификации

Наша гибридная модель работы способствует гибкости, автономии, прочным рабочим отношениям и эффективным рабочим привычкам.

Senior Cyber Defense Engineer

Senior Cyber Defense Engineer

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Cyber Security Engineering Tech Lead

Senior Corporate Security Engineer

Senior Security Engineer, Corporate Security

IT Security Engineer

Security Engineer (Hybrid or Remote)

Senior Enterprise Security Engineer

Senior Information Security Engineer

Security Engineer

Senior Security Engineer - Enterprise Security

Field Security Engineer - Sr. Security Engineer I

IAM Security Engineer

Security Engineer, Corporate

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Условия

Описание