Staff Security Engineer

О РОЛИ

Привет, я Меган, и я руковожу командой Product Security в Jane. Команда Product Security ежедневно работает с разработчиками, создающими программное обеспечение, которое используют более 70 000 клиник для бронирования, ведения записей и выставления счетов. Я считаю, что безопасность — это партнерство с разработчиками. Те, кто добьются успеха здесь, смогут излагать сложные выводы в понятной форме для занятой команды и сосредоточатся на устранении первопричин, а не на многократном устранении последствий проблемы.

Нам нужен инженер уровня Staff, который сможет выявлять общие темы, связывающие полученные нами сведения, и работать с продуктовыми командами над улучшением того, как мы создаем безопасное программное обеспечение на архитектурном уровне. За этим также стоит полная дорожная карта: изменения в нашем жизненном цикле разработки и рабочих процессах GitHub, частные репозитории пакетов, совершенствование наших инструментов SCA и программа Security Champions. Вы будете руководить некоторыми из этих проектов.

Мы также активно используем ИИ в этой команде, как во внутренней работе, так и в продукте. Мы уже автоматизируем отчетность и напоминания, а следующим шагом станет использование ИИ для анализа уязвимостей и приближения к коду с помощью черновиков исправлений. Если вы работали там, где ИИ был под замком, и вы хотите создавать с его помощью, или вы уже обеспечиваете безопасность функций ИИ и хотите делать это в большом масштабе, это отличное место для этого.

КАКОЕ ВЛИЯНИЕ МЫ ХОТИМ, ЧТОБЫ ВЫ ОКАЗАЛИ

• Превращайте повторяющиеся результаты AppSec в архитектурные исправления, выявляя общие темы в уязвимостях и сотрудничая с продуктовыми командами для их проектирования, а не для исправления одного случая за раз.

• Руководите проектами Product Security от начала до конца, начиная с частных репозиториев пакетов, совершенствования наших инструментов SCA и изменений в нашем жизненном цикле разработки и рабочих процессах GitHub.

• Внедряйте ИИ в работу команды, переходя от автоматизированных напоминаний и отчетности к анализу уязвимостей с помощью ИИ и черновиков исправлений, которые приближаются к коду.

• Продвигайте безопасную разработку в Jane, выстраивая доверительные отношения с разработчиками, объясняя риски простым языком и помогая давно работающим командам безболезненно внедрять новые практики.

• Берите на себя инициативы по безопасности и представляйте Product Security в кросс-функциональных группах, а также обучайте коллег как самый опытный инженер команды.

КАКОЙ ОПЫТ НАМ НУЖЕН

• Опыт в области Application Security уровня Staff, включая полное управление инициативами по безопасности и прямую работу с командами разработчиков.

• Реальный опыт разработки. Ruby on Rails — идеальный вариант; Python, Java или C# с готовностью разобраться в кодовой базе Rails также подойдут. Вы сможете прочитать черновик PR и определить, правильно ли исправление.

• Опыт выявления системных паттернов уязвимостей и проведения архитектурных исправлений совместно с инженерными командами, а не только сообщения об отдельных находках.

• Сильные навыки построения отношений с разработчиками и заинтересованными сторонами. Вы делаете безопасность понятной, вы комфортно возражаете, но делаете это вежливо, и вам доверяют.

• Практический опыт экспериментов с ИИ в вашей работе по обеспечению безопасности, в идеале — создание автоматизации, а не разовое использование. Опыт обеспечения безопасности функций ИИ в продукте является сильным преимуществом.

Если вы не соответствуете всем требованиям, но заинтересованы в этой роли, мы все равно будем рады услышать от вас.

БОЛЬШЕ О JANE

Jane — это быстрорастущая SaaS-компания под руководством основателей с удаленной командой, работающей в Канаде, США и Великобритании, объединенной нашей миссией помогать тем, кто помогает другим.

Мы создаем продукты и инструменты, на которые ежедневно полагаются тысячи клиник для ведения своего бизнеса, ухода за пациентами и развития своих сообществ. Такой уровень воздействия означает, что каждый сотрудник Jane играет важную роль в том, как мы работаем для наших клиентов. Мы все несем ответственность за глубокое понимание их потребностей, одержимость улучшением их опыта и гордость за то, какое различие наша работа вносит в их повседневную жизнь.

Jane быстро растет, и этот рост приносит захватывающие задачи, требующие адаптивности, устойчивости, обучаемости и скромности. Мы гордимся тем, что построили, и быстро признаем то, чего еще не знаем. Мы слушаем, учимся и адаптируемся по ходу дела. Более 70 000 предприятий работают на Jane, где более 250 000 практикующих врачей ежедневно взаимодействуют с нашим продуктом, и рост продолжает ускоряться.

Мы также используем возможности ИИ, применяя его для более эффективной работы, улучшения наших систем и создания еще лучших впечатлений для наших клиентов и нашей команды. Независимо от вашей роли или команды, мы ожидаем, что каждый Janer будет любопытным, будет экспериментировать и находить новые способы создавать с помощью ИИ. Мы предоставим вам инструменты, поддержку и пространство для изучения, обучения и обмена тем, что вы обнаружите по пути.

Наша цель — не просто поставка, а восторг. Мы работаем быстро, открыто общаемся и вместе решаем реальные проблемы. Если вас мотивирует неопределенность, драйв от влияния и желание учиться с другими, вы преуспеете в Jane.

КОМПЕНСАЦИЯ И ЛЬГОТЫ

В Jane мы стремимся платить справедливо, прозрачно и, прежде всего, платить за рост. Эта роль имеет годовой диапазон заработной платы от 158 400 до 247 500 долларов США. Хотя это большой диапазон, он намерен. Он отражает полный путь роста, который человек может пройти в роли, от развития навыков на ранних этапах до достижения высокой компетентности и, в конечном итоге, совершенства.

Большинство новых сотрудников присоединяются на этапе опытного специалиста, что для этой роли составляет годовую заработную плату в размере 188 100 долларов США. Более низкая стартовая зарплата обычно указывает на кандидата с большим потенциалом, который еще развивает ключевые навыки. Зарплаты выше обычно применяются к действующим членам команды, которые оказали значительное влияние и обладают глубокими знаниями, специфичными для Jane.

Мы верим в оплату за рост. У вас будут регулярные беседы о карьерном развитии с вашим менеджером, и ваша компенсация будет расти по мере приобретения опыта и значимого вклада в нашу миссию.

Прозрачная оплата — одна из основ нашей системы компенсации. Посмотрите это короткое видео, чтобы узнать, как устанавливаются наши зарплатные диапазоны. Вам также предлагается задавать вопросы о компенсации в любой момент процесса собеседования.

Jane серьезно относится к мошенничеству на собеседованиях и с кандидатами. Jane будет связываться с вами только с адреса электронной почты @jane.app. Мы никогда не будем связываться с вами с личного адреса электронной почты, просить оплату или требовать покупки в процессе найма. Если что-то кажется неправильным, пожалуйста, свяжитесь с нами по адресу контакт рекрутера, прежде чем предоставлять какую-либо личную информацию.