Staff Security Engineer

В Zencoder.ai мы создаем и оркестрируем ИИ-агентов, которые выполняют реальную работу — пишут код, проводят исследования, выполняют операционные задачи и многое другое. То, что начиналось как инструментарий для разработчиков, становится платформой, где люди и агенты сотрудничают над задачами, связанными с интеллектуальным трудом.

Возможность

Мы ищем опытного инженера по безопасности уровня Senior или Staff, который возглавит и будет отвечать за безопасность всей компании.

Часть работы — это то, что нужно каждой компании, но мало кто делает хорошо: укрепленная облачная инфраструктура, доступ с минимальными привилегиями, безопасная доставка, управление уязвимостями, тестирование на проникновение и реагирование на инциденты. Угрозы в этой области растут экспоненциально. Другая часть — это развивающаяся область, для которой нет готовых решений. Наш продукт запускает агентов, которые читают недоверенный контент, выполняют код и хранят учетные данные. Злоумышленники теперь используют ИИ для более быстрого, чем раньше, поиска уязвимостей и проверки. Внедрение инструкций (prompt injection), утечка данных через разрешенные каналы, межсессионный доступ и небезопасный код, написанный агентами, достигающий продакшена — это реальные риски для нас сегодня, а не темы для исследований.

Мы хотим человека, который будет помогать нам устранять очевидные пробелы без напоминаний и находить проблемы, о которых еще никто не написал.

Вы будете тесно сотрудничать с нашими инженерами ITOps, платформы и продукта. Команды отвечают за свои сервисы, а платформа — за пайплайн монорепозитория. Ваша задача — улучшить нашу безопасность, не замедляя доставку: встраивать автоматизированные средства контроля в существующие рабочие процессы, а не полагаться на медленные, блокирующие ручные проверки безопасности приложений. Вы будете проверять, работают ли эти средства контроля, устранять критические риски и нести ответственность за результаты в области безопасности, а не только за рекомендации.

• Влияние ИИ меняет способы выполнения работы, и вы будете на переднем крае этого сдвига, создавая продукт, который позволяет командам достигать большего с помощью ИИ. Мы сами используем наши продукты каждый день, поэтому вы сразу увидите, как ваша работа находит применение
• AI-First Мы используем ИИ, чтобы расширить возможности одного человека. Вы будете постоянно переосмысливать свой подход к работе: что передать ИИ, а где ваша собственная оценка имеет наибольшее значение Вы будете проявлять инициативу, принимать решения и видеть, как ваша работа приводит к реальным результатам, каждый раз повышая планку.
• Высокая плотность талантов Небольшая команда высококвалифицированных специалистов движется быстрее и создает лучшее. Вы будете работать напрямую со старшими коллегами и нашим основателем, Эндрю Файлевым, в плоской структуре, где идеи побеждают по существу, а не по должностям

Это практическая роль — вы будете сами работать с кодом, инфраструктурой и пайплайнами.

• Определять приоритеты безопасности и добиваться проверенного завершения исправлений;
• Находить уязвимости приложений посредством обзора кода, тестирования на проникновение и целевых упражнений с использованием ИИ-агентов (red-team exercises);
• Работать с инженерами ITOps, платформы и продукта над укреплением инфраструктуры и встраиванием безопасности в пайплайны доставки;
• Создавать системы обнаружения активности пользователей и агентов, а также руководить реагированием на инциденты

• Глубокие знания в области безопасности приложений — вы можете выявлять эксплуатируемые уязвимости и объяснять, как их исправить;
• Опыт практического тестирования на проникновение и наступательной безопасности в веб-приложениях, API и облачной инфраструктуре;
• Прочные фундаментальные знания в области инфраструктурной и облачной безопасности: IAM, сетевая сегментация, контейнеры и изоляция, управление секретами, логирование;
• Опыт создания систем обнаружения и проведения реагирования на инциденты, а не только их анализа;
• Реальное знание ИИ-агентов для написания кода и систем на базе LLM — как они работают, где дают сбой и как их можно использовать для манипуляций;
• Достаточные навыки разработки программного обеспечения для создания собственных инструментов, автоматизации и тестовых сред;
• Здравый смысл под давлением: вы сможете оценить риск в сравнении с релизом, принять решение и объяснить его инженерам и основателям

• Владение Мы держим команду небольшой и предоставляем людям реальный масштаб, автономию и долю в компании (equity)
• Remote-First Мы нанимаем сотрудников по всему миру, отдавая предпочтение талантам, а не местоположению, поэтому вы можете работать там, где вам наиболее продуктивно. Предпочитаете личное общение? У нас есть хаб в Барселоне с еженедельными коворкингами