Должность: Staff / Principal Software Engineer, Detection and Response Компания: Lovable Местоположение: Стокгольм / В офисе

КРАТКО: Вы будете создавать возможности обнаружения и реагирования, которые предупредят злоумышленников до того, как они нанесут ущерб — на всех корпоративных, производственных и AI-агентских поверхностях Lovable.

ПОЧЕМУ LOVABLE?

Lovable — это платформа для создания программного обеспечения, которая дает людям возможность решать проблемы, которые их волнуют больше всего. Десятилетиями превращение идеи в программное обеспечение требовало столько капитала, технических знаний и времени, что многие идеи так и не воплощались в жизнь. Lovable — это контраргумент: платформа для всех людей с идеями, амбициями и проблемами, которые стоит решать. От соло-предпринимателей и владельцев малого бизнеса до команд в таких компаниях, как Adidas и Zendesk, люди создали более 60 миллионов проектов на Lovable с момента запуска в ноябре 2024 года. И это только начало.

Мы создаем компанию поколенческого масштаба из Стокгольма, с растущими командами в Лондоне, Бостоне, Нью-Йорке и Сан-Франциско. Наша команда небольшая, высококвалифицированная и быстро развивается, с культурой, основанной на полной ответственности, высокой скорости работы и сотрудничестве с низким эго. Мы ищем людей, которые глубоко заботятся о деле, быстро выпускают продукт и стремятся оставить свой след в мире.

Lovable — одна из 100 самых влиятельных компаний по версии TIME и признана в списках Forbes AI 50 и CNBC Disruptor 50, что отражает нашу динамику как одной из самых быстрорастущих AI-компаний Европы и одного из самых амбициозных мест для разработок в эту новую эру программного обеспечения.

ЧТО МЫ ИЩЕМ

• 8+ лет опыта в области detection engineering, incident response или threat hunting, из которых не менее 3 лет на должностях staff/principal.
• Прочный инженерный бэкграунд — вы создаете обнаружения как код, а не как сохраненные поисковые запросы в SIEM.
• Глубокий опыт работы с облачными телеметрическими данными (GCP/AWS/Cloudflare), EDR для конечных точек, логами идентификации и современными стеками SIEM/data-lake (Panther, Elastic, Snowflake/Clickhouse).
• Проверенный на практике командир инцидентов, который руководил реальными инцидентами высокой степени серьезности от первого оповещения до публичного постмортема.
• Мышление, ориентированное на противника: знакомство с MITRE ATT&CK, threat intelligence, purple-teaming и сотрудничеством с red team.
• Бонус: опыт обнаружения злоупотреблений LLM/агентами, инъекций промптов в масштабе или инсайдерских рисков в организациях с AI-усилением.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Создавать платформу detection engineering — конвейеры, detections-as-code, автоматизированный триаж и плейбуки реагирования.
• Проектировать и владеть процессом реагирования на инциденты безопасности с круглосуточным покрытием, с небольшой, высокопроизводительной командой людей и агентов.
• Руководить инцидентами от начала до конца: обнаружение, сдерживание, устранение, постмортем и последующие действия.
• Активно проводить поиск угроз в корпоративных, производственных и AI-агентских системах — и превращать каждое обнаружение в надежное средство обнаружения.
• Определить, как выглядит «лучшее в своем классе D&R для AI-native компании», и реализовать это.

НАШ ТЕХНИЧЕСКИЙ СТЕК

• Frontend: React и Typescript.
• Backend: Golang и Rust.
• Cloud: Cloudflare, GCP, AWS, несколько LLM-провайдеров.
• DevOps & Tooling: GitHub Actions, Grafana, OTEL, infra-as-code (Terraform).
• Data: Clickhouse, Firestore, Spanner, BigQuery.

И мы всегда изучаем, что дальше!

О ВАШЕЙ ЗАЯВКЕ

Пожалуйста, подайте заявку на английском языке. Это язык нашей компании, поэтому вам придется много на нем говорить, если вы присоединитесь к нам. Мы относимся ко всем кандидатам одинаково — если вы заинтересованы, пожалуйста, подайте заявку через наш карьерный портал.