Staff security engineer, application security

Название: Старший инженер по безопасности, безопасность приложений Компания: WRITER Местоположение: Нью-Йорк, Нью-Йорк / Сиэтл, Вашингтон / Сан-Франциско, Калифорния / Гибрид

Вознаграждение: 183 000 - 240 000 долларов США в год

🚀 О WRITER

WRITER — это платформа, где ведущие мировые предприятия оркестрируют работу на базе ИИ. Наше видение — расширить человеческие возможности с помощью супер интеллекта. И мы доказываем, что это возможно — с помощью мощного, надежного ИИ, который объединяет команды ИТ и бизнеса для достижения трансформации в масштабах предприятия. С помощью комплексной платформы WRITER сотни компаний, таких как Mars, Marriott, Uber и Vanguard, создают и развертывают ИИ-агентов, основанных на данных компании и работающих на базе корпоративных LLM от WRITER. Оцениваемая в 1,9 миллиарда долларов и поддерживаемая ведущими отраслевыми инвесторами, включая Premji Invest, Radical Ventures и ICONIQ Growth, WRITER быстро укрепляет свои позиции лидера в области корпоративного генеративного ИИ.

Основанная в 2020 году с офисными центрами в Сан-Франциско, Нью-Йорке, Сиэтле, Остине, Чикаго и Лондоне, наша команда мыслит масштабно и действует быстро, и мы ищем умных, трудолюбивых разработчиков и масштабирующих специалистов, чтобы присоединиться к нам в нашем путешествии по созданию лучшего будущего труда с помощью ИИ.

📐 О РОЛИ

Здесь безопасность встречается с инновациями в корпоративном масштабе. В качестве старшего инженера по безопасности приложений в WRITER вы будете создавать основы безопасности, которые защищают системы ИИ, обеспечивающие работу одних из самых узнаваемых мировых брендов. Вы будете работать на стыке безопасности приложений, инфраструктуры ИИ и поддержки разработчиков, сотрудничая с инженерными командами для внедрения безопасности в каждую строку кода, обеспечивая при этом, чтобы наша платформа оставалась мощной и надежной.

Масштаб возможностей огромен: вы поможете определить, как обеспечивается безопасность корпоративных приложений ИИ, от моделирования угроз наших LLM-архитектур до создания автоматизированных средств контроля безопасности, масштабируемых по всей нашей растущей платформе. Речь идет не о том, чтобы сказать «нет» — речь идет о поиске творческих способов сказать «да, и вот как мы делаем это безопасно». Вы столкнетесь с проблемами, с которыми большинство инженеров по безопасности никогда не сталкиваются: обеспечение безопасности ИИ-агентов, защита конвейеров данных для обучения и разработка средств контроля для систем, которых не существовало несколько лет назад.

Эта роль предполагает гибридный формат работы из наших офисов в Нью-Йорке, Сан-Франциско или Сиэтле, с подчинением руководителю отдела безопасности.

🦸🏻‍♀️ ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Внедрять безопасность в ДНК нашей платформы ИИ, проводя сессии моделирования угроз с продуктовыми командами, проектируя безопасные архитектуры для новых функций и гарантируя, что соображения безопасности формируют продуктовые решения с самого начала, а не постфактум.

• Владеть и развивать нашу программу безопасности приложений, включая создание и поддержку сканирования SAST/DAST в конвейерах CI/CD, проведение обзоров кода на предмет безопасности критических изменений и создание автоматизации, которая выявляет уязвимости до их попадания в продакшн.

• Сотрудничать с инженерными командами для установления и продвижения стандартов безопасного кодирования, создания повторно используемых шаблонов и библиотек безопасности, которые облегчают разработчикам безопасное создание по умолчанию.

• Разрабатывать и рекомендовать функции и продукты безопасности, которые помогают защищать окружение клиентов. Вы — адвокат и визионер того, как мы защищаем и обеспечиваем безопасность клиентов.

• Интегрировать и использовать ИИ-агентов для повышения скорости работы команды безопасности и общей инженерной организации, чтобы гарантировать, что мы проактивно минимизируем риски при создании продуктов.

• Руководить оценками безопасности и пентестами приложений WRITER, сервисов ИИ и API, выявляя уязвимости в нашем технологическом стеке и сотрудничая с командами для масштабного устранения проблем.

• Проектировать и внедрять средства контроля безопасности для защиты конвейеров данных, сред обучения моделей и клиентских ИИ-агентов.

• Быть в курсе новых угроз в ландшафте безопасности ИИ/МО, исследуя векторы атак, специфичные для LLM и генеративного ИИ, и проактивно создавая защиту от новых рисков.

⭐️ ЧТО ВАМ НУЖНО

• Минимум 4 года практического опыта в области безопасности приложений, с подтвержденным опытом защиты крупномасштабных производственных систем — бонусные баллы, если вы работали в быстрорастущих стартапах или в условиях бурного роста.

• Понимание опыта разработчиков и рабочих процессов разработчиков при выпуске функций и продуктов. Вы глубоко заботитесь о снижении рисков, учитывая при этом скорость работы инженеров.

• Техническая экспертиза как минимум в двух языках программирования (Python, Java, Go, JavaScript/TypeScript) и способность читать и рецензировать код на нескольких языках, понимая как бизнес-логику, так и соображения безопасности.

• Знание инструментов и методологий безопасности, включая решения SAST/DAST, платформы управления уязвимостями, фреймворки тестирования безопасности и практики DevSecOps — вы знаете, какие инструменты использовать и когда автоматизация превосходит ручную проверку.

• Отличные коммуникативные навыки, позволяющие переводить сложные концепции безопасности в четкие рекомендации как для технической, так и для нетехнической аудитории — вы можете объяснить, почему что-то важно, и мотивировать команды к действию.

• Мышление разработчика, которое ищет возможности для автоматизации, масштабирования и расширения прав и возможностей, а не создает узкие места — вы понимаете, что безопасность способствует развитию бизнеса, а не блокирует его.

• Соответствие ценностям WRITER: Connect (построение прочных отношений между командами), Challenge (расширение границ возможного в безопасности ИИ) и Own (принятие полной ответственности за безопасность нашей платформы).

  • *Эта вакансия открыта для кандидатов уровня Mid, Sr. и Staff.

🍩 Преимущества и льготы (для штатных сотрудников в США)

• Щедрый PTO, плюс праздники компании.

• Медицинское, стоматологическое и офтальмологическое страхование для вас и вашей семьи.

• Оплачиваемый отпуск по уходу за ребенком для всех родителей (16 недель).

• Поддержка в вопросах фертильности и планирования семьи.

• Раннее выявление рака с помощью Galleri.

• Гибкий счет расходов и опции FSA для иждивенцев.

• Сберегательный счет на медицинские нужды для соответствующих планов с вкладом компании.

• Ежегодные стипендии на баланс между работой и личной жизнью для:

  • Стипендия на оздоровление (спортзал, массаж/хиропрактика, персональные тренировки и т. д.).
  • Стипендия на обучение и развитие.

• Выездные мероприятия компании и команды.

• Конкурентоспособная заработная плата, опционы на акции компании и 401k.

WRITER является работодателем, предоставляющим равные возможности, и привержен компанией принципам разнообразия. Мы не принимаем решений о найме или трудоустройстве на основе расы, цвета кожи, религии, вероисповедания, пола, национального происхождения, возраста, инвалидности, статуса ветерана, семейного положения, беременности, пола, выражения или идентичности пола, сексуальной ориентации, гражданства или любой другой основы, защищенной действующим местным, штатным или федеральным законодательством. В соответствии с Ордонансом Сан-Франциско о добросовестном отношении к труду, мы будем рассматривать для трудоустройства квалифицированных кандидатов с историей арестов и судимостей.

Подавая заявку на странице вакансии, вы подтверждаете и соглашаетесь с Глобальной политикой конфиденциальности кандидатов WRITER.