Member of Technical Staff (Software Engineer, Security)

Компенсация: 220 000 - 405 000 долларов США в год

О РОЛИ

Perplexity ищет практического инженера-программиста для создания и развития программного обеспечения, автоматизации и систем, которые обеспечивают работу нашей службы безопасности. Эта роль сосредоточена на разработке инструментов безопасности и внутренних ИИ-агентов, которые улучшают обнаружение и реагирование, управление уязвимостями и общий уровень безопасности наших продуктов и инфраструктуры.

ОБЯЗАННОСТИ

• Разрабатывать, создавать и поддерживать программное обеспечение и автоматизацию, которые улучшают нашу программу обнаружения и реагирования, включая обогащение оповещений, рабочие процессы сортировки и инструменты для расследований.

• Внедрять и улучшать внутренние ИИ-агенты и ботов безопасности, которые помогают в мониторинге, расследованиях, отчетности и других задачах службы безопасности.

• Разрабатывать и эксплуатировать системы и рабочие процессы, которые поддерживают программу вознаграждений за обнаружение ошибок (bug bounty) и раскрытие уязвимостей, включая прием заявок, сортировку, приоритизацию и отслеживание устранения.

• Сотрудничать с командами по продуктам и разработке для моделирования угроз для новых функций и систем, предлагать меры по их снижению и добавлять защитные механизмы в дизайн и реализации.

• Вносить вклад в создание библиотек, сервисов и паттернов, безопасных по умолчанию, которые позволяют командам легко создавать безопасные функции.

• Интегрировать сигналы безопасности из облачных сред, конечных точек, SaaS и приложений в связные конвейеры и модели данных, которые поддерживают обнаружение и анализ.

• Создавать автоматизацию для сокращения ручной работы при реагировании на инциденты, их сдерживании и устранении.

• Сотрудничать с инженерами по безопасности и другими инженерами-программистами для обзора дизайнов и кода, а также для постоянного улучшения наших инструментов и платформ безопасности.

КВАЛИФИКАЦИЯ

• Опыт работы инженером-программистом более 4 лет, при этом значительная часть времени была посвящена созданию инструментов, платформ или автоматизации, связанных с безопасностью, или работе инженером по безопасности с обширными обязанностями по разработке программного обеспечения.

• Владение как минимум одним основным языком программирования (например, Python, Go или TypeScript) и опыт создания производственных сервисов, CLIs или внутренних инструментов.

• Опыт интеграции с системами, связанными с безопасностью, такими как конвейеры логирования, SIEM, EDR, облачные API или платформы идентификации.

• Практический опыт моделирования угроз, безопасного проектирования или обзоров безопасности приложений для сервисов или функций.

• Опыт работы или участия в программах вознаграждений за обнаружение ошибок (bug bounty) или управления уязвимостями является преимуществом.

• Знакомство с облачной инфраструктурой (предпочтительно AWS) и современными SaaS-средами.

• Способность тесно сотрудничать с кросс-функциональными командами, руководить проектами от начала до конца и внедрять прагматичные, высокоэффективные улучшения.

• Бонус: Опыт проектирования или улучшения ИИ-агентов или автоматизации, используемых для операций по безопасности.