Software Engineer, AI Product Security

КТО МЫ

Notion — это совместная AI-платформа, где команды и агенты думают вместе. Мы создаем единое пространство, где ваши знания, проекты, встречи и AI-инструменты существуют бок о бок, делая работу быстрее, понятнее и менее фрагментированной. Миллионы людей, небольшие команды и крупные компании ведут свою работу на Notion.

Notinos (наши сотрудники) — первые пользователи, которые воплощают это будущее работы в жизнь. Мы ценим мастерство, создание долговечных вещей и веру в то, что великая работа по своей сути остается человеческой. Наша цель — не просто выпустить новую функцию. Каждая команда Notinos работает над тем, чтобы установить стандарт того, как люди работают вместе в эпоху AI. От создания системы учета данных бизнеса до разработки и управления AI-агентами, автоматизации рутинной работы — мы глубоко заботимся о том, чтобы дать нашим клиентам больше времени для их жизненно важной работы.

О РОЛИ:

Notion ищет опытного инженера, который проектировал и создавал безопасные программные системы, чтобы помочь определить основы безопасности для наших AI-продуктов. Вы будете работать с продуктовыми и инженерными командами над средами выполнения агентов, разрешениями инструментов, извлечением данных, записью контента, наблюдаемостью и дизайном, устойчивым к злоупотреблениям. Вы будете превращать продуктовые риски в четкую архитектуру, повторно используемые механизмы защиты, автоматизированные тесты и производственные системы, которые помогают командам безопасно выпускать новые функции.

Эта роль предполагает работу в Сан-Франциско. Мы работаем в наших офисах по понедельникам, вторникам и четвергам (наши « Anchor Days »), потому что мы лучше всего думаем и создаем вместе лично. Мы ищем человека, который будет рад работать с командой в эти дни.

ЧТО ВЫ ДОСТИГНЕТЕ:

• Определять и создавать архитектуру безопасности для продуктовых поверхностей, которые работают с контентом рабочей области клиента, включая выполнение инструментов, запись контента, извлечение данных, проверки разрешений, отслеживание происхождения и аудит.

• Сделать безопасный путь легким для продуктовых команд, выпуская повторно используемые библиотеки, шаблоны обзоров, тестовые наборы и механизмы защиты, предотвращающие целые классы уязвимостей.

• Создавать автоматизированное тестирование (red-teaming и регрессионное тестирование) для таких рисков, как внедрение в подсказки (prompt injection), косвенное следование инструкциям, утечка данных, злоупотребление инструментами, утечка между клиентами и небезопасные мутации рабочей области.

• Преобразовывать модели угроз для новых продуктовых поверхностей в конкретные инженерные требования, производственные проверки и критерии запуска.

• Использовать производственные сигналы, уроки, извлеченные из инцидентов, и целенаправленные эксперименты для укрепления безопасности Notion с течением времени, а затем возвращать эти знания в архитектуру и рабочие процессы разработчиков.

• Помогать определять уровень безопасности для использования инженерами кодирующих агентов, инструментов с поддержкой MCP, хуков и внутренней автоматизации без внесения нового риска.

НАВЫКИ, КОТОРЫЕ ВАМ НУЖНЫ:

• Мастерство безопасной разработки программного обеспечения: у вас есть 8-10+ лет опыта проектирования, создания или защиты сложных программных систем, и вы комфортно работаете с производственным кодом с продуктовыми и платформенными инженерами.

• Оценка безопасности архитектуры: вы можете взглянуть на сложную систему и понять, где разрешения, поток данных или границы доверия, скорее всего, станут проблематичными, и помочь перепроектировать их для улучшения.

• Стратегия безопасности продуктов: вы можете превратить сложный риск безопасности, который вы видите, в продукт или архитектуру, которую можно реализовать.

• Мышление строителя: вы предпочтете оставить полезный инструмент, тест, библиотеку или шаблон, а не задачу или проект, который кто-то другой подхватит позже.

ПРИВЕТСТВУЕТСЯ:

• Опыт создания или защиты продуктов с использованием инструментов, извлечением данных, автоматизацией рабочих процессов, записью контента или сложными границами разрешений.

• Практический опыт тестирования на внедрение в подсказки (prompt-injection), red teaming, оценки поведения моделей или проектирования приложений, устойчивых к злоупотреблениям.

• Опыт работы с моделями безопасности корпоративного SaaS: разрешения, совместное использование, журналы аудита, хранение данных, шифрование, соответствие требованиям или гарантии доверия клиентам.

• Опыт создания инструментов для разработчиков, проверок CI, рабочих процессов кодирующих агентов, интеграции MCP или внутренних фреймворков, которые формируют подход инженеров к разработке ПО.

• Публичные исследования в области безопасности, описания уязвимостей, выступления на конференциях или работа с открытым исходным кодом, связанная с безопасностью продуктов или инфраструктурой безопасной разработки.

Notion стремится предоставлять высококонкурентную компенсацию наличными, акции и льготы. Предлагаемая компенсация для этой роли будет основана на множестве факторов, таких как местоположение, масштаб и сложность роли, а также опыт и знания кандидата, и может отличаться от приведенного ниже диапазона. Для должностей, расположенных в Сан-Франциско, предполагаемый диапазон базовой заработной платы для этой роли составляет от 270 000 до 340 000 долларов США в год.

Нажав «Отправить заявку», я понимаю и соглашаюсь с тем, что Notion и ее аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Глобальной политикой конфиденциальности Notion в отношении найма.

ЗАМЕТКА ОБ AI

Вам не обязательно обладать глубокими знаниями в области AI для каждой роли, но мы ожидаем, что каждый Notino будет интеллектуально любопытным, склонным к экспериментам и открытиям, и будет рад использовать AI как настоящего соавтора в своей работе. Для некоторых ролей знание AI является основным требованием — в этом случае оно указано в квалификациях. Люди, которые преуспевают у нас, не относятся к AI как к новинке. Они используют его, чтобы лучше думать и облегчать другим построение на основе их работы.

РАВНЫЕ ВОЗМОЖНОСТИ И АККОМОДАЦИИ

Мы нанимаем талантливых людей из самых разных слоев общества. Если вас заинтересовала эта роль, но вы не соответствуете всем требованиям, мы все равно призываем вас подать заявку. Notion является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку любых юридически защищенных характеристик. В соответствии с действующим законодательством мы будем рассматривать на работу квалифицированных кандидатов с судимостями. Notion предоставляет разумные условия для кандидатов в процессе подачи заявления; если вам нужна помощь, сообщите об этом своему рекрутеру.

Notion гордится тем, что является работодателем, предоставляющим равные возможности. Мы не дискриминируем при найме или в любом решении, связанном с занятостью, на основании расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные с этим медицинские состояния), семейного положения, родословной, физических или психических нарушений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых юридически защищенных характеристик. Notion рассматривает квалифицированных кандидатов с криминальным прошлым в соответствии с действующим федеральным, штатным и местным законодательством. Notion также стремится предоставлять разумные условия для квалифицированных лиц с ограниченными возможностями и ветеранов с ограниченными возможностями в наших процедурах подачи заявлений. Если вам нужна помощь или условия в связи с инвалидностью, пожалуйста, сообщите об этом вашему рекрутеру.