Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Blacksmith
Нью-Йорк, Соединенные Штаты15 дней назад
225 000 – 300 000 USD
в год
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Мы начали с создания инфраструктуры для очень быстрой работы CI-нагрузок. Наш первый продукт помогает компаниям значительно быстрее и дешевле запускать GitHub Actions, владея и управляя собственным глобальным парком bare-metal серверов, а не арендуя облачные VM общего назначения
Сегодня мы еженедельно оркестрируем десятки миллионов Firecracker VM, запуская CI для более чем 10 000 компаний и зарабатывая десятки миллионов ARR. Мы выросли в 20 раз к 2026 году
Мы управляем тысячами bare-metal серверов в нескольких регионах, одновременно планируем более 300 тыс. vCPU и управляем кластером Ceph размером в петабайт, который мы поддерживаем самостоятельно
Мы привлекли $125M от Seed до Series C от Sequoia, Google Ventures (GV) и Peak XV Partners, и намеренно строим небольшую, но исключительную команду
Blacksmith была основана командой с глубоким опытом в области систем и масштабирования, включая создание инфраструктуры для поиска/рекламы в Faire и управление большими распределенными системами в Cockroach Labs. Наш GTM возглавляет Джон Бойер, ранее руководивший отделом продаж в Zapier
Теперь мы распространяем ту же CI-инфраструктуру на более широкую платформу: масштабируем изолированные среды для агентов и создаем собственного фонового кодировочного агента на ее основе
Мы ищем инженера по системной безопасности (Systems Security Engineer) для создания и эксплуатации средств безопасности в Blacksmith. Вашим основным направлением будет наш парк bare-metal серверов, а ответственность будет распространяться на наш control plane в AWS, сервисы приложений и организацию в целом.
Это практическая инженерная роль. Вы будете работать вместе с нашими системными инженерами над укреплением производственных систем, усилением изоляции рабочих нагрузок, а также над расследованием и устранением проблем безопасности. Вы будете сотрудничать с нашим руководителем отдела безопасности для преобразования приоритетов безопасности в инженерные задачи.
Выявлять, приоритизировать и устранять риски безопасности на всем нашем парке bare-metal серверов, control plane в AWS, сервисах приложений и в организации в целом
Укреплять изоляцию арендаторов, защиту хостов, сетевые границы и контроль доступа на всей нашей платформе
Создавать и эксплуатировать автоматизированные средства безопасности для безопасной конфигурации, устранения уязвимостей, обнаружения и реагирования на вторжения, проверяя их эффективность без ущерба для надежности или производительности производства
Расследовать инциденты безопасности и реагировать на них, добиваясь полного устранения последствий
Сотрудничать с инженерными и IT-отделами для установления безопасных настроек по умолчанию и практических стандартов безопасности в системах и рабочих процессах, балансируя безопасность, надежность и удобство использования
Глубокий опыт работы с Linux, включая умение отлаживать производственные проблемы в стеке ядра, сети и хранения данных
Практическое понимание основ безопасности, включая принцип наименьших привилегий, эшелонированную защиту и моделирование угроз, а также умение преобразовывать риски в технические решения
Опыт работы с виртуализацией и примитивами изоляции Linux, такими как Firecracker, KVM, namespaces и cgroups, и понимание их границ безопасности и компромиссов
Понимание контроля доступа к хранилищу, изоляции арендаторов и безопасного удаления данных
Понимание того, как использовать eBPF для мониторинга безопасности во время выполнения, включая наблюдение за активностью процессов, файлов и сети для обнаружения подозрительного поведения
Опыт защиты производственных сред AWS, особенно IAM, сетевых взаимодействий и ведения журналов аудита
Умение писать и отлаживать производственный код на Go, Rust, C, C++ или аналогичных языках, а также автоматизировать изменения безопасности с помощью управления конфигурацией и инфраструктуры как кода
Уверенное владение разработкой и отладкой, управляемой агентами, включая управление кодировочными агентами, проверку их изменений и подтверждение корректности и безопасности
Подтвержденный опыт преобразования неопределенных проблем в практические инженерные решения, включая полную реализацию до внедрения в производство и объяснение технических компромиссов инженерам, руководству и нетехническим партнерам
Мы приветствуем кандидатов с опытом работы в области инженерной безопасности, системной инженерии и SRE. Вы должны обладать прочными фундаментальными знаниями в области систем и демонстрировать интерес к обеспечению безопасности инфраструктуры, с которой вы работаете.
Вы находили или сообщали о CVE, проводили исследования побега из контейнеров или VM, или участвовали в CTF
Вы обеспечивали безопасность многопользовательской инфраструктуры, запускающей недоверенные рабочие нагрузки, такой как CI runners, облачные вычисления или изолированные среды для агентов
Вы создавали или расширяли инструменты обнаружения на основе eBPF, преобразуя телеметрию во время выполнения в действенные оповещения и расследования
Вы обеспечивали безопасность конвейеров доставки программного обеспечения, включая изоляцию сборки, подписание артефактов, происхождение образов или управление секретами
Вы эксплуатировали или обеспечивали безопасность распределенных систем хранения данных, таких как Ceph или MinIO, в производственной среде
Вы обеспечивали безопасность инфраструктуры macOS, запускающей недоверенные рабочие нагрузки
Вознаграждение: $225K - $300K в год
Медицинская, офтальмологическая и стоматологическая страховка
Конкурентоспособная ставка + опционы
401K match
Неограниченный PTO
Ежегодный выезд
Опционы на акции с досрочной реализацией
12 недель полностью оплачиваемого отпуска по уходу за ребенком (США)
Compensation: $225K - $300K per year
We started by building infrastructure to run CI workloads really fast. Our first product helps companies run GitHub Actions substantially faster and cheaper by owning and operating our own global fleet of bare-metal machines rather than renting generic cloud VMs.
Today, we orchestrate tens of millions of Firecracker VMs each week, running CI for 10,000+ companies and tens of millions in ARR. We’ve grown 20x so far in 2026.
We operate thousands of bare-metal machines across multiple regions, regularly schedule 300k+ vCPUs concurrently, and run a petabyte-scale Ceph cluster that we manage ourselves.
We’ve raised $125M from Seed to Series C, led by Sequoia, Google Ventures (GV) & Peak XV Partners, and we’re intentionally building a small, but exceptional team.
Blacksmith was founded by a team with deep systems and scaling experience, including building search/ads infrastructure at Faire, and operating large distributed systems at Cockroach Labs. Our GTM is led by Jon Boyer, formerly Head of Sales at Zapier.
We're now extending the same CI infrastructure into a broader platform: running agent sandboxes at scale and building our own background coding agent on top of it.
We are looking for a Systems Security Engineer to build and operate security controls at Blacksmith. Your primary focus will be our bare-metal fleet, with responsibility extending to our AWS control plane, application services and the broader organization.
This is a hands-on engineering role. You'll work alongside our systems engineers to harden production systems, strengthen workload isolation, and investigate and remediate security issues. You'll partner with our Security Lead to translate security priorities into engineering work.
Identify, prioritize and remediate security risks across our bare-metal fleet, AWS control plane, application services and the broader organization.
Strengthen tenant isolation, host hardening, network boundaries and access controls across our platform.
Build and operate automated security controls for secure configuration, vulnerability remediation, intrusion detection and response, validating their effectiveness without compromising production reliability or performance.
Investigate and respond to security incidents, driving remediation through to completion.
Partner with engineering and IT to establish secure defaults and practical security standards across systems and workflows, balancing security, reliability and usability.
Strong Linux systems experience, with the ability to debug production issues across the kernel, networking and storage stack.
A practical understanding of security fundamentals, including least privilege, defense in depth and threat modeling, and the ability to translate risks into technical solutions.
Experience with virtualization and Linux isolation primitives, such as Firecracker, KVM, namespaces and cgroups, and an understanding of their security boundaries and tradeoffs.
An understanding of storage access controls, tenant isolation and secure data deletion.
An understanding of how to use eBPF for runtime security monitoring, including observing process, file and network activity to detect suspicious behavior.
Experience securing production AWS environments, particularly IAM, networking and audit logging.
The ability to write and debug production code in Go, Rust, C, C++ or similar, and automate security changes through configuration management and infrastructure as code.
Strong comfort with agent-driven development and debugging, including directing coding agents, reviewing their changes and validating correctness and security.
A track record of turning ambiguous problems into practical engineering solutions, owning implementation through production rollout, and explaining technical tradeoffs to engineers, leadership and non-technical partners.
We welcome candidates from security engineering, systems engineering and SRE backgrounds. You should bring strong systems fundamentals and a demonstrated interest in securing the infrastructure you operate.
You've found or reported CVEs, done container or VM escape research, or competed in CTFs.
You've secured multi-tenant infrastructure running untrusted workloads, such as CI runners, cloud compute or agent sandboxes.
You've built or extended eBPF-based detection tooling, turning runtime telemetry into actionable alerts and investigations.
You've secured software delivery pipelines, including build isolation, artifact signing, image provenance or secrets handling.
You've operated or secured distributed storage systems such as Ceph or MinIO in production.
You've secured macOS infrastructure running untrusted workloads.
Medical, Vision, and Dental insurance.
Competitive base + equity.
401K match.
Unlimited PTO.
Annual offsite.
Early-exercise stock options.
12 weeks fully paid parental leave (US).
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 202 000 до 256 000
