Должность: Инженер по эксплуатации систем безопасности Местоположение: Соединенные Штаты Отдел: Инжиниринг

Почему AssemblyAI

AssemblyAI создает лучшие в своем классе модели Voice AI, которые лежат в основе следующего поколения голосовых приложений. Наши модели обрабатывают более 600 миллионов запросов на вывод ежемесячно, обрабатывают более 1 миллиона часов аудио ежедневно и обеспечивают более 2 миллиардов пользовательских взаимодействий. Сфера Voice AI находится на переломном этапе; мы ищем людей, которые искренне заинтересованы в присоединении к небольшой команде и помощи в определении будущего отрасли.

Мы являемся одной из самых капиталоэффективных компаний в области ИИ на планете — менее 100 человек генерируют примерно 600 тысяч долларов годового регулярного дохода на сотрудника, что ставит нас в топ-5 команд с самой высокой выручкой среди самых быстрорастущих компаний в области ИИ сегодня. Это не случайность; это сознательный выбор оставаться компактными, быстро развиваться и предоставлять каждому члену команды непропорционально большую ответственность и влияние. Имея тысячи клиентов, включая Granola, Fireflies, Figure AI и CallRail, компания достигла реальных масштабов — ежедневно обрабатывая более 2 миллионов часов аудио и обрабатывая более 1 миллиона API-запросов каждый день. Это редкая возможность на этапе роста, когда бизнес проверен, а траектория развития крутая, но команда все еще достаточно мала, чтобы ваши отпечатки пальцев были на всем.

Если вы когда-либо чувствовали себя погребенными под слоями бюрократии, страдали от нехватки реальной ответственности или расстраивались, наблюдая, как ваша работа исчезает в медленно движущейся организации, AssemblyAI работает иначе. Компания функционирует как настоящая меритократия, без тяжелого планирования или процессов утверждения, и без ограничения доступа к инструментам или информации, которые вам нужны. Для тех, кто искренне заботится о голосовом ИИ, не как о тренде, за которым стоит гнаться, а как о технологии, которую нужно строить, это место, где самые интересные задачи в самых интересных масштабах решаются командой, настолько маленькой, что вы действительно будете знать имена всех.

Мы стремимся создать пространство, где наши сотрудники могут быть собой и иметь равные возможности для успеха. Независимо от вашей расы, гендерной идентичности или самовыражения, сексуальной ориентации, религии, происхождения, возможностей, возраста, статуса ветерана — если эта миссия вам близка, мы призываем вас подать заявку!

О роли:

AssemblyAI управляет зрелой, многофреймворковой программой безопасности и соответствия требованиям — включая SOC 2 (все критерии доверия), ISO 27001 и PCI 4.0 — которая защищает инфраструктуру и данные клиентов, лежащие в основе нашего лидирующего на рынке API Voice AI. Мы нанимаем инженера по эксплуатации систем безопасности в нашу команду ИТ и безопасности, который возьмет на себя повседневную ответственность за операционную основу этой программы.

Эта роль сосредоточена на операциях безопасности и GRC: полное управление циклами аудита соответствия, сбор и организация доказательств, обеспечение и проверка контроля, выполнение обзоров доступа, управление триажем уязвимостей и последующими действиями по их устранению, а также реагирование на клиентские запросы по безопасности. Это работа, которая превращает программу безопасности на бумаге в реально работающую. У вас также будет возможность развивать техническую сторону роли. Мы автоматизируем везде, где можем, и вам будет предложено создавать скрипты, интеграции и инструменты, которые сокращают ручной труд и улучшают программу.

Это роль с высокой степенью ответственности в небольшой команде. Вы будете тесно сотрудничать с инженерами по всей компании, сотрудничать с отделами продаж и юридическим отделом по вопросам безопасности, связанным с клиентами, и непосредственно влиять на то, как AssemblyAI обеспечивает безопасность своих продуктов, инфраструктуры и внутренних инструментов — включая быстрорастущий ландшафт разработки генеративного ИИ.

Что вы будете делать:

• Управлять циклами аудита SOC 2, ISO 27001, PCI 4.0 и других стандартов соответствия: собирать и организовывать доказательства, документировать, проектировать и создавать средства контроля, напрямую координировать работу с аудиторами во время полевых работ и сотрудничать с внутренними командами по устранению недостатков.
• Управлять платформой автоматизации соответствия (Vanta): отслеживать статус контроля, устранять сбои, поддерживать работоспособность интеграций и обновлять реестр рисков по мере развития бизнеса и инфраструктуры.
• Проводить обзоры рисков поставщиков и сторонних организаций, оценки безопасности новых инструментов, периодические повторные обзоры и отслеживать реестры субпроцессоров и поставщиков.
• Сотрудничать с отделами продаж и юридическим отделом при ответах на клиентские и партнерские запросы по безопасности, разделы RFP по безопасности и запросы по доверию и безопасности.
• Управлять триажем уязвимостей и их приоритизацией между командами, отслеживать устранение уязвимостей в соответствии с SLA и сообщать о метриках заинтересованным сторонам.
• Отслеживать оповещения от инструментов безопасности конечных точек, облачных сред, идентификации и приложений; расследовать, эскалировать и закрывать цикл.
• Оказывать поддержку в реагировании на инциденты безопасности: сбор доказательств, построение временной шкалы, документирование и отслеживание действий после инцидента.
• Поддерживать и улучшать рабочие процессы безопасности, документацию процессов и операционные сценарии.
• Создавать автоматизацию для сокращения ручного труда с помощью скриптов, интеграций, отчетности и инструментов.

Что вам понадобится:

• Более 3 лет опыта работы в области эксплуатации систем безопасности, GRC, ИТ-безопасности или смежной области
• Более 2 лет опыта работы с циклами аудита соответствия — вы собирали доказательства, документировали средства контроля и работали с аудиторами
• Одна или несколько сертификаций по безопасности — CISA, Security+, AWS Security Specialty или эквивалент
• Опыт выполнения регулярных задач по эксплуатации систем безопасности: обзоры безопасности, отслеживание уязвимостей, триаж оповещений или мониторинг средств контроля
• Отличные организационные навыки — вы можете провести многонедельный цикл сбора доказательств, охватывающий множество заинтересованных сторон, не упуская деталей
• Отличные навыки письменного общения — вы будете регулярно писать аудиторскую документацию, ответы на запросы по безопасности, политики и рабочие процессы
• Владение Python и комфортное чтение кода, написанного другими
• Опыт использования инструментов разработки с поддержкой ИИ (например, Claude Code, Copilot или аналогичных) для написания скриптов, создания автоматизации и ускорения документирования — свободное владение инструментами ИИ является основным требованием в AssemblyAI
• Вакансия только для кандидатов из США

Желательно

• Основы безопасности приложений: моделирование угроз, обзор безопасного кода или знакомство с распространенными классами уязвимостей (OWASP Top 10, CWE)
• Опыт работы с инструментами безопасности на протяжении всего жизненного цикла разработки — SAST, SCA, DAST, сканирование секретов или сканирование IaC — и маршрутизация результатов соответствующим владельцам
• Знакомство с инфраструктурой как кодом (предпочтительно Terraform) и безопасностью конвейеров CI/CD
• Рабочие знания облачной инфраструктуры (предпочтительно AWS), включая концепции IAM, а также администрирования идентификации и SaaS
• Опыт создания или поддержки правил обнаружения SIEM, запросов и конвейеров оповещений
• Знакомство с платформами безопасности конечных точек и инструментами оценки облачной безопасности
• Опыт обеспечения безопасности систем ИИ/МО или инфраструктуры вывода
• Опыт работы в быстрорастущем стартапе на позиции, связанной с безопасностью

Прозрачность оплаты:

AssemblyAI стремится привлекать и удерживать исключительные таланты из разных словей, обеспечивая справедливую оплату труда для нашей команды. Наши диапазоны заработной платы основаны на конкурентоспособных ставках для нашей компании по размеру, стадии развития и отрасли, и являются одной из многих возможностей компенсации, льгот и других вознаграждений, которые мы предоставляем.

Существует множество факторов, влияющих на определение заработной платы, включая соответствующий опыт, уровень навыков, квалификацию, оцененную в ходе процесса собеседования, и поддержание внутренней справедливости с коллегами по команде. Приведенный ниже диапазон является общим ожиданием для представленной должности, но мы также готовы рассматривать кандидатов, которые могут иметь больше или меньше опыта, чем указано в описании вакансии. В этом случае мы сообщим о любых изменениях в ожидаемом диапазоне заработной платы.

Указанный диапазон — это ожидаемая заработная плата для кандидатов в США. За пределами этих регионов диапазон может отличаться, о чем будет сообщено кандидатам в ходе процесса собеседования.

Диапазон заработной платы: 180 000 - 220 000 долларов США

Ожидаемая базовая компенсация за эту роль указана выше. Наш общий компенсационный пакет включает конкурентоспособные гранты на акции, 100% оплачиваемые работодателем льготы и гибкость полностью удаленной работы. Для всех полноправных членов команды из США предлагается 401k с совпадением до 4%.

ИИ для собеседования:

Если вы будете выбраны для собеседования, пожалуйста, ознакомьтесь с этим ресурсом, чтобы лучше понять, как AssemblyAI подходит к использованию ИИ в нашем процессе собеседования.

Уведомление о конфиденциальности GDPR:

Кандидатам из ЕС следует ознакомиться с этим уведомлением о конфиденциальности соискателей перед подачей заявки.

Продолжайте изучать AssemblyAI:

Speech-to-text | Streaming speech-to-text | Speech Understanding | LLM Gateway Попробуйте Playground Наш раунд финансирования серии C на 50 миллионов долларов Посмотрите нас на YouTube!