Должность: Инженер по безопасности, безопасность приложений (Великобритания) Компания: WRITER Местоположение: Лондон, Великобритания / Гибридный / Удаленный

🚀 О WRITER

WRITER — это платформа, где ведущие мировые предприятия оркестрируют работу на базе ИИ. Наше видение — расширить возможности человека с помощью сверхинтеллекта. И мы доказываем, что это возможно — с помощью мощного, надежного ИИ, который объединяет ИТ- и бизнес-команды для достижения трансформации в масштабах всего предприятия. С помощью комплексной платформы WRITER сотни компаний, таких как Mars, Marriott, Uber и Vanguard, создают и развертывают ИИ-агентов, основанных на данных компании и использующих LLM корпоративного уровня от WRITER. Оцениваемая в 1,9 миллиарда долларов и поддерживаемая ведущими инвесторами отрасли, включая Premji Invest, Radical Ventures и ICONIQ Growth, WRITER быстро укрепляет свои позиции лидера в области генеративного ИИ для предприятий.

Основанная в 2020 году с офисными центрами в Сан-Франциско, Нью-Йорке, Сиэтле, Остине, Чикаго и Лондоне, наша команда мыслит масштабно и действует быстро, и мы ищем умных, трудолюбивых создателей и масштабировщиков, которые присоединятся к нам в нашем путешествии по созданию лучшего будущего труда с помощью ИИ.

📐 О РОЛИ

Здесь безопасность встречается с инновациями в масштабах предприятия. В качестве инженера по безопасности приложений в WRITER вы будете создавать основы безопасности, которые защищают системы ИИ, лежащие в основе работы одних из самых узнаваемых брендов в мире. Вы будете работать на стыке безопасности приложений, инфраструктуры ИИ и поддержки разработчиков, сотрудничая с инженерными командами, чтобы встраивать безопасность в каждую строку кода, гарантируя при этом, что наша платформа остается как мощной, так и надежной.

Возможности огромны: вы поможете определить, как обеспечивается безопасность корпоративных приложений ИИ, от моделирования угроз наших LLM-архитектур до создания автоматизированных средств контроля безопасности, которые масштабируются по всей нашей растущей платформе. Речь идет не о том, чтобы сказать «нет» — речь идет о поиске творческих способов сказать «да, и вот как мы это делаем безопасно». Вы столкнетесь с проблемами, с которыми большинство инженеров по безопасности никогда не сталкиваются: обеспечение безопасности ИИ-агентов, защита конвейеров данных для обучения и проектирование средств контроля для систем, которых не существовало несколько лет назад.

Эта роль является гибридной из нашего лондонского офиса, с подчинением руководителю отдела разработки систем безопасности.

🦸🏻‍♀️ ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Встраивать безопасность в ДНК нашей платформы ИИ, проводя сессии моделирования угроз с продуктовыми командами, проектируя безопасные архитектуры для новых функций и обеспечивая учет соображений безопасности при принятии продуктовых решений с самого начала, а не постфактум.

• Владеть и развивать нашу программу безопасности приложений, включая настройку и поддержку SAST/DAST сканирования в CI/CD конвейерах, проведение обзоров кода на предмет безопасности для критических изменений и создание автоматизации, которая выявляет уязвимости до их попадания в производственную среду.

• Сотрудничать с инженерными командами для установления и продвижения стандартов безопасного кодирования, создания повторно используемых шаблонов и библиотек безопасности, которые облегчают разработчикам создание безопасных по умолчанию решений.

• Разрабатывать и рекомендовать функции и продукты безопасности, которые помогают защищать клиентские среды. Вы — защитник и идеолог того, как мы защищаем клиентов.

• Интегрировать и использовать ИИ-агентов для повышения скорости работы команды безопасности и всей инженерной организации, чтобы обеспечить проактивное минимизацию рисков при создании продуктов.

• Руководить оценками безопасности и тестированием на проникновение приложений WRITER, сервисов ИИ и API, выявляя уязвимости во всем нашем технологическом стеке и совместно с командами устраняя проблемы в масштабе.

• Проектировать и внедрять средства контроля безопасности для защиты конвейеров данных, сред обучения моделей и клиентских ИИ-агентов.

• Быть в курсе возникающих угроз в области безопасности ИИ/МО, исследовать векторы атак, специфичные для LLM и генеративного ИИ, и проактивно создавать защиту от новых рисков.

⭐️ ЧТО ВАМ НУЖНО

• Более 4 лет практического опыта в области инженерии безопасности приложений, с подтвержденным опытом защиты крупномасштабных производственных систем — бонусные баллы, если вы работали в быстрорастущих стартапах или средах с высоким ростом.

• Понимание опыта разработчиков и рабочих процессов разработчиков при выпуске функций и продуктов. Вас глубоко заботит снижение рисков при рассмотрении скорости работы инженеров.

• Техническая экспертиза как минимум в двух языках программирования (Python, Java, Go, JavaScript/TypeScript) и способность читать и рецензировать код на нескольких языках, понимая как бизнес-логику, так и аспекты безопасности.

• Знание инструментов и методологий безопасности, включая решения SAST/DAST, платформы управления уязвимостями, фреймворки тестирования безопасности и практики DevSecOps — вы знаете, какие инструменты использовать и когда автоматизация превосходит ручную проверку.

• Отличные коммуникативные навыки, позволяющие переводить сложные концепции безопасности в четкие рекомендации как для технической, так и для нетехнической аудитории — вы можете объяснить, почему что-то важно, и мотивировать команды к действию.

• Мышление строителя, которое ищет возможности для автоматизации, масштабирования и расширения прав и возможностей, а не создает узкие места — вы понимаете, что безопасность помогает бизнесу, а не блокирует его.

• Соответствие ценностям WRITER: Connect (построение прочных отношений между командами), Challenge (расширение границ возможного в области безопасности ИИ) и Own (полная ответственность за безопасность нашей платформы).

🍩 Преимущества и льготы (для штатных сотрудников в Великобритании):

• Щедрый PTO, плюс праздничные дни компании

• Комплексное медицинское и стоматологическое страхование

• Оплачиваемый отпуск по уходу за ребенком для всех родителей (16 недель)

• Поддержка в области репродуктивного здоровья и планирования семьи

• Раннее выявление рака через Galleri

• Конкурентоспособная пенсионная схема и взносы компании

• Ежегодные стипендии на баланс работы и личной жизни для:

  • Стипендия на оздоровление: тренажерный зал, массаж/хиропрактика, персональные тренировки и т. д.
  • Стипендия на обучение и развитие

• Корпоративные выездные мероприятия и командные выездные мероприятия

• Конкурентоспособная компенсация и опционы на акции компании