В качестве Staff инженера в Matera вы участвуете в определении технической стратегии в области безопасности и её применении: вы устанавливаете стандарты, улучшаете SecOps, инициируете структурированные проекты для создания продукта более высокого качества и с большей скоростью, а также обеспечиваете его безопасность. Ваше влияние измеряется в масштабах всей компании.
Конкретно, ваши задачи будут включать:
- Определение и руководство проектами по развитию наших практик безопасности во всей компании.
- Участие в общей технической стратегии наряду с CTO и другими Staff инженерами.
- Внедрение мер по обеспечению безопасности аккаунтов и данных наших клиентов, а также нашей цепочки разработки ПО.
- Сокращение времени обнаружения (MTTD) и времени устранения (MTTR) для уязвимостей безопасности.
- Внедрение непрерывного мониторинга наших приложений с использованием современного стека.
- Проведение пентестов наших приложений для выявления уязвимостей.
- Взаимодействие с командами (squads) для устранения уязвимостей и улучшения наших практик кодирования с целью повышения безопасности.
- Внедрение решений и практик для обеспечения нашего соответствия нормативным требованиям.
- Обучение сотрудников основным аспектам кибербезопасности.
- Наставничество разработчиков всех уровней для повышения общего уровня экспертизы.
Наш стек:
- Frontend: React, Typescript, React Native (mobile), Jest, Playwright, Maestro
- Backend: Ruby on Rails, Sidekiq, Rspec, Cucumber
- Data: PostgreSQL, Opensearch, Redis
- Infrastructure: AWS, Kubernetes, Terraform, Grafana, Loki, Tempo, Prometheus
Наша организация:
- Автономные команды (Squads) – Команды из 5 разработчиков с EM (Engineering Manager), ответственные за поддержку своей области от начала до конца, но также участвующие в различных областях для создания новых функций.
- AI-first – 100% кода генерируется ИИ через Cursor и оркестратор планов, интегрированный в репозиторий. Это не бонус, это наш способ работы. Мы ожидаем, что вы будете владеть этими инструментами и уметь извлекать из них максимум пользы.
- Коллективный разум – Разработчики рано вовлекаются в продуктовое мышление. Способность предлагать решения – это ожидание, а не бонус.
- Прагматизм и эффективность – Методология, близкая к Kanban. Мы выпускаем, учимся, улучшаем.
- Гибкость – Гибкий график, возможность удаленной работы с 2 днями присутствия в офисе в неделю.
- Адаптивность – Наш бизнес быстро развивается, как и наша организация. Вы должны быть комфортно себя чувствовать с изменениями, даже искать их — тот, кого новизна стимулирует, а не дестабилизирует.
Преимущества:
- Вознаграждение: от 88 000 евро в зависимости от профиля и опыта.
- Локация: Париж, Лион, Анси, Бордо, Марсель, Тулуза.
- Контракт: Cadre forfait jour (фиксированный рабочий день).
- Удаленная работа: 2 дня присутствия в офисе в неделю.
Онбординг и развитие:
- 2 недели онбординга для понимания работы и ценностей Matera, а также специфический онбординг для вашей роли.
- Структурированный карьерный путь: еженедельное сопровождение вашим менеджером, ежегодный обзор производительности, поощрение внутренней мобильности.
- Прозрачная политика вознаграждения внутри компании.
Качество жизни:
- Политика поддержки родительства: плавное возвращение к работе на 80% в течение 4 недель (оплачивается на 100%), а также 5 дополнительных дней отпуска в год по уходу за больным ребенком.
- Время на ответственные поездки (TTR): 1 дополнительный оплачиваемый выходной в год для использования ответственных видов транспорта для поездки к месту отпуска.
- Менструальные отпуска.
- Спорт: доступ к WellPass для занятий спортом по сниженным ценам.
- Культурные предложения с платформой Leeto (скидки в кино, музеи, парки развлечений...).
Правовая база:
- Оплачиваемые отпуска и дни отдыха (RTT).
- Медицинская страховка (Mutuelle) и карта Swile – покрываются на 50%.
- Страхование от несчастных случаев и других событий (Prévoyance) – покрывается на 100%.
- Оплата проезда – покрывается на 50%.
- Вам будет предоставлен компьютер и оборудование.
5+ лет опыта в области security engineering, с глубокой экспертизой в безопасности приложений, облачных технологий и архитектуре, а также продемонстрированной способностью определять стандарты, влиять на инженерные команды и снижать риски в сложных системах.
Помимо опыта, мы ищем:
Долгосрочное видение безопасности. Вы знаете, куда хотите привести наши практики безопасности через 1-3 года. У вас есть план, вы его отстаиваете и реализуете — разбивая сложные задачи на итерации, которые можно делегировать командам, а не делая всё самостоятельно.
Способность развивать стандарты. Вы не просто применяете лучшие практики, вы их (пере)определяете. Вы инициируете дебаты, которые не состоялись бы без вас, и добиваетесь принятия их выводов всей командой.
Настоящая автономия. Вам не нужно напоминать. Вы выявляете проблемы до того, как они будут вам указаны, предлагаете решения и доводите их до конца — иногда без PM, часто с вовлечением всей команды.
ИИ как основной инструмент. Вы используете Cursor и LLM ежедневно, умеете правильно формулировать запросы (prompting), итерировать и, главное, критически оценивать результаты работы ИИ. Вы не делегируете слепо. Вы внимательны к безопасности ИИ-агентов.
Позиция лидера в коллективе. Ваша работа делает других лучше. Вы наставляете на всех уровнях и следите за тем, чтобы то, что вы создаете, было понято и принято — не просто выпущено.
Продуктовое мышление. Вы учитываете бизнес-ограничения при принятии технических решений.
Бонусные баллы:
- Опыт внедрения сертификаций (ISO 27001, SOC).
- Опыт работы с Ruby on Rails.
- Опыт работы с банковскими продуктами.
- Сертификаты по безопасности.
Процесс найма:
1️⃣ Мы изучаем вашу заявку.
2️⃣ Звонок с Mavrick (VP Engineering) для обсуждения роли.
3️⃣ 2 технических собеседования (Algo interview & System Design Interview).
4️⃣ Встреча с вашей будущей командой.
5️⃣ Проверка рекомендаций.
🕚 Наcomplete выполнение процесса найма требуется 2 недели.
Важно знать:
🕑 Мы стремимся как можно быстрее дать обратную связь по вашей заявке (в течение недели). Получите ли вы положительный или отрицательный ответ, вы получите от нас электронное письмо — не забудьте проверить папку со спамом на всякий случай.
☝️ Если вам нужны особые условия для прохождения собеседований в наилучших условиях, вы можете указать это при подаче заявки и сообщить об этом команде по подбору персонала (Recrutement).
