Детали

Грейд

Senior

Опыт работы

от 5 лет

Формат работы

Удалённо

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

LiveKit создает инфраструктурный уровень для эпохи голосовых вычислений. Наша платформа предоставляет разработчикам все необходимое для создания, тестирования, развертывания, масштабирования и наблюдения за агентами в производственной среде. Основанная в 2021 году, LiveKit обеспечивает работу голосовых AI-приложений для OpenAI, xAI, Salesforce, Coursera, Spotify и тысяч других компаний, совместно обрабатывая миллиарды вызовов ежегодно.

О РОЛИ

Наши клиенты доверяют нам аудио-, видео- и данные своих конечных пользователей, поэтому сбой в нашей системе безопасности ставит под угрозу их данные и их бизнес. Мы нанимаем инженера по безопасности для создания и управления нашей программой управления уязвимостями и операциями по обеспечению безопасности. Управление уязвимостями является ключевой функцией для поддержания сильной позиции в области безопасности по мере роста платформы и компании: знание того, что мы используем, обнаружение того, что подвергается риску, и быстрое внедрение правильных исправлений. Это также является основой наших обязательств перед клиентами и программ соответствия требованиям, которые мы разрабатываем. Наша программа находится на ранней стадии, и вы будете формировать ее. Вы присоединитесь к небольшой команде Trust, которая занимается вопросами безопасности, ИТ и соответствия требованиям, и будете полностью отвечать за эту программу с первой недели.

Задачи

Выбирать, развертывать и эксплуатировать инструменты сканирования для наших производственных активов
Полностью управлять процессом управления уязвимостями: сортировка, определение серьезности в нашей среде, назначение ответственных, SLA по устранению и отчетность
Создавать основанные на инженерном подходе рабочие процессы сортировки и устранения, которые соответствуют тому, как уже работают наши инженерные команды, и автоматизировать маршрутизацию и последующие действия
Создать панель мониторинга устранения уязвимостей, которую будут читать и использовать инженеры и руководство
Автоматизировать сбор доказательств управления уязвимостями, от которых зависят наши программы соответствия требованиям, в партнерстве с нашей командой по соответствию
Создавать автоматизацию, включая инструментарий агентов, который устраняет ручную работу по обеспечению безопасности и соответствует темпам роста инженерии

Требования

думаете как создатель и как взломщик, и понимаете безопасность с точки зрения базовых принципов
применяете автоматизированный и прагматичный подход к снижению рисков
преобразуете проблемы безопасности в инженерные действия
можете четко объяснять сложные технические концепции другим
быстро учитесь и преуспеваете в условиях неопределенности
5+ лет опыта в области инженерной безопасности, операций по обеспечению безопасности или разработки программного обеспечения, при этом значительная часть этого времени была сосредоточена на безопасности
Практический опыт создания или управления программой управления уязвимостями или инструментами безопасности программного обеспечения (SCA, сканирование контейнеров, облачных или хостовых систем)
Инженерный подход к сортировке и устранению: вы добиваетесь исправления обнаруженных уязвимостей, упрощая процесс их внедрения
Способность оценивать реальную серьезность обнаруженной уязвимости в нашей среде, используя CVSS как один из входных параметров
Отличные навыки написания скриптов и автоматизации на таких языках, как Go или Python, а также уверенность в чтении инфраструктуры как кода, такого как Terraform
Прагматичный подход к риску: вы можете объяснить, почему обнаруженная уязвимость важна для бизнеса и как быстро ее необходимо устранить

Будет плюсом

Опыт работы с системами реального времени передачи медиа, сетевыми системами или WebRTC
Опыт поддержки аудитов соответствия требованиям, таких как HIPAA, PCI-DSS, ISO 27001 или SOC 2.
Опыт реагирования на инциденты или обеспечения безопасности приложений
Опыт в области AI Security, например, обеспечение безопасности LLM-приложений или инфраструктуры агентов

Условия

Вознаграждение: $200 000 — $300 000 в год

Возможность создать что-то действительно значимое для мира
Вклад в open source вместе с инженерами мирового класса
Конкурентоспособная заработная плата и пакет акций
Медицинская страховка, стоматологическая страховка и страховка зрения
Гибкая политика отпусков

Compensation: $200K - $300K per year

ABOUT LIVEKIT

LiveKit is building the infrastructure layer for the voice-driven era of computing. Our platform gives developers everything they need to build, test, deploy, scale, and observe agents in production. Founded in 2021, LiveKit powers voice AI applications for OpenAI, xAI, Salesforce, Coursera, Spotify, and thousands of others, collectively facilitating billions of calls each year.

ABOUT THIS ROLE

Our customers trust us with audio, video and data belonging to their own end users, so a security failure on our side puts their data and their business at risk. We are hiring a Security Engineer to build and run our vulnerability management and security operations program. Vulnerability management is a core capability for keeping our security posture strong as the platform and the company grow: knowing what we run, finding what is exposed, and getting the right fixes shipped quickly. It also underpins our customer commitments and the compliance programs we are building. Our program is early, and you will shape it. You will join a small Trust team that covers security, IT and compliance, and you will own this program end to end from your first week.

YOU’LL THRIVE AT LIVEKIT IF YOU

think like both a builder and a breaker, and understand security from first principles
take an automation-first and pragmatic approach to risk mitigation
translate security concerns into engineering action
can clearly explain complex technical concepts to others
are a fast learner and thrive in ambiguity

WHAT YOU’LL DO

Select, deploy and operationalize scanning tooling across our production assets.
Run vulnerability management end to end: triage, severity in our environment, owner assignment, remediation SLAs and reporting.
Build engineering-first triage and remediation workflows that fit how our engineering teams already work, and automate the routing and follow-up.
Build a remediation dashboard that engineering and leadership read and act on.
Automate collection of the vulnerability management evidence our compliance programs depend on, in partnership with our Compliance team.
Build automation, including agentic tooling, that removes manual security operations work and keeps pace with engineering growth.

WHO YOU ARE

5+ years in security engineering, security operations or software engineering, with a significant share of that focused on security.
Hands-on experience building or running a vulnerability management program or software security tooling (SCA, container, cloud or host scanning).
An engineering-first approach to triage and remediation: you get findings fixed by making the fix easy to ship.
The judgment to set a finding's real severity in our environment, using CVSS as one input.
Strong scripting and automation skills in a language such as Go or Python, and comfort reading infrastructure as code such as Terraform.
A pragmatic approach to risk: you can explain why a finding matters to the business and how fast it needs to be fixed.

NICE TO HAVE

Experience with real-time media, networking or WebRTC systems.
Experience supporting compliance audits such as HIPAA, PCI-DSS, ISO 27001 or SOC 2.
Incident response or application security experience.
Experience in AI security, such as securing LLM applications or agent infrastructure.

OUR COMMITMENT TO YOU

An opportunity to build something truly impactful to the world
Contribute to open source alongside world-class engineers
Competitive salary and equity package
Health, dental, and vision benefits
Flexible vacation policy

LiveKit is an equal opportunity employer and does not discriminate on the basis of any characteristic protected by applicable law. If you require a reasonable accommodation during the application or interview process, please contact .

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Vulnerability Management
Security Operations
Software Composition Analysis
Container Scanning
Cloud Scanning
Host Scanning
CVSS
Terraform
Go
Python
Security automation
WebRTC
HIPAA
PCI DSS
ISO 27001:2022
SOC2
Incident Response
Application Security
AI Security
LLM Security

Оценка зарплаты

199 000USDв год

Чаще всего от 182 000 до 232 000