Детали

Грейд

Middle

Опыт работы

от 3 лет

Формат работы

Офис

Тип занятости

Полная занятость

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Figure — это компания, занимающаяся разработкой робототехники с использованием ИИ, создающая автономных человекоподобных роботов общего назначения. Цель компании — выпустить человекоподобных роботов с интеллектом на уровне человека. Ее роботы спроектированы для выполнения различных задач на домашнем и коммерческом рынках. Штаб-квартира Figure находится в Сан-Хосе, Калифорния.

Мы ищем инженера по безопасности, который присоединится к команде безопасности и конфиденциальности Figure, сфокусировавшись на безопасности робота, а также связанных с ним серверных служб. Мы ищем отличных инженеров по безопасности, имеющих опыт взлома и создания сложных программных систем, с опытом работы в области ИИ и встраиваемых систем.

Задачи

Проведение оценок безопасности приложений, встраиваемых систем, серверных служб и бизнес-интеграций, а также создание инструментов для безопасного жизненного цикла разработки
Разработка технических решений для устранения уязвимостей безопасности в роботе и нашем сервисном стеке. Работа с командами по всей компании для их реализации
Создание фреймворков и систем для предотвращения классов уязвимостей
Поиск уязвимостей и небезопасных шаблонов кодирования в нашем продуктовом стеке (серверные службы и внутренние системы робота)
Быть защитником безопасности и конфиденциальности пользователей

Требования

Опыт работы в нескольких из следующих областей безопасности приложений: тестирование на проникновение, исследование уязвимостей, оценка безопасности, практики безопасного кодирования, архитектура и дизайн безопасности, аппаратная безопасность
Сильные навыки программной инженерии (не скриптинг или автоматизация) на C/C++, Rust, Golang, Python или аналогичных языках
Опыт обеспечения безопасности встраиваемых систем, включая безопасную загрузку, безопасную идентификацию, OTA или другие
Прочное знание веб-безопасности, мобильной безопасности или криптографии
Способность к сотрудничеству с внутренними и внешними заинтересованными сторонами, при этом приоритизируя задачи и работая самостоятельно под минимальным надзором
Степень бакалавра в области компьютерных наук, инженерии, информационных систем или эквивалентное количество лет опыта в смежной технической области
Более 3 лет опыта в области безопасности приложений или смежной роли в области безопасности
Страсть к обучению и помощи другим
Отличные устные и письменные коммуникативные навыки, высокая внимательность к деталям

Условия

Диапазон базовой заработной платы в США для этой должности с полной занятостью составляет от 150 000 до 350 000 долларов США в год.

Предлагаемая оплата за эту должность может варьироваться в зависимости от нескольких индивидуальных факторов, включая связанные с работой знания, навыки и опыт. Общий пакет компенсации также может включать дополнительные компоненты/льготы в зависимости от конкретной роли. Эта информация будет предоставлена в случае предложения о работе.

Figure is an AI robotics company developing autonomous general-purpose humanoid robots. The goal of the company is to ship humanoid robots with human level intelligence. Its robots are engineered to perform a variety of tasks in the home and commercial markets. Figure is headquartered in San Jose, CA.

We are looking for a Security Engineer to join the Security & Privacy team at Figure, focusing on security of the robot as well as associated backend services. We are looking for excellent security engineers who have experience in breaking and building complex software systems, with experience in AI and embedded systems.

Responsibilities:

Conduct security assessments of applications, embedded systems, back-end services, and business integrations, as well as build tooling for a secure development lifecycle
Design technical solutions to mitigate security weaknesses on the robot and our service stack. Work with teams across the company to implement them.
Build frameworks and systems to prevent classes of vulnerabilities.
Hunt for vulnerabilities and insecure coding patterns on our product stack (backend services and robot internal systems).
Be a champion for security and user privacy.

Requirements:

Experience in several of the following application security domains: penetration testing, vulnerability research, security assessment, secure coding practices, security architecture & design, hardware security.
Strong software engineering (not scripting or automation) skills in C/C++, Rust, Golang, Python or similar.
Experience with securing embedded systems, including secure boot, secure identity, OTA, or others.
Solid foundation in web security, mobile security, or cryptography.
Ability to collaborate with internal and external stakeholders whilst prioritizing tasks and work independently under minimal supervision.
BS in Computer Science, Engineering, Information Systems, or equivalent years of experience in a related technical field.
3+ years of experience in the field of application security or related security role.
Passion for learning and helping others.
Excellent verbal and written communication skills, with high attention to detail.

The US base salary range for this full-time position is $150,000 to $350,000 per year.

The pay offered for this position may vary based on several individual factors, including job-related knowledge, skills, and experience. The total compensation package may also include additional components/benefits depending on the specific role. This information will be shared if an employment offer is extended.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Пентест
Vulnerability Research
Security assessment
Secure coding
Security Architecture
Hardware Security
C/C++
Rust
Go
Python
Embedded
Secure Boot
Secure Identity
Over-the-air updates
Безопасность веб-приложений
Mobile Security
Cryptography

Оценка зарплаты

193 000USDв год

Чаще всего от 188 000 до 212 000