Senior Security Engineer - Vulnerability

Должность: Старший инженер по безопасности — Уязвимости Местоположение: Индия / Бангалор, Индия

О нас

Генерация кода с помощью ИИ — это на сегодняшний день крупнейший сценарий использования корпоративного ИИ, что подтверждается успехом Anthropic на Claude Code, выходом Cursor за $60 млрд. в SpaceX и оценкой Cognition в $48 млрд. Теперь узким местом стала не генерация кода, а безопасность — ИИ-агенты пишут код быстрее, чем любая команда может его проверить, и более 65% строк кода, сгенерированного ими, небезопасны. Уязвимости накапливаются в 16 раз быстрее, чем компании могут их исправить, а злоумышленники могут использовать эти новые уязвимости в течение нескольких часов. AURI от Endor Labs устраняет этот разрыв. Он работает внутри среды, где действуют кодирующие агенты, через хуки, навыки и MCP, поэтому управление находится вне модели, и каждое действие агента является видимым. В основе лежит наш запатентованный граф контекста кода, который отображает код, открытый исходный код, контейнеры и инфраструктуру. Он показывает, какие уязвимости действительно достижимы и могут быть использованы, а затем предоставляет исправления, которые не нарушат работу приложения. Команды безопасности получают доказательства вместо шума, а разработчики — исправления вместо тикетов. Компании, создающие ИИ, доверяют нам обеспечение его безопасности — среди наших клиентов OpenAI, SpaceX, DoorDash, Dropbox, Atlassian, MongoDB, Snowflake, Robinhood и Peloton, и это лишь некоторые из них. Endor Labs — третья компания основателя и генерального директора Варуна Бадвара, который создал Prisma Cloud — платформу, помогающую определить безопасность облачных вычислений, от $0 до $300 млн. ARR в Palo Alto Networks. Мы привлекли $163 млн. от Lightspeed, Coatue, DFJ Growth, Salesforce Ventures и Dell Technologies Capital. Программное обеспечение сегодня управляет всем в нашей жизни: банками, больницами, аэропортами и электросетями. ИИ теперь пишет его все больше каждый день, и наша миссия — обеспечить, чтобы мир мог доверять этому программному обеспечению. Присоединяйтесь к нам, чтобы построить это будущее.

Что вы будете делать

Основное внимание в этой должности будет уделяться помощи команде в дальнейшем развитии проприетарной базы данных уязвимостей Endor Labs — расширении и улучшении наших существующих конвейеров ИИ, например, в областях автоматической проверки уязвимостей, анализа достижимости и генерации эксплойтов. Повседневная работа включает мониторинг и управление конвейерами, которые классифицируют, обогащают и приоритизируют уязвимости в больших масштабах, работу со стандартами и источниками данных, на которых построено экосистема (CVE, CWE, CVSS, EPSS, PURL, NVD, OSV, GHSA, VEX), и постоянное повышение точности, охвата и своевременности наших данных. Вы будете работать в тесном сотрудничестве с нашими исследователями 0-day мирового класса для масштабирования автоматического обнаружения уязвимостей — превращая ручные рабочие процессы исследований в воспроизводимые, готовые к производству системы. Вы будете исследовать высокоэффективные уязвимости и ландшафт уязвимостей в целом, а также создавать внешний контент — сообщения в блогах, технические описания и консультации — четко донося результаты как до технической, так и до нетехнической аудитории. Вы будете сотрудничать с внутренними командами для подачи результатов в конвейеры обнаружения и анализа, обогащения нашей базы данных уязвимостей и помощи в улучшении автоматического охвата с течением времени.

Что мы ищем

Степень бакалавра в области инженерии или смежной области, с опытом практической работы в области исследований уязвимостей, управления уязвимостями, безопасности продуктов или безопасности приложений не менее 5 лет. Обширные знания программных уязвимостей, триажа и приоритизации, включая глубокое знакомство с соответствующими стандартами и технологиями (CVE, CWE, CVSS, EPSS, PURLs, NVD, OSV, VEX, форматы SBOM). Практический опыт создания готовых к производству решений в корпоративном масштабе — например, автоматизация CI/CD, управление результатами SAST/SCA или сопоставимыми инструментами безопасности, развернутыми в крупных инженерных организациях. Подтвержденный опыт внедрения систем ИИ/агентных систем в производство — конвейеры LLM, фреймворки агентов, использование инструментов, дизайн промптов и оценки — с четким послужным списком измерения качества вывода и здравым пониманием того, где эти подходы работают, а где нет. Владение навыками чтения и анализа кода на нескольких языках (Python, JavaScript/TypeScript, Java, Go), а также комфортное рассуждение о патчах, корневых причинах и возможности эксплуатации. Опыт создания внешних сообщений по безопасности: сообщения в блогах, консультации или технические отчеты, предназначенные для публичной или клиентской аудитории.

Приветствуется

Опыт написания эксплойтов-доказательств концепции, или работы с фаззингом, статическим анализом или автоматическим обнаружением уязвимостей. Вклад в базы данных уязвимостей с открытым исходным кодом, сканеры или связанные с ними инструменты (OSV, osv-scanner, OpenVEX и т. д.). Знакомство с инструментами SAST, SCA и DAST и реалиями триажа их выходных данных в больших масштабах. Понимание стандартов и фреймворков безопасности цепочки поставок программного обеспечения (SLSA, SSDF и т. д.). Предыдущие публичные исследования, упоминания CVE или опубликованные результаты по уязвимостям. Сертификаты по безопасности, такие как OSCP, OSCE или эквивалентные.

В Endor Labs мы:

Стремимся к совершенству во всем, что мы делаем, отдавая приоритет качеству, скорости и значимым результатам. Применяем мышление от первых принципов для обсуждения идей, проверки предположений и принятия решений. Ставим данные выше мнений, ища истину и ясность во всех наших начинаниях. Принимаем культуру обратной связи и постоянного совершенствования, предполагая добрые намерения во всех взаимодействиях. Празднуем победы как команда, понимая, что наш коллективный успех неразрывно связан с успехом наших клиентов.