Staff Product Security Engineer (Security)

Должность: Инженер по безопасности продуктов (Security) Компания: Phantom Местоположение: Удаленно

Phantom стремится к тому, чтобы открыть миру свободу открытых рынков. Десятки миллионов людей по всему миру используют Phantom для доступа к мировым рынкам, которые никогда не закрываются, включая бессрочные контракты, предсказательные рынки, токенизированные активы, стейблкоины и мемы. Пользователи Phantom могут находить важные рынки и культурные события, которые их формируют, получая убежденность благодаря данным в реальном времени и проверенной производительности лучших трейдеров. Благодаря самообслуживанию и доступу к открытым сетям в основе, Phantom позволяет им контролировать свои финансовые операции в том же приложении, которое они используют для безопасного хранения или траты денег по всему миру.

Phantom занял первое место в категории «Финансы» в Google Play и постоянно входит в топ-50 приложений во всех категориях. Ознакомьтесь с нашим рейтингом Forbes Fintech 50 и CNBC и Statista's World's Top Fintech Companies 2026!

Нас около 180 человек, мы полностью удаленная компания, поддерживаемая инвестициями в размере 150 миллионов долларов серии C от a16z, Sequoia Capital и Paradigm.

ОПИСАНИЕ РОЛИ

Безопасность — основа продукта Phantom и доверие, которое миллионы пользователей оказывают нам. Мы создаем команду по безопасности на базе ИИ, которая активно использует ИИ для расширения скорости, глубины и охвата нашей работы — от обзора кода и моделирования угроз до обнаружения уязвимостей и автоматизации безопасности. Мы ищем сильных инженеров по безопасности с высоким уровнем самостоятельности, которые могут выявлять важные риски, создавать практические решения и брать на себя ответственность от первоначального обнаружения до проверенного устранения.

Это практическая роль с высоким уровнем воздействия, охватывающая архитектуру, исходный код, тестирование и производственные системы для мобильных, веб- и бэкэнд-продуктов Phantom. Вы будете напрямую работать с инженерными и продуктовыми командами, руководить сложными инициативами по безопасности и создавать возможности, масштабируемые по всей компании. На уровне Staff вы будете определять техническое направление и повышать планку того, как Phantom проектирует, создает и выпускает безопасные продукты.

Эта роль полностью удаленная и доступна для кандидатов из США, Великобритании и Канады.

ОБЯЗАННОСТИ

• Ответственность за безопасность продукта: Сотрудничайте с инженерными командами для выявления и устранения рисков безопасности в мобильных приложениях, веб-продуктах, API и бэкэнд-сервисах Phantom.
• Архитектура и моделирование угроз: Руководите обзорами безопасности для новых продуктов и крупных архитектурных изменений, уделяя особое внимание границам авторизации, конфиденциальным данным, целостности транзакций, ключевым материалам и сторонним интеграциям.
• Безопасная разработка продукта: Внедряйте практические средства контроля безопасности в жизненный цикл разработки программного обеспечения, от проектирования и реализации до тестирования, выпуска и эксплуатации в производственной среде.
• Обзор кода и тестирование безопасности: Выполняйте автоматизированный с помощью ИИ обзор кода безопасности и целевое тестирование функций с высоким уровнем риска. Создавайте повторяемые подходы, которые помогают находить уязвимости до того, как они попадут в производство.
• Инструменты безопасности: Разрабатывайте и улучшайте инструменты, которые предоставляют инженерам быструю, действенную обратную связь по безопасности, не создавая ненужных препятствий. Используйте автоматизацию и рабочие процессы с поддержкой ИИ там, где они существенно улучшают охват или скорость.
• Безопасность цепочки поставок программного обеспечения: Укрепляйте системы CI/CD, сборки и выпуска против угроз цепочки поставок, включая риски зависимостей, утечку секретов, происхождение сборки, целостность артефактов и скомпрометированные рабочие процессы разработчиков или автоматизации.
• Управление уязвимостями: Анализируйте результаты внутреннего тестирования, исследований, сообщений об ошибках и сторонних оценок. Работайте с владельцами для определения реального воздействия и управляйте проблемами через проверенное устранение.
• Реагирование на инциденты: Поддерживайте расследование инцидентов безопасности продукта и подозрительной активности. Используйте уроки, извлеченные из инцидентов, для создания долгосрочных улучшений архитектуры продукта, обнаружения и стандартов инжиниринга.
• Техническое лидерство: Устанавливайте шаблоны и ожидания безопасности продукта для всего инженерного отдела. На уровне Staff руководите неопределенными, кросс-функциональными инициативами и влияйте на архитектуру за пределами одной продуктовой команды.

КВАЛИФИКАЦИЯ

• Опыт работы в области безопасности продуктов, безопасности приложений, инжиниринга безопасности или разработки программного обеспечения более 5 лет, включая опыт работы на уровне senior или staff.
• Глубокое понимание безопасности веб-приложений, мобильных приложений, API и распределенных систем, включая аутентификацию, авторизацию, управление сессиями, криптографию и распространенные классы уязвимостей.
• Практический опыт создания или применения инструментов безопасности с поддержкой ИИ для тестирования приложений и API, сочетающего автоматизированный анализ с обзором исходного кода и ручной проверкой.
• Подтвержденная способность проверять производственный код на одном или нескольких языках, таких как TypeScript, JavaScript, Rust, Python и Go.
• Опыт обеспечения безопасности цепочек поставок программного обеспечения и систем CI/CD, включая зависимости, инфраструктуру сборки, секреты, артефакты, подписание и целостность выпуска.
• Опыт моделирования угроз для сложных продуктов и преобразования рисков безопасности в конкретные инженерные требования.
• Отличное суждение при оценке эксплуатируемости, бизнес-влияния и соответствующего устранения.
• Доказанный опыт эффективного партнерства с инженерными и продуктовыми командами при поддержании высокого уровня безопасности.
• Четкая письменная и устная коммуникация, включая способность объяснять технические риски как инженерам, так и заинтересованным сторонам, не связанным с безопасностью.

ПРИВЕТСТВУЕТСЯ

• Опыт обеспечения безопасности потребительских финансовых продуктов, кошельков, платежей или других систем, где целостность клиента и безопасность транзакций имеют решающее значение.
• Знакомство с блокчейн-системами, взаимодействиями смарт-контрактов, моделированием транзакций, рабочими процессами подписания или архитектурой кошельков с самообслуживанием.
• Опыт обеспечения безопасности расширений браузера или нативных мобильных приложений.
• Опыт создания и интеграции инструментов безопасности приложений, статического или динамического анализа, инфраструктуры тестирования безопасности или элементов управления «политика как код».
• Знакомство с AWS, Kubernetes, системами CI/CD и облачными архитектурами сервисов.
• Опыт работы с программами bug bounty или координации внешних оценок безопасности.

Целевая базовая зарплата для этой должности будет варьироваться от 200 000 до 250 000 долларов США с добавлением акций и льгот. Это определяется несколькими факторами, включая ваши навыки, предыдущий релевантный опыт, качество собеседований и рыночные факторы (например, местоположение) на момент предложения.

Почему стоит работать с нами

Путь Phantom к тому, чтобы стать глобальным торговым приложением, начался с упрощения использования криптовалют. Сегодня мы развиваем эту основу, помогая людям находить важные рынки, принимать обоснованные финансовые решения и безопасно хранить или тратить свои деньги по всему миру. Присоединение к Phantom означает помощь в формировании этой следующей главы: создание продуктов, которые приносят свободу открытых рынков большему числу людей.

• Создавайте для глобального воздействия: Создавайте продукты, которыми пользуются десятки миллионов людей, делая инновационные финансовые рынки более доступными для пользователей по всему миру.
• Делайте сложное простым: Решайте значимые задачи в области дизайна, инжиниринга и пользовательского опыта, чтобы сделать поиск рынков и управление деньгами безупречными.
• Предоставьте пользователям контроль: Помогите построить будущее, в котором люди будут иметь большую свободу над своими активами и финансовыми решениями, с безопасностью и самообслуживанием в основе.

Льготы (доступны только штатным сотрудникам)

• Конкурентоспособная зарплата и опционы
• Комплексное страхование (медицинское/стоматологическое/офтальмологическое): базовый план покрывается на 100%
• Гибкий график работы и давняя, поддерживающая удаленная среда
• Неограниченный отпуск: Берите время, когда вам это нужно (и мы действительно серьезно относимся к этому!)
• Пенсионный план 401(k)
• Стипендия на оздоровление
• Еженедельная стипендия на питание
• Стипендия на обучение и развитие
• Стипендия на обустройство рабочего места для удаленной работы / домашнего офиса

Мы настоятельно призываем кандидатов любого происхождения подавать заявки. Мы считаем, что наша работа становится сильнее благодаря разнообразию точек зрения, и мы стремимся к дальнейшему диверсификации нашей компании. Если у вас есть опыт, который, по вашему мнению, окажет влияние на Phantom, пожалуйста, рассмотрите возможность подачи заявки. Мы стремимся создать инклюзивное, поддерживающее место, где вы сможете достичь наилучших результатов в своей карьере.

Подавая свое резюме и материалы заявки, вы признаете и соглашаетесь с тем, что Phantom Technologies, Inc. («Phantom») собирает и обрабатывает вашу личную информацию (включая материалы заявки, записи собеседований и связанные данные) для оценки вашей кандидатуры. Phantom может использовать инструменты на базе ИИ и сторонних поставщиков услуг для транскрипции, ведения заметок, планирования и других административных задач. Phantom не продает вашу информацию, и ваши материалы будут обрабатываться безопасно и в соответствии с применимыми законами о защите данных.