Название: Старший инженер по безопасности продуктов Местоположение: Гибридный Отдел: Безопасность

О нас

В Cloudflare мы стремимся построить лучший Интернет. Сегодня компания управляет одной из крупнейших в мире сетей, которая обеспечивает работу миллионов веб-сайтов и других интернет-ресурсов для клиентов от индивидуальных блогеров до малого и среднего бизнеса и компаний из списка Fortune 500. Cloudflare защищает и ускоряет любое интернет-приложение онлайн без добавления оборудования, установки программного обеспечения или изменения кода. Интернет-ресурсы, работающие на Cloudflare, направляют весь веб-трафик через свою интеллектуальную глобальную сеть, которая становится умнее с каждым запросом. В результате они демонстрируют значительное улучшение производительности и снижение спама и других атак. Cloudflare была включена в список лучших корпоративных культур по версии Entrepreneur Magazine и признана одной из самых инновационных компаний мира по версии Fast Company.

В Cloudflare мы ищем не тех, кто ждет готовой дорожной карты; мы ищем строителей, которые видят трещины в Интернете, с которыми все остальные просто научились жить. Мы ценим кандидатов, которые инстинктивно замечают «нормализованную» проблему и обладают искусственно-интеллектуальной любознательностью для создания решения с использованием новейших инструментов. Наша культура основана на итерациях, использовании ИИ для более быстрой доставки сегодня, чтобы сделать ее лучше завтра, при этом гарантируя, что каждое улучшение, независимо от того, насколько оно мало, распространяется по команде, чтобы поднять всех. Если вы цените любопытство больше, чем бюрократию, и считаете, что ИИ является партнером в решении сложных задач для продвижения Интернета, вы отлично впишетесь.

Доступные местоположения: Остин (США), Лондон (Великобритания)

О роли

В качестве Старшего инженера по безопасности продуктов вы будете руководить оценками безопасности и операциями по управлению уязвимостями для основных программных продуктов Cloudflare. В этой роли вы будете анализировать архитектуру системы, моделировать угрозы для новых функций и обеспечивать точную приоритизацию, маршрутизацию к соответствующим владельцам инженерных команд и устранение найденных проблем безопасности продуктов в рамках наших SLA.

В любой конкретный день вы можете провести глубокий анализ безопасности новой конструкции функции, обработать сложную заявку на обнаружение уязвимостей в рамках программы Bug Bounty или напрямую работать с инженерными командами для устранения уязвимостей из различных источников, таких как Bug Bounty, SAST, fuzzing и penetration tests. Вы также будете работать автономно, выявляя области, где наши ручные процессы замедляют работу. Вы будете писать код и интегрировать решения на основе ИИ/LLM для автоматизации первоначальной приоритизации и обогащения данных, создавая инструменты, которые помогают команде масштабировать обработку результатов безопасности. Короче говоря, ваша работа будет находиться на пересечении безопасности продуктов, операций по управлению уязвимостями и внутренних инструментов ИИ. В идеале, у вас есть опыт проведения академических исследований/исследований уязвимостей с акцентом на безопасность систем.

Обязанности

• Автономно стимулировать инновации в области безопасности ИИ: Проактивно выявлять пробелы в наших текущих возможностях и самостоятельно проектировать, создавать и развертывать решения на основе ИИ для автоматизации анализа кода, оптимизации приоритизации и масштабирования рабочих процессов безопасности продуктов.
• Архитектура безопасности и моделирование угроз: Руководить глубокими обзорами безопасности и сложными сессиями моделирования угроз для распределенных систем, внедряя строгие требования безопасности в дизайн продуктов до начала разработки.
• Управление уязвимостями продуктов: Отвечать за жизненный цикл найденных проблем безопасности продуктов. Обеспечивать точную приоритизацию уязвимостей, назначение соответствующему владельцу из инженерной команды и их устранение в соответствии с установленными SLA.
• Руководство программой Bug Bounty: Контролировать техническую приоритизацию и проверку внешних программ Bug Bounty Cloudflare, определяя приоритеты заявок на основе реальной возможности эксплуатации и бизнес-рисков.
• Стратегия и поддержка пентестов: Определять область применения внутренних и внешних проверок на проникновение, выступая в качестве технического связующего звена, чтобы гарантировать глубокое понимание найденных уязвимостей и их исправление командами разработчиков.
• Стратегическое влияние и наставничество: Выступать в качестве множителя силы для обеспечения безопасности во всей Cloudflare; обучать младших инженеров, развивать чемпионов по безопасности в инженерных организациях и создавать современные, стандартизированные руководства для разработчиков.

Желаемые навыки, знания и опыт:

• Экспертиза уровня Senior в области безопасности продуктов/приложений: Обширный, проверенный на практике опыт в области безопасности продуктов или приложений в крупномасштабных распределенных облачных средах или SaaS-платформах.
• Практический опыт в области ИИ и автоматизации: Демонстрируемая способность создавать производственные сценарии автоматизации и инструменты. Необходимо иметь практический опыт инжиниринга с использованием ИИ/LLM для решения операционных или технических задач.
• Продвинутое моделирование угроз и анализ рисков: Владение методологиями моделирования угроз (например, STRIDE) и аналитический склад ума, способный преобразовывать сложные теоретические риски в приоритизированный, действенный бизнес-контекст.
• Ответственность за жизненный цикл уязвимостей: Подтвержденный опыт управления, маршрутизации и устранения уязвимостей в многосторонних инженерных организациях при строгом соблюдении SLA.
• Высокое влияние и коммуникация: Превосходные навыки межфункционального лидерства; способность уверенно влиять на руководителей инженерных команд, разрешать неоднозначность в распределении ответственности и продвигать инициативы по безопасности без явных полномочий.

Бонусные баллы:

• Мастерство в области Offensive Security: Знакомство с инструментами Offensive Security и современными методами эксплуатации, используемыми при профессиональном тестировании на проникновение.
• Опыт управления программами: Опыт масштабирования краудсорсинговых программ безопасности (например, HackerOne, Bugcrowd) или оптимизации рабочих процессов управления agile-проектами в JIRA.
• Опыт интеграции аппаратных функций безопасности в производственные кодовые базы

Акции

Эта должность дает право на участие в плане распределения акций Cloudflare.

Льготы

Cloudflare предлагает полный пакет льгот и программ для поддержки вас и вашей семьи. Наши программы льгот могут помочь вам покрыть расходы на здравоохранение, поддержать уход за близкими, создать капитал на будущее и сделать жизнь немного проще и веселее! Ниже приведено описание наших льгот для сотрудников в США, и льготы могут отличаться для сотрудников за пределами США.

Льготы по медицинскому страхованию и медицинскому обслуживанию

• Медицинская страховка/страховка на медикаменты
• Стоматологическое страхование
• Страхование зрения
• Счета гибкого расходования средств
• Счета для расходов на транспорт
• Льготы по лечению бесплодия и созданию семьи
• Круглосуточная поддержка психического здоровья и Программа помощи сотрудникам
• Глобальное медицинское страхование в поездках

Финансовые льготы

• Страхование на случай временной и постоянной нетрудоспособности
• Страхование жизни и от несчастных случаев
• Пенсионный накопительный план 401(k)
• План участия сотрудников в акциях компании

Время отдыха

• Гибкое оплачиваемое время отдыха, охватывающее отпуск и больничные
• Отпуска по уходу за ребенком, для лечения во время беременности, по болезни и в связи с утратой близкого

Что делает Cloudflare особенным?

Мы не просто высокоамбициозная, крупномасштабная технологическая компания. Мы — высокоамбициозная, крупномасштабная технологическая компания с душой. Основополагающим принципом нашей миссии по созданию лучшего Интернета является защита свободного и открытого Интернета.

Project Galileo: С 2014 года мы оснастили более 2400 журналистских и общественных организаций в 111 странах мощными инструментами для защиты от атак, которые в противном случае могли бы привести к цензуре их работы — технологией, уже используемой корпоративными клиентами Cloudflare — бесплатно.

Athenian Project: В 2017 году мы создали Athenian Project, чтобы гарантировать, что государственные и местные органы власти имеют высочайший уровень защиты и надежности бесплатно, чтобы их избиратели имели доступ к информации о выборах и регистрации избирателей. С момента запуска проекта мы предоставили услуги более чем 425 сайтам местных избирательных комиссий в 33 штатах.

1.1.1.1: Мы выпустили 1.1.1.1, чтобы помочь исправить основу Интернета, создав более быстрый, более безопасный и ориентированный на конфиденциальность общедоступный DNS-резолвер. Он общедоступен для всех — это первая ориентированная на потребителя услуга, которую когда-либо выпускала Cloudflare. Дело в том, что мы никогда не сохраняем IP-адреса клиентов. Мы будем продолжать соблюдать наше обязательство по обеспечению конфиденциальности и гарантировать, что никакие пользовательские данные не будут проданы рекламодателям или использованы для таргетинга потребителей.

Звучит как что-то, частью чего вы хотели бы быть? Мы будем рады услышать от вас!

Обратите внимание, что кандидатам, прошедшим на этап предложения о работе, может быть предложено пройти очное собеседование в одном из офисов Cloudflare или в хабах Cloudflare. Более подробная информация об этом будет доступна на данном этапе процесса собеседования.

Эта должность может потребовать доступа к информации, защищенной экспортным законодательством США, включая Правила экспортного контроля США. Обратите внимание, что любое предложение о работе может зависеть от вашего разрешения на получение программного обеспечения или технологий, контролируемых в соответствии с этим законодательством США об экспортном контроле, без спонсорства для получения экспортной лицензии.

Cloudflare гордится тем, что является работодателем с равными возможностями. Мы стремимся предоставлять равные возможности трудоустройства для всех людей и высоко ценим как разнообразие, так и инклюзивность. Все квалифицированные кандидаты будут рассмотрены для трудоустройства независимо от их расы, цвета кожи, религии, пола, гендерной идентичности, гендерного самовыражения, сексуальной ориентации, национального происхождения, родословной, гражданства, возраста, физических или умственных недостатков, состояния здоровья, статуса ухода за семьей или любой другой основы, защищенной законом. Мы являемся работодателем AA/Veterans/Disabled.