Figure — компания в области ИИ-робототехники, разрабатывающая автономных человекоподобных роботов общего назначения. Цель компании — выпуск человекоподобных роботов с интеллектом, сравнимым с человеческим. Наши роботы спроектированы для выполнения широкого спектра задач на домашнем и коммерческом рынках. Штаб-квартира Figure находится в Сан-Хосе, Калифорния.
Мы ищем инженера по корпоративной безопасности, который присоединится к команде безопасности и конфиденциальности Figure. Корпоративная безопасность отвечает за среду, в которой работают сотрудники Figure: компьютеры, учетные данные, инструменты для совместной работы и потоки данных компании. За дизайном и программным обеспечением наших человекоподобных роботов стоит эта среда. Мы обеспечиваем доступ к управляемым устройствам, затрудняем их компрометацию и точно настраиваем возможности доступа для каждого пользователя, не мешая при этом работе людей.
Мы — инженерная команда. Средства контроля внедряются в виде кода, изменения версионируются и рецензируются, а состояние измеряется, а не утверждается. Это старшая роль, предполагающая непосредственное участие. Никто не разбирается во всем сразу; нам нужен глубокий опыт в одной из областей: разработка конечных точек, управление идентификацией и доступом или проектирование доступа к приложениям, а также рабочее знание остальных и возможность развивать экспертизу в этих областях.
Обязанности:
Конечные точки и доступ
- Создание средств защиты конечных точек для macOS, Windows, Linux и ChromeOS. Наш парк устройств управляется FleetDM, MDM-системой на базе osquery, управляемой через GitOps: вы создаете элемент управления, пишете запрос, доказывающий его применение, и отправляете оба элемента в запросе на слияние для проверки.
- Привязка доступа к данным к работоспособному управляемому устройству и лицу, которому оно было выдано: фишинг-устойчивые факторы, время сеанса и проверки состояния устройства.
- Интеграция ИИ-помощников и кодовых агентов в корпоративное управление: конфигурация и разрешения, доставляемые и проверяемые, как и любые другие средства защиты конечных точек.
Приложения и сторонние сервисы
- Проектирование аутентификации приложений, RBAC и жизненного цикла доступа с нуля: определение того, что предоставляет приложение, моделирование угроз, предложение требований к средствам контроля и руководство владельцами по их внедрению.
- Включение полученных в ходе каждого взаимодействия знаний в стандартные сценарии развертывания команды: аутентификация, логирование и сетевое размещение.
- Проведение обзора безопасности и управления для SaaS и сторонних сервисов: оценка поставщиков, OAuth-доступы, интеграция коннекторов, расширения браузера и перемещение данных через браузер.
Видимость и измерение
- Создание инвентарных списков, на которых основана эта работа: обнаружение приложений, управление состоянием приложений, отслеживание предоставленных доступов. Обеспечение управления уязвимостями и создание средств контроля для устранения выявленных проблем.
- Повторяющееся моделирование угроз корпоративной поверхности атаки и использование результатов для определения дальнейших задач команды. Партнерство с командой обнаружения и реагирования по телеметрии и с ИТ-отделом по внедрению.
- Использование ИИ там, где это целесообразно: подготовка обзоров доступа, первичная сортировка и анализ, ускоряющий принятие решений человеком.
Требования:
- Дисциплина разработки программного обеспечения на Python, Bash, PowerShell или аналогичных языках: интеграции и внутренние инструменты как часть обычной работы.
- Применение подхода «конфигурация как код» и CI/CD к корпоративной инфраструктуре.
- Способность оценивать угрозы, отделяя значимые проблемы от тех, которые уже покрываются существующими средствами контроля, и доводить решение первых до конца.
- Более 6 лет опыта работы в области корпоративной или корпоративной инженерной безопасности.
- Степень бакалавра в области компьютерных наук, инженерии или информационных систем, или эквивалентный опыт.
Дополнительные квалификации:
- Безопасность конечных точек на как минимум двух из macOS, Windows, Linux и ChromeOS: разработка профилей MDM, разрешение использования приложений, фреймворки безопасности конечных точек и внутренние механизмы ОС, лежащие в их основе. Предпочтительно: телеметрия osquery для всего парка устройств, идентификация устройств на основе сертификатов в продакшене, поэтапное внедрение изменений с планом восстановления и устройства, работающие вне корпоративной сети.
- Идентификация и доступ: IAM, безопасность SaaS и Zero Trust, основанные на фундаментальных принципах, а не на документации поставщиков, и способность объяснить интеграцию SAML, OIDC или SCIM разработчику, который никогда ее не создавал. Предпочтительно: mTLS, 802.1X, центры сертификации SSH, а также DKIM, DMARC и SPF в продакшене.
- Проектирование доступа к приложениям: моделирование угроз того, что раскрывает приложение, спецификация аутентификации и авторизации для команды, которая его разрабатывает, а также проектирование процесса предоставления и отзыва доступа. Предпочтительно: защита систем с агентами или систем, интегрированных с LLM, включая модели разрешений, изоляцию учетных данных и контроль исходящего трафика.
Диапазон базовой годовой заработной платы для этой должности с полным рабочим днем в США составляет от 150 000 до 250 000 долларов США.
Предлагаемая оплата за эту должность может варьироваться в зависимости от нескольких индивидуальных факторов, включая знания, навыки и опыт, связанные с работой. Общий компенсационный пакет также может включать дополнительные компоненты/льготы в зависимости от конкретной должности. Эта информация будет предоставлена в случае направления предложения о работе.
