RingCentral — мировой лидер в области бизнес-коммуникаций на базе генеративного ИИ (agentic voice AI), предоставляющий интегрированную платформу для бизнес-телефонии, SMS, контакт-центров, управления эффективностью рабочей силы, видеоконференций и обмена сообщениями. Являясь коммуникационным слоем, связывающим бизнес и клиентов, RingCentral выступает «парадной дверью» бизнес-коммуникаций и имеет выгодное положение для применения ИИ на каждом этапе коммуникационного пути — до, во время и после каждого взаимодействия. Наш портфель генеративного ИИ включает автономных голосовых ИИ-агентов, которые автоматизируют звонки, оказывают поддержку в режиме реального времени и анализируют каждое взаимодействие, позволяя компаниям работать эффективнее, быстрее реагировать и устанавливать более осмысленные связи со своими клиентами.
О команде безопасности приложений
Команда безопасности приложений, входящая в организацию CISO RingCentral, сотрудничает с инженерными командами для практического и раннего обеспечения безопасности их приложений.
Мы объединяем автоматизацию, инструменты, экспертные рекомендации и целевые оценки для повышения базового уровня безопасности, вовлекаясь на ранних этапах SDLC и концентрируя углубленную экспертизу там, где риск наиболее высок. Мы помогаем командам понять риски и разработать эффективные меры по их снижению, при этом ответственность за безопасность остается за командами, разрабатывающими продукт.
О роли
Мы ищем Старшего инженера по безопасности приложений и ИИ с глубоким пониманием уязвимостей приложений, а также способов их обнаружения, эксплуатации и устранения. Вы будете применять установленные практики безопасности приложений, включая анализ дизайна безопасности, моделирование угроз, обзор кода, тестирование на проникновение и автоматизированное тестирование безопасности, к приложениям RingCentral на протяжении всего жизненного цикла разработки.
В рамках этой роли вы распространите эти практики на продукты с поддержкой ИИ и рабочие процессы разработки, основанные на ИИ. Это включает оценку функций на базе ИИ в продуктах RingCentral, ИИ-инструментов, кодирующих агентов, серверов MCP и интеграций с агентами, а также оценку того, как ИИ может ответственно улучшать такие действия, как обнаружение уязвимостей, обзор кода, моделирование угроз, тестирование на проникновение, сортировка и устранение уязвимостей.
Вы будете сотрудничать с отделами управления продуктами, инженерии, надежности сайтов (Site Reliability Engineering), эксплуатации и архитектуры для выявления рисков безопасности, преобразования их в практические рекомендации и помощи командам во внедрении эффективных мер по их снижению. Ваша цель — повысить безопасность приложений, одновременно помогая RingCentral безопасно внедрять технологии ИИ и использовать их для повышения масштаба и эффективности своих практик безопасности.
Что вы будете делать
- Сотрудничать с отделами управления продуктами, инженерии, надежности сайтов (Site Reliability Engineering), эксплуатации и архитектуры для приведения продуктов и приложений в соответствие с архитектурой безопасности и стандартами безопасной разработки.
- Проводить анализ дизайна безопасности, моделирование угроз, анализ требований безопасности, целевой обзор кода и тестирование на проникновение для новых приложений и значительных изменений продукта.
- Выявлять пробелы в существующей архитектуре безопасности и работать с инженерными командами над проектированием, проверкой и утверждением соответствующих изменений.
- Консультировать инженерные команды по устранению уязвимостей и проверять исправления для значительных находок.
- Помогать инженерным командам использовать автоматизированные инструменты тестирования безопасности (SAST, DAST, SCA), анализировать результаты и отличать применимые находки от ложных срабатываний или неэксплуатируемых условий.
- Поддерживать внешних консультантов по тестированию на проникновение в рамках ежегодных тестов на проникновение приложений.
- Сортировать отчеты об ошибках (bug bounty) и координировать проверенные находки с ответственными инженерными командами.
- Вносить вклад в разработку политик, стандартов, процедур, требований и руководящих принципов безопасности для безопасной разработки программного обеспечения и безопасного внедрения ИИ.
- Оценивать приложения с поддержкой ИИ, ИИ-инструменты, кодирующих помощников, агентов, серверы MCP и интеграции на предмет рисков безопасности.
- Помогать инженерным командам применять соответствующие средства контроля для сред и рабочих процессов разработки с использованием ИИ.
- Проектировать и тестировать подходы с использованием ИИ для обзора кода, моделирования угроз, тестирования на проникновение, сортировки уязвимостей и их устранения.
- Оценивать продукты безопасности и внутренние прототипы посредством структурированных PoC, документировать результаты и предоставлять рекомендации по внедрению на основе фактических данных.
Что мы ищем
Требуемые квалификации
- Технический опыт в области архитектуры, проектирования и реализации программного обеспечения или продуктов.
- Глубокие знания уязвимостей веб-приложений, методов эксплуатации и подходов к устранению.
- Опыт анализа дизайна безопасности приложений, моделирования угроз и оценки рисков.
- Опыт тестирования безопасности приложений, включая SAST, DAST, анализ состава программного обеспечения (SCA), обзор кода и тестирование на проникновение.
- Способность разрабатывать практические меры безопасности и консультировать инженерные команды по их безопасной реализации.
- Способность представлять сложные технические сценарии в виде четких, основанных на риске оценок для инженеров, заинтересованных сторон продукта и старших руководителей.
- Отличные организационные навыки и навыки управления временем, способность управлять несколькими оценками и взаимоотношениями с заинтересованными сторонами.
- Коллаборативный подход, помогающий инженерным командам повышать безопасность, продолжая эффективно выпускать продукты.
- Понимание рисков безопасности, связанных с приложениями с поддержкой ИИ, кодирующими помощниками, агентами, интеграциями инструментов или аналогичными системами.
- Опыт оценки незнакомых технологий посредством технического тестирования, структурированных PoC и преобразования результатов PoC в производственные рекомендации.
- Практические навыки написания скриптов или разработки программного обеспечения для создания рабочих процессов тестирования, интеграций или прототипов безопасности.
Предпочтительные квалификации
- Опыт обеспечения безопасности продуктов WebRTC, видео или потокового аудио.
- Знакомство с видеокодеками и сопутствующими медиа-технологиями.
- Опыт оценки приложений LLM, систем RAG, ИИ-агентов, серверов MCP или инструментов разработки ИИ.
- Опыт использования ИИ-ассистированного обзора кода, тестирования на проникновение, моделирования угроз или устранения уязвимостей.
- Степень бакалавра или эквивалентный практический опыт в области компьютерных наук, электротехники, кибербезопасности или смежной области.
Что мы предлагаем
- Ключевая роль в глобальной организации по безопасности с современным, основанным на данных стеком.
- Комфортабельный офис с разнообразными корпоративными и командными мероприятиями.
- Передовые технологии, интересные и сложные задачи, динамичный проект, отличные возможности для самореализации, профессионального и карьерного роста;
- Дополнительный пакет медицинского и страхования жизни;
- Программа поддержки сотрудников (Employee Assistance Program);
- 25 дней отпуска;
- Эта роль требует присутствия в офисе 4 дня в неделю для обеспечения эффективного сотрудничества и командной работы.
