Program Analysis Engineer

Создание кода с помощью ИИ сегодня является крупнейшим вариантом использования корпоративного ИИ, о чем свидетельствует успех Anthropic на Claude Code, выход Cursor стоимостью 60 миллиардов долларов в SpaceX и оценка Cognition в 48 миллиардов долларов.

Сейчас узким местом стало не генерация кода, а безопасность — ИИ-агенты пишут код быстрее, чем любая команда может его проверить, и более 65% строк кода, созданных ими, небезопасны. Уязвимости накапливаются в 16 раз быстрее, чем компании могут их исправить, а злоумышленники могут использовать эти новые уязвимости в течение нескольких часов.

AURI от Endor Labs устраняет этот разрыв. Он работает внутри среды, где действуют кодирующие агенты, через хуки, навыки и MCP, поэтому элементы управления находятся вне модели, и каждое действие агента видимо. В основе лежит наш запатентованный граф контекста кода, который отображает код, открытый исходный код, контейнеры и инфраструктуру. Он показывает, какие уязвимости реально достижимы и могут быть использованы, а затем предлагает исправления, которые не нарушат работу приложения. Команды безопасности получают доказательства вместо шума, а разработчики — исправления вместо тикетов.

Компании, создающие ИИ, доверяют нам его обеспечение безопасности — среди наших клиентов OpenAI, SpaceX, DoorDash, Dropbox, Atlassian, MongoDB, Snowflake, Robinhood и Peloton.

Endor Labs — третья компания основателя и генерального директора Варуна Бадхвара, который создал Prisma Cloud, платформу, определившую безопасность облачных вычислений, от 0 до 300 миллионов долларов годового дохода в Palo Alto Networks. Мы привлекли 163 миллиона долларов от Lightspeed, Coatue, DFJ Growth, Salesforce Ventures и Dell Technologies Capital.

Программное обеспечение сегодня управляет всем в нашей жизни — банками, больницами, аэропортами и электросетями. ИИ теперь пишет его все больше каждый день, и наша миссия — обеспечить, чтобы мир мог доверять этому программному обеспечению. Присоединяйтесь к нам, чтобы построить это будущее.

Мы ищем инженера по анализу программ, интересующегося анализом программ, статическим анализом или машинным обучением для кода, чтобы присоединиться к нашей инженерной команде. Это роль индивидуального исполнителя, сосредоточенная на наших инициативах в области статического анализа и машинного обучения для кода.

В качестве MTS вы будете вносить вклад в наш существующий набор инструментов статического анализа, помогать развивать наши платформы SCA (Software Composition Analysis) и SAST (Static Application Security Testing), а также участвовать в экспериментах по машинному обучению, которые лежат в основе следующего поколения наших возможностей обнаружения и приоритизации. Вы будете тесно сотрудничать с коллегами из отдела разработки, продукта и исследований для преобразования потребностей клиентов в производственные системы, работающие в масштабе.

Эта роль хорошо подходит для инженеров, которые любят работать с языками программирования и анализом кода, любопытны в отношении применения методов машинного обучения к реальному коду и проблемам AppSec, а также преуспевают в быстро меняющейся стартап-среде.

Мы создаем на стыке производительности разработчиков и безопасности — одного из самых быстрорастущих направлений в сфере программного обеспечения. Наша платформа, любимая разработчиками, имеет реальную рентабельность инвестиций, сильную динамику и клиентов, которые заботятся о правильном подходе.

В Endor Labs мы мыслим масштабно, начинаем с малого и быстро учимся. Мы берем на себя ответственность, действуем целенаправленно и всегда ориентируемся на успех клиента. Мы спорим на основе данных, упрощаем сложное и бросаем вызов друг другу с добротой и откровенностью. Мы отмечаем победы, учимся на ошибках и весело проводим время — потому что когда наши клиенты побеждают, побеждаем и мы все.

• Вносите вклад в наш существующий набор инструментов статического анализа, помогая улучшать точность, полноту, охват и производительность для поддерживаемых языков
• Помогайте развивать наши платформы SCA и SAST, формируя то, как мы обнаруживаем уязвимости, анализируем зависимости и приоритизируем риски в цепочке поставок программного обеспечения
• Участвуйте в экспериментах по машинному обучению для SCA и SAST, от постановки задачи и работы с наборами данных до оценки и перехода от прототипа к производству
• Вносите вклад в нашу инфраструктуру анализа программ, которая включает построение графов вызовов, анализ потоков данных и указателей, а также анализаторы для конкретных языков
• Работайте с отделами продукта и разработки, помогая формировать части технической дорожной карты для анализа и машинного обучения для кода
• Сотрудничайте с инженерами команды через обсуждение дизайна, ревью кода и практическое парное программирование
• Возможности представлять Endor Labs на внешних мероприятиях — например, выступления на технических конференциях, митапах или отраслевых мероприятиях, если вам это нравится
• Взаимодействуйте с клиентами при необходимости — анализируйте результаты, объясняйте поведение анализа и превращайте обратную связь с поля в улучшения продукта
• Помогайте выявлять и устранять узкие места в производительности, проблемы надежности и технический долг во всем стеке анализа

• Опыт в области анализа программ или статического анализа (например, графы вызовов, анализ потоков данных или указателей, абстрактная интерпретация, символьное выполнение) или в области машинного обучения для кода (например, обнаружение уязвимостей, обучение представлению кода, исправление программ, встраивание кода, предсказание достижимости, понимание кода на основе LLM). Глубокая экспертиза в одной области — это отлично; рабочее знакомство и желание учиться также приветствуются

• Опыт работы в области разработки программного обеспечения — опыт работы в индустрии, исследования, открытый исходный код или их комбинация

• Уверенное владение как минимум одним из языков Java, Python или Go, а также способность создавать код производственного качества (или быстро достичь этого)

• Продуктовое мышление — вас волнует создание вещей, которые хорошо работают для пользователей, а не только технически интересных кодов

• Хорошие коммуникативные навыки и навыки сотрудничества. Вы можете обсуждать технические компромиссы с коллегами и четко объяснять свои мысли

• Интерес к выступлениям на технических конференциях, семинарах или отраслевых мероприятиях, или к прямому взаимодействию с клиентами. Ни то, ни другое не является обязательным

Эта роль базируется в Пало-Альто, Калифорния, и предполагает гибридную модель работы (3 дня в неделю в офисе).

Для кандидатов, получивших предложение о работе на этой должности, ожидаемый диапазон компенсации составит от 160 000 до 220 000 долларов США. Это может включать дополнительные стимулы, такие как комиссионные, опционы на акции (RSU) и/или бонусы, в зависимости от роли.