Security Engineer - Detection & Response

О НАС

В LangChain наша миссия — сделать интеллектуальных агентов вездесущими. Мы создаем основу для инжиниринга агентов в реальном мире, помогая разработчикам переходить от прототипов к готовым к производству ИИ-агентам, на которых команды могут полагаться. Мы начинали как широко используемые инструменты с открытым исходным кодом, а теперь предлагаем платформу для разработки, оценки, развертывания и эксплуатации агентов в больших масштабах.

Привлекая 125 миллионов долларов в рамках раунда Серии B от IVP, Sequoia, Benchmark, CapitalG и Sapphire Ventures, мы находимся на этапе, когда продолжаем разрабатывать новые продукты, рост ускоряется, и все члены команды оказывают значительное влияние на то, что мы создаем и как мы работаем вместе. LangChain — это место, где ваш вклад может определить, как эта технология проявится в реальном мире.

Сегодня наша платформа включает LangSmith (наблюдаемость, оценка, развертывание, управление парком и песочницы), наши фреймворки с открытым исходным кодом (LangChain, LangGraph и Deep Agents) и недавно запущенный LangSmith Engine для автономного улучшения агентов. У нас более 100 миллионов ежемесячных загрузок открытого исходного кода, более 6000 активных клиентов LangSmith, и 5 компаний из списка Fortune 10 используют LangSmith в производстве (+ 35% компаний из списка Fortune 500 в целом), включая команды в Klarna, Clay, Coinbase, Workday, Lyft, Cloudflare, Harvey, Rippling, Vanta, LinkedIn, Monday.com, Nvidia и Bridgewater.

О КОМАНДЕ

Команда безопасности гарантирует, что, пока ИИ движется с головокружительной скоростью, каждый, кто участвует в гонке, пристегнут ремнем безопасности. Мы обеспечиваем безопасность основной платформы LangChain и защищаем ИИ-агентов от возникающих угроз. Мы работаем по всему стеку, чтобы разработчики могли уверенно переходить от прототипов к производству, не жертвуя безопасностью или конфиденциальностью.

О РОЛИ

Вы будете инженером по обнаружению и реагированию, ответственным за то, как мы видим, останавливаем и учимся на угрозах на производственной платформе LangChain, в облачной инфраструктуре и в сервисах, которые размещают и выполняют рабочие нагрузки агентов. Вы будете тесно сотрудничать с командой Product Security, превращая модели угроз, уязвимости и инциденты в телеметрию, обнаружения и устойчивые средства защиты. Ваш основной фокус — инжиниринг: создание систем обнаружения, расследования и реагирования, которые расширяют возможности команды безопасности за пределы ручных операций. Мы ищем инженеров, которые думают как создатели, а не просто операторы — сильные навыки программирования обязательны.

Эта роль предполагает участие во вращающейся очереди реагирования на инциденты, но основной упор делается на инжиниринговые системы, которые снижают риски, ускоряют расследования и делают инциденты менее частыми и менее затратными.

Местоположение/Город: Сан-Франциско или Нью-Йорк

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Управлять жизненным циклом обнаружения: Преобразовывать модели угроз, инциденты и поведение злоумышленников в требования к телеметрии и обнаружения в виде кода. Проверять охват, измерять качество сигналов, настраивать ложные срабатывания и постоянно тестировать эффективность средств защиты.

• Создавать системы мониторинга безопасности и телеметрии: Проектировать конвейер телеметрии от начала до конца для облачных сред (GCP/AWS), Kubernetes и управляющей плоскости LangSmith/LangGraph. Инструментировать сервисы, определять важные сигналы и делать данные безопасности надежными и полезными.

• Инжиниринг расследований и поиска угроз: Создавать инструменты и рабочие процессы для проактивного поиска, сбора доказательств, определения масштаба инцидентов и их сдерживания. Превращать результаты расследований в новые обнаружения и долгосрочные улучшения.

• Использовать агентов для масштабирования команды: Создавать надежные внутренние ИИ-агенты и автоматизацию для триажа оповещений, обогащения данных, сбора доказательств, определения масштаба инцидентов и ускорения рутинной работы по обеспечению безопасности. Проектировать элементы управления и оценки с участием человека, чтобы автоматизация была безопасной, наблюдаемой и надежной.

• Руководить реагированием на инциденты и участвовать в дежурствах: Выполнять триаж, определять масштаб, сдерживать и устранять последствия инцидентов безопасности, а затем проводить разборы, приводящие к долгосрочным инженерным изменениям.

• Взаимодействовать с Product Security: Преобразовывать модели продуктовых угроз и результаты анализа уязвимостей в производственный мониторинг, а также передавать информацию о реальных обнаружениях и уроках, извлеченных из инцидентов, обратно в безопасный дизайн.

ЧТО ВЫ ПРИВнесете

• 5+ лет опыта в области инжиниринга безопасности, со значительным опытом в области инжиниринга обнаружения, операций безопасности или реагирования на инциденты — и навыками программирования, позволяющими избавиться от повторяющейся работы.

• Глубокие знания в области разработки программного обеспечения на Python или Go (TypeScript — плюс). Вы проектируете поддерживаемые системы и пишете производственный код, а не просто разовые скрипты.

• Глубокое понимание облачных технологий и Kubernetes для обнаружения: Опыт работы с логированием GCP или AWS, телеметрией аудита и времени выполнения Kubernetes, идентификацией рабочих нагрузок и преобразованием необработанных сигналов в действенные обнаружения.

• Опыт в области обнаружения и знаний о противнике: Способность моделировать реалистичное поведение злоумышленников, проводить поиск по сложным системам, тестировать охват обнаружения и отличать значимый сигнал от шума.

• Практический опыт реагирования на инциденты: Вы участвовали в дежурствах, руководили инцидентами и писали постмортемы, которые меняли работу команды.

• Опыт создания надежной автоматизации или систем, ориентированных на разработчиков: Вы можете проектировать API и рабочие процессы, инструментировать то, что вы создаете, оценивать качество и эксплуатировать это в производственной среде.

• Прагматичный продуктовый подход: Вы можете определять пользователей и требования, приоритизировать задачи с наибольшим потенциалом, определять критерии успеха и итеративно выпускать продукт.

ПРИЯТНО ИМЕТЬ

• Опыт создания или эксплуатации ИИ-агентов для рабочих процессов безопасности, таких как триаж оповещений, расследования, сбор доказательств или реагирование с участием человека.

• Владение инструментами ИИ для ускорения расследований безопасности и инженерной работы.

• Понимание угроз ИИ, тестирования на проникновение и границ безопасности рабочих нагрузок LLM и агентов.

• Опыт работы с мониторингом SOC 2 или ISO 27001 и автоматизацией сбора доказательств.

• Опыт работы с инфраструктурой как кодом, такой как Terraform или Helm.

• Опыт обеспечения безопасности как SaaS, так и самостоятельных или изолированных развертываний.

Годовой диапазон заработной платы: 185 000 - 250 000 долларов США

Философия компенсации:

Мы предлагаем конкурентоспособную компенсацию, которая включает базовую заработную плату, переменную компенсацию для соответствующих ролей, значительную долю в акционерном капитале, льготы и бонусы.

Мы нанимаем на эту должность с учетом различных уровней ответственности, и компенсационный диапазон отражает это. Ваше предложение будет зависеть от того, что мы узнаем о вашем опыте, мастерстве, лидерских качествах и коммуникативных навыках в процессе собеседования. Мы сообщим вам на раннем этапе, как вы продвигаетесь, и обсудим компенсацию перед этапом предложения. Члены команды в ЕС, Великобритании и Азиатско-Тихоокеанском регионе получают конкурентоспособные местные льготы, соответствующие региональным нормам и законодательству.

ЛЬГОТЫ

Льготы включают медицинское, стоматологическое и офтальмологическое страхование, гибкий график отпуска, план 401(k), питание в офисные дни в США и многое другое.