Principal Security Engineer

Должность: Principal Security Engineer Компания: Pipedrive Местоположение: Эстония, Таллин / гибридный формат

Мы верим, что для создания отличного продукта нужны отличные люди. Поэтому наша команда живет ценностями компании, и мы нанимаем сотрудников, руководствуясь ими. С 2010 года Pipedrive стремится поддерживать команды продаж и маркетинга с помощью простых в использовании, мощных инструментов, которые делают повседневную работу быстрее и проще. Сегодня нашему облачному программному обеспечению доверяют более 100 000 компаний и используют его в 179 странах. Мы выросли из команды из пяти человек в по-настоящему международную компанию, насчитывающую более 850+ сотрудников, представляющих более 50 национальностей, с десятью офисами, расположенными в Европе и США. В 2020 году Pipedrive получила контрольный пакет инвестиций от Vista Equity Partners, глобальной инвестиционной фирмы, которая инвестирует исключительно в корпоративное программное обеспечение, данные и технологические компании, сделав Pipedrive пятым «единорогом» из Эстонии.

Мы ищем Principal Security Engineer, который присоединится к Pipedrive в качестве технического специалиста, ответственного за разработку архитектуры безопасности нашей SaaS-платформы, корпоративных операций, а также инструментов и методов, которые будет использовать команда безопасности. Эта должность является высокоуровневой инженерной позицией, ориентированной на создание систем, которые автоматизируют безопасность в масштабе и одновременно решают связанные с ней угрозы. Эта роль также будет активным партнером для всего бизнеса, выступая в качестве консультанта как для технических, так и для бизнес-партнеров, чтобы гарантировать безопасное достижение их видения и целей.

Если это звучит как захватывающая возможность, мы будем рады пообщаться!

Ваше новое приключение:

Разработка систем безопасности и автоматизация с использованием агентов

• Разрабатывать и проектировать масштабируемые решения безопасности для облачных сред для защиты данных клиентов, приложений и сетей
• Разрабатывать автономных агентов безопасности и рабочие процессы с использованием LLM и агентских фреймворков для автоматизации сложных задач, таких как мониторинг событий и их сортировка, моделирование угроз, обнаружение уязвимостей и их устранение
• Проектировать и создавать автоматизированные системы управления идентификацией и доступом (IAM), шифрования данных и обнаружения угроз, которые функционируют без ручного вмешательства

Архитектура и целостность безопасности ИИ

• Создавать технические базовые показатели и средства контроля безопасности для продуктов на базе ИИ, обеспечивая целостность моделей данных и безопасность конвейеров обучения
• Создавать средства защиты от новых угроз, специфичных для ИИ, таких как инъекции подсказок (prompt injection), инверсия моделей (model inversion) и утечка данных (data leakage), как в клиентских, так и во внутренних инициативах, связанных с ИИ
• Проводить углубленные технические обзоры архитектур ИИ, чтобы обеспечить интеграцию безопасности в основу каждой новой модели и проекта автоматизации

Техническое лидерство и сотрудничество

• Руководить реагированием во время активных инцидентов безопасности и предоставлять экспертный анализ при необходимости для внутренних расследований
• В качестве Principal Security Engineer вы будете участвовать во внерабочей ротации дежурств с SLA реагирования в течение 30 минут — выступая в качестве основного эксперта по безопасности для оповещений высокой степени серьезности, обеспечивая быстрое сдерживание и смягчение последствий, а также руководя оркестровкой инцидентов между инженерными командами и внутренними заинтересованными сторонами при возникновении критических событий безопасности
• Сотрудничать с командами Engineering и SRE для непосредственной интеграции безопасности в нашу платформу, CI/CD конвейеры и Infrastructure-as-Code (IaC)
• Предоставлять техническое наставничество командам безопасности и инженерии, способствуя развитию культуры, в которой безопасность рассматривается как инженерная задача, решаемая с помощью кода
• Обеспечивать соответствие всех разработанных решений более широкой стратегии корпоративной безопасности

Подходит ли это вам?

• Опыт работы в области безопасности, облачной безопасности или архитектуры безопасности в SaaS или облачной среде не менее 7 лет
• Владение как минимум одним языком программирования с возможностью написания и проверки кода производственного качества
• Продемонстрированный опыт работы с ИИ: разработка с использованием API LLM, агентских фреймворков или использование инструментов кодирования с поддержкой ИИ для автоматизации инженерных рабочих процессов
• Глубокие технические знания в области облачной безопасности, современного IAM и сетевой безопасности
• Экспертиза в Secure SDLC и DevSecOps: глубокое понимание интеграции безопасности в автоматизированные конвейеры развертывания и инфраструктуру
• Отличные письменные и устные коммуникативные навыки, способность объяснять сложные проблемы безопасности как технической, так и нетехнической аудитории

Почему Pipedrive?

• Культура, ориентированная на людей – станьте частью команды, которая ценит подлинность, поощряет сотрудничество и поддерживает друг друга — никаких эго, только командная работа. Работайте бок о бок с лучшими талантами со всего мира в инклюзивном пространстве, где различные точки зрения стимулируют наши лучшие идеи. Каждый здесь приветствуется
• Раскройте свой потенциал – раздвигайте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, пока мы развиваем наше видение «AI First». Мы поддерживаем смелые идеи, которые приводят к реальным изменениям
• Мы позаботимся о вас – Ваше благополучие имеет значение. Наслаждайтесь гибким графиком, льготами для здоровья и сувенирами. Подумайте о бонусах, основанных на результатах, 28 днях оплачиваемого отпуска, днях благополучия, отпуске по случаю болезни близкого человека и даже отпуске для ухода за питомцем – потому что мы заботимся о себе и наших людях
• Развивайтесь вместе с нами – будь то наставничество, коучинг или внутренняя мобильность, мы инвестируем в то, чтобы помочь вам раскрыть свой потенциал. Открытая, честная обратная связь и четкая коммуникация лежат в основе нашей деятельности. Мы растем вместе благодаря доверию и ответственности
• Со смыслом – Помогите более чем 100 000 малым и средним предприятиям расти и добиваться успеха, выполняя значимую работу, ориентированную на клиента

Разнообразие и инклюзивность: Pipedrive является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и стремимся создать инклюзивную среду для всех сотрудников. Мы приветствуем заявки независимо от расы, цвета кожи, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального происхождения, инвалидности, статуса ветерана, семейного положения или любых других характеристик, защищенных применимым законодательством.

Право на работу: Обратите внимание, что для этой должности мы можем рассматривать только кандидатов, которые уже обладают законным правом на работу в Эстонии без необходимости получения визы или помощи при переезде и проживают на расстоянии, позволяющем добираться до нашего офиса Pipedrive в Таллинне.

Проверки биографических данных: Там, где это разрешено местным законодательством и требуется сферой деятельности (например, доступ к конфиденциальным данным), Pipedrive может провести проверку биографических данных перед приемом на работу. Это будет осуществляться в строгом соответствии с нашим Уведомлением о конфиденциальности для кандидатов.

Мы ищем Principal Security Engineer, который присоединится к Pipedrive в качестве технического специалиста, ответственного за разработку архитектуры безопасности нашей SaaS-платформы, корпоративных операций, а также инструментов и методов, которые будет использовать команда безопасности.

Если это для вас, отправьте нам свое резюме (на английском языке) или ссылку на свой профиль LinkedIn, и, пожалуйста, укажите, почему мы должны обратить на вашу заявку особое внимание.