Staff Product Security Engineer

Должность: Инженер по безопасности продуктов (Staff Product Security Engineer) Местоположение: Штаб-квартира — Пало-Альто / Удаленно (США) / Удаленно — США

О нас Генерация кода с помощью ИИ — это крупнейший сценарий использования корпоративного ИИ на сегодняшний день. Узким местом в разработке теперь является не генерация кода, а безопасность — ИИ-агенты пишут код быстрее, чем любая команда может его проверить, а более 65% строк кода, созданного ими, небезопасны. В существующем коде уязвимости накапливаются в 16 раз быстрее, чем компании могут их исправить, а злоумышленники могут использовать эти новые уязвимости в течение нескольких часов. Вот тут-то и появляется Endor Labs. Наш запатентованный граф контекста кода, который отображает код, открытый исходный код, контейнеры и инфраструктуру, показывает, какие уязвимости действительно достижимы и могут быть использованы, а затем предоставляет исправления, которые не нарушат работу приложения. Команды безопасности получают доказательства, а не шум, а разработчики — исправления, а не тикеты. Endor Labs — третья компания основателя и генерального директора Варуна Бадвара, который создал Prisma Cloud, платформу, помогающую определить облачную безопасность, от 0 до 300 миллионов долларов годовой выручки в Palo Alto Networks. Мы привлекли 163 миллиона долларов от Lightspeed, Coatue, DFJ Growth, Salesforce Ventures и Dell Technologies Capital. Программное обеспечение сегодня управляет всем в нашей жизни: банками, больницами, аэропортами и электросетями. ИИ теперь пишет его все больше с каждым днем, и наша миссия — убедиться, что мир может доверять этому программному обеспечению. Присоединяйтесь к нам, чтобы построить это будущее.

Как вы окажете влияние В качестве нашего первого инженера по безопасности продуктов (Principal Product Security Engineer) вы будете тесно сотрудничать с руководителем отдела безопасности и ИТ для разработки и выполнения стратегии безопасности платформы Endor Labs. Это охватывает безопасность цепочки поставок, сканирование собственного кода, мониторинг в реальном времени, усиление ИИ-агентов, моделирование угроз и анализ проектирования, а также развертывание агентов для улучшения качества и масштабирования в каждой из этих областей. Ключевые проблемы, которые вы будете решать: Исправление проблем в нашем приложении. Инструменты ИИ хорошо генерируют результаты. Проверка, приоритизация и постоянное исправление результатов в масштабе — это новая граница. Мы создаем платформу для наших клиентов, и наша внутренняя работа должна направлять эти усилия. Предотвращение слияния небезопасного кода. Вы поможете создать наш внутренний механизм вокруг нашего собственного продукта AI SAST и настроить «очищенные пути», чтобы все, от главных инженеров до разработчиков-любителей, могли быть уверены в безопасности своих кодовых вкладов. Обе эти цели просты по своей сути, но сложны в реализации. Помимо этих проблем, управление безопасностью приложений для компании, занимающейся безопасностью приложений, — это редкая возможность помочь сформировать продукт, который мы создаем для клиентов. Наша программа безопасности приложений активно использует нашу собственную платформу, что делает нашу программу одновременно испытательным полигоном для продукта и инкубатором для наших исследований и разработок. Вы будете тесно сотрудничать с отделами продуктов и инжиниринга для решения проблем клиентов: формирования дорожной карты, анализа дизайнов и макетов, а также предоставления отзывов об их реализации. Вы будете делиться тем, что работает, с клиентами, потенциальными клиентами и более широким сообществом по безопасности.

Что вы принесете с собой Более 10 лет опыта в области безопасности приложений или продуктов, включая техническое лидерство на уровне Staff или Principal. Опыт создания инструментов и автоматизации безопасности, работающих в масштабе инженерной организации, и оценки их эффективности. Опыт влияния на дорожную карту продукта или платформы: вы превращали внутреннюю работу по обеспечению безопасности в нечто, что принимают другие команды или клиенты. Подтвержденный практический опыт применения LLM и агентов для решения проблем безопасности. Вы создали «обвязку», сравнивали инструменты или измеряли их сбои, и у вас есть обоснованные мнения по обеим частям безопасности кода с использованием ИИ: как находить, проверять и исправлять уязвимости в существующем коде, и как лучше всего предотвращать слияние небезопасного кода. Глубокие знания в области моделирования угроз и безопасной архитектуры. Вы знаете, что сильная модель угроз является одним из самых мощных рычагов в процессах сканирования на основе ИИ. Способность определять направление и влиять на старших инженеров, менеджеров по продуктам и клиентов без формальной власти. Мышление «исправителя»: вы расследуете, находите первопричины и управляете устранением, а не просто сообщаете о проблемах. Комфорт в создании с нуля в неопределенной, быстро меняющейся среде и определении приоритетов без установленного плана действий.

Желательно Опыт обеспечения безопасности систем сборки и CI/CD в масштабе, особенно Bazel monorepos. Опыт в области исследований безопасности, таких как исследования уязвимостей, анализ программ или инструменты статического анализа. Выступления на конференциях, публикации или работа с открытым исходным кодом в области безопасности приложений.

Покажите нам свою работу Если вы писали об инструментах безопасности ИИ, создавали «обвязку» или выступали с докладом, укажите это в поле «Веб-сайт». Мы ценим публичные работы выше, чем отполированные резюме, включая работы, документирующие то, что не сработало.

Почему Endor Labs Мы работаем на стыке производительности разработчиков и безопасности — одного из самых быстрорастущих направлений в сфере программного обеспечения. Наша любимая разработчиками платформа имеет реальную окупаемость инвестиций, сильный импульс и клиентов, которые заботятся о правильном выполнении задач. Мы мыслим масштабно, начинаем с малого и быстро учимся. Мы берем на себя ответственность, действуем целенаправленно и всегда ориентируемся на успех клиента. Мы спорим с данными, упрощаем сложное и бросаем вызов друг другу с добротой и откровенностью. Мы отмечаем победы, учимся на ошибках и получаем удовольствие в процессе.

Endor Labs является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и стремимся создать инклюзивную среду. Даже если вы не соответствуете всем требованиям, указанным выше, мы призываем вас подать заявку. Здесь нет универсального подхода.