Детали

Грейд

Head

Опыт работы

от 6 лет

Формат работы

Офис, Удалённо

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

4 ОСНОВНЫХ ПРЕИМУЩЕСТВА БЛОКЧЕЙНА — ЭТО И ЕГО СЛАБОСТИ

Открытость приводит к фрагментации смысла
Децентрализация приводит к слишком большому количеству стандартов
Неизменяемость приводит к экспоненциальному росту сложности данных и инфраструктуры запросов
Нейтральность означает, что никто не несет ответственности за интерпретации

Данные блокчейна являются публичными. Они не применимы в институциональном масштабе. Несмотря на открытость, данные блокчейна фрагментированы, их трудно интерпретировать, и их болезненно поддерживать. Даже простой вопрос, такой как «Кто является крупнейшими держателями токенов Ethereum за все время?», может потребовать запуска нод, загрузки полной истории цепочки, декодирования контрактов, очистки граничных случаев и написания сложного SQL.

БЛОКЧЕЙНЫ ОПТИМИЗИРОВАНЫ ДЛЯ ЗАПИСИ, А НЕ ДЛЯ ЧТЕНИЯ.

Они созданы для консенсуса и исполнения, а не для поиска, стандартизации или финансовой интерпретации. Блокчейны — это компьютеры, а не базы данных. Каждый протокол определяет свою собственную схему. Одно и то же экономическое действие может быть закодировано десятками различных способов. Результат:

Фрагментированные стандарты
Экспоненциальная сложность
Отсутствие ответственности за интерпретацию
События без экономического смысла

Финансы не могут работать на этом, им нужна эффективная система учета.

ALLIUM СОЗДАЕТ СИСТЕМУ УЧЕТА ДЛЯ ОНЧЕЙН-ФИНАНСОВ

Allium обрабатывает, проверяет и стандартизирует данные более чем 140 блокчейнов и более 30 петабайт истории. Мы устраняем четыре структурных разрыва, которые мешают блокчейнам стать системами учета:

Семантический разрыв: перевод необработанных событий в финансовые понятия, такие как платежи, сделки, депозиты и доход от стейкинга
Разрыв стандартизации: сопоставление тысяч протоколов с единой канонической кросс-чейн схемой
Инфраструктурный разрыв: оптимизированная для чтения, глобально распределенная структура данных веб-масштаба
Разрыв ответственности: аудируемая методология, SLA и соответствие стандартам SOC 1 и 2.

Результатом является нейтральный, канонический слой данных, на котором институты могут уверенно строить.

ФИНАНСЫ ПЕРЕМЕЩАЮТСЯ В ОНЧЕЙН

Стейблкоины, токенизированные активы, торговля, стейкинг и кредитование быстро растут. Институтам нужен надежный источник правды для ончейн-финансовой деятельности, так же как они полагаются на Bloomberg или DTCC на традиционных рынках. Необработанные блокчейны не могут выполнять эту роль.

Поскольку ИИ-агенты начинают автономно совершать транзакции, требования становятся еще более строгими. Агенты не могут рассуждать на основе необработанных журналов событий. Им нужны структурированные данные, атрибуция, проверки условий и аудируемость.

Allium — это слой чтения, который делает ончейн-финансы пригодными для использования людьми и машинами.

КТО НАШИ КЛИЕНТЫ

Allium предоставляет услуги трем основным группам пользователей на основе единого канонического слоя данных:

Финансовые, бухгалтерские и риск-отделы. Им нужны надежные ответы аудиторского уровня. Они полагаются на Allium для финансовой отчетности, сверки, соответствия требованиям, мониторинга рисков и защищаемых метрик, которые могут выдержать проверку аудиторами и регуляторами
Инженерные и продуктовые команды. Им нужна низколатентная, готовая к эксплуатации инфраструктура. Они используют Allium для обеспечения работы кошельков, торговых систем, платежных систем, инфраструктуры стейкинга и приложений реального времени, которые не могут выйти из строя
Стратегические, исследовательские и управленческие команды. Им нужна ясность и понимание. Они используют Allium для анализа экосистемной экономики, структуры рынка, поведения пользователей, конкурентной динамики и потоков капитала в ончейне

И, конечно же... агенты 🦞. Среди наших клиентов и пользователей — Visa, Stripe, G-SIB Banks, Big 4 Accounting firms, BCG, Coinbase, Phantom, Uniswap, а также нас цитирует Федеральная резервная система.

Мы ищем опытного лидера в области безопасности, который будет отвечать за программу безопасности Allium и корпоративную ИТ-среду. Вы будете определять приоритеты, внедрять средства контроля и сотрудничать с инженерными и бизнес-командами для защиты систем и данных, от которых зависит наша компания.

ИИ меняет способы создания программного обеспечения и работы злоумышленников. Мы ищем того, кто поможет Allium безопасно использовать агентов и автоматизацию, одновременно создавая эффективную защиту от кражи учетных данных, скомпрометированных зависимостей и быстро развивающихся атак. Вы будете сочетать техническое исполнение с владением растущей функцией, работая непосредственно над проблемами и формируя команду, инструменты и специализированную поддержку, которые нам нужны.

ХОРОШО, А ТЕПЕРЬ НЕМНОГО ЖЕСТКОЙ ПРАВДЫ. ВОТ ЦЕННОСТИ, К КОТОРЫМ МЫ СТРЕМИМСЯ В ALLIUM:

Одержимость — Лучшие сотрудники Allium не могут бросить проблему, взявшись за нее. Мы больше заботимся о работе, чем это рационально. Институты доверяют нам, потому что наши данные верны. Верно означает заботу о мелочах. Декодированный контракт, который содержит одно неверное поле. Метка, которая на 99% точна, но неверна в нужном адресе. Запрос, который выполняется за 4 секунды, когда должен выполняться за 400 миллисекунд. Большинство компаний терпимы к этому. Мы — нет

Одержимость проявляется в глубине заботы. Она измеряется не количеством отработанных часов или видимыми усилиями. Вы должны почувствовать физический дискомфорт, когда работа выполнена наполовину правильно. Именно этот инстинкт мы ищем.
Менталитет профессионального спортсмена — Постоянство. День за днем, в погоне за совершенством. Победа вчера не гарантирует (и даже не подразумевает!) победу завтра. Я надеюсь, любой, кто поддерживает проигрывающую спортивную команду, почувствует боль (кхе-кхе, болельщики Манчестер Юнайтед) от непостоянства
Разберись и крайняя ответственность — Каждый день — неизведанная территория. Каждый день появляются новые фреймворки для разработки, новые юридические документы, новое соответствие требованиям, новые продажи, новые правила и новые операционные процедуры. Если вы не знаете, узнайте. Если вы не можете узнать, найдите кого-то или продукт, который это делает. Если вы не можете найти кого-то, найдите кого-то, кто сможет найти кого-то. Это никогда не нехватка ресурсов, а нехватка изобретательности
Высокая степень вовлеченности — (Одно из) самых распространенных качеств всех успешных людей — их отзывчивость. Большинство успешных миллиардеров-генеральных директоров по-прежнему отвечают на электронные письма в течение нескольких минут (в рабочее время). И когда вы отвечаете, отвечайте быстро с эффективными решениями — и еще лучше, с их реализацией. Если вы ищете суперсилу, вы не ошибетесь, выбрав отзывчивость. Ну, конечно, это не имеет смысла, когда вы инженер, кодирующий в потоке, но в целом высокая степень вовлеченности в решение проблем очень помогает в жизни
Ведение за собой — Никто не будет слушать (и принимать) ваше предложение, если вы не подадите пример. Одно дело сказать: «Нам нужно делать XYZ лучше», и другое — создать MVP и сказать: «Вот как мы должны поступать». Доказательство работы и импульс имеют большое значение
Сильные (но гибкие) мнения о будущем — Не страшно ошибаться, но недопустимо не иметь представления о том, каким должно быть лучшее будущее. Сотрудники Allium гордятся тем, что постоянно улучшают все аспекты компании
Деловое чутье (Allium) — Есть немало людей, которые живут, чтобы есть в Allium, но под «Allum-чутьем» мы подразумеваем, что мы любим людей, которые естественно хотят знать, почему и как их работа создает рычаг для их коллег и связана с бизнес-целями

Мы приглашаем людей всех бэкграундов. У нас есть инженеры, которые научились программировать намного позже в жизни, которые научились программировать параллельно, у нас есть инженеры, которые еще учатся в школе, а также у нас есть инженеры, которые учились в лучших школах (CMU, Stanford, UIUC, UPenn, Oxford, NUS, Cornell), все приветствуются, если они приходят с любознательным умом и заразительной трудовой этикой.

Задачи

Владеть дорожной картой безопасности. Оценивать нашу среду, определять приоритетные риски и превращать приоритеты во внедренные средства контроля с четкими ответственными. Предоставлять руководству краткое представление о прогрессе, неразрешенных рисках и решениях, требующих их суждения
Определять подход к безопасности для ИИ-агентов. Разрабатывать практические стандарты для идентификации агентов, разрешений на использование инструментов, управления учетными данными, изоляции выполнения, доступа к данным и логирования. Сотрудничать с инженерным отделом для оценки помощников по написанию кода, шлюзов моделей и интеграций, а также тестировать на предмет инъекций подсказок, злоупотребления инструментами и непреднамеренных действий
Владеть корпоративной ИТ-безопасностью и безопасностью рабочей силы. Отвечать за охват и эффективность средств контроля на устройствах сотрудников, идентификаторах, облачных средах и критически важных SaaS-приложениях. Отслеживать исключения, назначать ответственных за устранение неполадок и создавать надежные процессы адаптации и увольнения. Определять, как осуществляется обычная ИТ-поддержка через внутренние ресурсы или поставщиков
Укреплять безопасность облачных сред и программного обеспечения. Сокращать постоянные привилегии и усиливать разделение между устройствами сотрудников, средами разработки и производственными средами. Разрабатывать практические стандарты для хранения учетных данных и привилегированного доступа. Сотрудничать с инженерным отделом по вопросам безопасной разработки, CI/CD и средств контроля цепочки поставок программного обеспечения
Руководить обнаружением, реагированием и восстановлением. Создавать скоординированную программу, охватывающую облачные среды, идентификацию, разработку, системы сотрудников и активность агентов. Определять обязанности внутренних команд и поставщиков, поддерживать пути эскалации и тестировать процедуры сдерживания, отзыва учетных данных и восстановления с владельцами систем
Строить быструю, основанную на доказательствах реакцию на уязвимости. Поддерживать видимость внешних сервисов, включая инструменты разработчика и интерфейсы управления. Отслеживать соответствующие угрозы и активную эксплуатацию, определять, подвержены ли мы риску, и координировать исправление, изоляцию, отзыв учетных данных или другие меры. Приоритизировать на основе доказательств и влияния на бизнес
Поддерживать доверие к предприятию. Координировать аудиты, обзоры безопасности клиентов, оценку поставщиков и технические доказательства. Работать с юридическим и коммерческим отделами, чтобы обязательства по безопасности отражали фактические средства контроля и имели четких ответственных
Создавать функцию. Выбирать и управлять инструментами и поставщиками в области безопасности и ИТ, автоматизировать повторяющиеся задачи и помогать в найме и развитии команды по мере роста потребностей. Использовать ИИ для улучшения работы команды с соответствующими гарантиями безопасности данных и валидацией

Требования

Обычно 6+ лет соответствующего опыта в области инженерной безопасности, безопасности инфраструктуры или корпоративной безопасности, с подтвержденным опытом самостоятельного внедрения значительных улучшений безопасности
Недавний практический опыт внедрения средств контроля в облачных средах. Вы можете самостоятельно расследовать техническую проблему и эффективно работать с инженерами, отвечающими за производственные системы
Глубокие знания в нескольких соответствующих областях, включая идентификацию, безопасность облачных сред или приложений, обнаружение и реагирование, безопасность конечных точек или безопасность цепочки поставок программного обеспечения. Вы знаете, когда требуется специализированная поддержка
Опыт создания или улучшения программы безопасности в растущей технологической компании, включая принятие компромиссных решений при ограниченном времени и ресурсах
Практическое суждение относительно инструментов с поддержкой ИИ: где они могут помочь, как следует контролировать их доступ, и как проверять их поведение и результаты
Четкая коммуникация с инженерами, руководителями бизнеса, клиентами и поставщиками. Вы можете объяснить риск, рекомендовать соразмерный ответ и довести его до конца

ОПЫТ, КОТОРЫЙ БЫЛ БЫ ПОЛЕЗЕН

Enterprise SaaS, инфраструктура данных, финтех или другой бизнес, обслуживающий клиентов со строгими требованиями к безопасности
Безопасность ИИ-агентов, инструментов разработчика, CI/CD или систем, использующих нечеловеческие идентификаторы и сторонние интеграции
SOC 2, обеспечение безопасности клиентов, обзоры безопасности поставщиков или управление внешними поставщиками услуг безопасности и ИТ

Условия

Медицинская страховка, страховка на стоматологию, зрение, жизнь и от несчастных случаев — для жителей США 100% покрытие планов Gold, 80% для иждивенцев
Владение — Значительная доля в компании на ранней стадии. Каждый штатный сотрудник получает опцион на акции, чтобы вы могли напрямую участвовать в росте Allium
Отпуск — Гибкий оплачиваемый отпуск, основанный на доверии. Мы призываем людей брать необходимый им отдых. В каждой стране, где мы нанимаем, наши политики соответствуют или превосходят местные законодательные требования к отпуску
Пенсия — Спонсируемая компанией программа 401(k) в США, чтобы вы могли делать долгосрочные сбережения до уплаты налогов

THE 4 BIGGEST BLOCKCHAIN STRENGTHS ARE ALSO ITS WEAKNESS

Permissionless nature leads to fragmentation of meaning
Decentralization leads to too many standards
Immutability leads to exponential data + query infrastructure complexity
Neutrality means that no one is accountable for interpretations

Blockchain data is public. It is not usable at institutional scale. Despite being open, blockchain data is fragmented, hard to interpret, and painful to maintain. Even a simple question like “Who are the largest Ethereum token holders over time?” can require running nodes, ingesting full chain history, decoding contracts, cleaning edge cases, and writing complex SQL.

BLOCKCHAINS ARE OPTIMIZED FOR WRITES, NOT READS.

They are built for consensus and execution, not searchability, standardization, or financial interpretation. Blockchains are computers, not databases. Every protocol defines its own schema. The same economic action can be encoded in dozens of different ways. The result:

Fragmented standards
Exponential complexity
No accountability for interpretation
Events without economic meaning

Finance cannot operate on that, it needs an effective system of record.

ALLIUM IS BUILDING THE SYSTEM OF RECORD FOR ONCHAIN FINANCE

Allium ingests, verifies, and standardizes data across 140+ blockchains and 30+ petabytes of history. We close four structural gaps that prevent blockchains from becoming systems of record:

Semantic Gap: Translating raw events into financial concepts like payments, trades, deposits, and staking income
Standardization Gap: Mapping thousands of protocols into a single canonical cross chain schema
Infrastructure Gap: Read optimized, globally distributed data at web scale
Accountability Gap: Auditable methodology, SLAs, and SOC 1 and 2 compliance

The result is a neutral, canonical data layer institutions can build on with confidence.

FINANCE IS MOVING ONCHAIN

Stablecoins, tokenized assets, trading, staking, and lending are growing rapidly. Institutions need a trusted source of truth for onchain financial activity, just as they rely on Bloomberg or DTCC in traditional markets. Raw blockchains cannot serve that role.

As AI agents begin transacting autonomously, the requirement becomes even stricter. Agents cannot reason over raw event logs. They need structured data, attribution, condition checks, and auditability.

Allium is the read layer that makes onchain finance usable for humans and machines.

WHO WE SERVE

Allium powers three core personas with the same canonical data foundation:

Finance, Accounting, and Risk Teams They need reliable, audit grade answers. They rely on Allium for financial reporting, reconciliation, compliance, risk monitoring, and defensible metrics that can stand up to auditors and regulators.
Engineers and Product Teams They need low latency, production ready infrastructure. They use Allium to power wallets, trading systems, payment rails, staking infrastructure, and real time applications that cannot break.
Strategy, Research, and Executive Teams They need clarity and insight. They use Allium to understand ecosystem economics, market structure, user behavior, competitive dynamics, and where capital is flowing onchain.

And of course...agents 🦞. Our customers and users include Visa, Stripe, G-SIB Banks, Big 4 Accounting firms, BCG, Coinbase, Phantom, Uniswap and cited by the Federal Reserve.

ABOUT THE ROLE

We're hiring a hands-on security leader to own Allium's security program and employee IT environment. You'll set priorities, implement controls, and partner with Engineering and business teams to protect the systems and data our company depends on.

AI is changing how software is built and how attackers operate. We want someone who can help Allium use agents and automation safely while building effective defenses against credential theft, compromised dependencies, and fast-moving attacks. You'll combine technical execution with ownership of a growing function, working directly on problems while shaping the team, tools, and specialist support we need.

WHAT YOU'LL DO

Own the security roadmap. Assess our environment, prioritize material risks, and turn priorities into implemented controls with clear owners. Give leadership a concise view of progress, unresolved exposure, and decisions that require their judgment.
Set the security approach for AI agents. Establish practical standards for agent identities, tool permissions, credential handling, execution isolation, data access, and logging. Partner with Engineering to evaluate coding assistants, model gateways, and integrations, and test for prompt injection, tool misuse, and unintended actions.
Own employee IT and workforce security. Own the coverage and effectiveness of controls across employee devices, identities, cloud environments, and critical SaaS applications. Track exceptions, assign remediation owners, and build reliable onboarding and offboarding processes. Define how routine IT support is delivered through internal resources or providers.
Strengthen cloud and software security. Reduce standing privilege and strengthen separation between employee devices, development environments, and production. Establish practical standards for credential storage and privileged access. Partner with Engineering on secure development, CI/CD, and software supply-chain controls.
Lead detection, response, and recovery. Build a coordinated program across cloud, identity, development, employee systems, and agent activity. Define responsibilities for internal teams and providers, maintain escalation paths, and test containment, credential-revocation, and recovery procedures with system owners.
Build a fast, evidence-based vulnerability response. Maintain visibility into internet-facing services, including developer tools and management interfaces. Track relevant threats and active exploitation, determine whether we are exposed, and coordinate patching, isolation, credential revocation, or other mitigations. Prioritize based on evidence and business impact.
Support enterprise trust. Coordinate audits, customer security reviews, vendor assessments, and technical evidence. Work with Legal and commercial teams so security commitments reflect actual controls and have clear owners.
Build the function. Select and manage security and IT tools and providers, automate recurring work, and help hire and develop the team as needs grow. Use AI to improve the team's work with appropriate data safeguards and validation.

WHAT WE'RE LOOKING FOR

Typically 6+ years of relevant security engineering, infrastructure security, or corporate security experience, with evidence of independently owning meaningful security improvements.
Recent hands-on experience implementing controls in cloud-based environments. You can investigate a technical issue yourself and work effectively with the engineers who own production systems.
Depth across several relevant areas, including identity, cloud or application security, detection and response, endpoint security, or software supply-chain security. You know when specialist support is needed.
Experience building or improving a security program at a growing technology company, including making tradeoffs with limited time and resources.
Practical judgment about AI-enabled tools: where they can help, how their access should be controlled, and how to validate their behavior and output.
Clear communication with engineers, business leaders, customers, and providers. You can explain a risk, recommend a proportionate response, and follow through.

EXPERIENCE THAT WOULD BE HELPFUL

Enterprise SaaS, data infrastructure, fintech, or another business serving customers with rigorous security requirements.
Securing AI agents, developer tooling, CI/CD, or systems that use non-human identities and third-party integrations.
SOC 2, customer assurance, vendor security reviews, or managing external security and IT providers.

OK, NOW FOR SOME TOUGH LOVE. HERE ARE THE VALUES WE STRIVE FOR AT ALLIUM:

Obsessiveness - The best people at Allium cannot put a problem down once they pick it up. We care more about the work than is strictly rational. Institutions trust us because our data is right. Right means caring about the small things. The decoded contract that ships with one wrong field. The label that is 99% accurate but wrong on the address that matters. The query that runs in 4 seconds when it should run in 400 milliseconds. Most companies tolerate these. We do not.

Obsessiveness shows up as depth of care. It is not measured in hours worked or visible effort. You should feel something physical when work ships half-right. That instinct is what we hire for.
Pro Athlete Mindset - Consistency. Day in and day out, in pursuit of excellence. A win yesterday does not guarantee (or even imply!) a win tomorrow. I hope anyone who supports a failing sports team will feel the pain (cough Man United fans) of inconsistency
Figure It Out & Extreme Ownership - Every day is unexplored territory. There are new engineering frameworks, new legal docs, new compliance, new sales, new regulations, and new operational procedures every single day. If you don’t know it, learn it. If you can’t learn it, find someone or a product that does it. If you can’t find someone, find someone who can find someone. It is never a lack of resources, but lack of resourcefulness.
High Agency - (One of) the highest commonalities between all successful people is their responsiveness. Most successful billionaire CEOs still reply to emails within minutes (within working hours). And when you reply, respond fast with effective solutions - and even better, resolutions. If you’re looking for a superpower, you can’t go wrong with responsiveness. Well of course this doesn't make sense when you're an engineer coding in flow, but in general high agency of problem solving gets one very far in life
Leading from the Front - No one is going to listen (and adopt) your suggestion unless you lead by example. It’s one thing to say We need to do XYZ this better & it’s another thing to build an MVP and say “This is the way we should do things”. The proof of work and momentum goes a long way.
Strong Opinions On the Future (loosely held) - It is okay to be wrong, but what is not okay is not to have an idea of how a better future should be. Alliumites take pride in trying to improving everything about the company all the time.
Sense of (Allium) business smell - There are number of folks who live to eat at Allium, but the Allium smell we are talking about is that we love folks who naturally want to know why and how the work they are doing builds leverage for their teammates and also relates to the business goals

ABOUT THE TEAM

We invite people of all backgrounds. We have engineers who learnt coding much later in life, who learnt coding on the side, we have engineers who are still in school and we also have engineers who went to the top schools (CMU, Stanford, UIUC, UPenn, Oxford, NUS, Cornell), all are welcome if one comes in with a curious mind and an infectious work ethic.

ADMINISTRATIVE BENEFITS

Medical, Dental, Vision, Life and AD&D insurance - US folks get 100% coverage for Gold plans, 80% for dependents
Ownership - Meaningful early-stage equity. Every full-time employee receives a stock option grant so you can share directly in Allium's upside
Time off - Flexible, trust-based paid time off. We encourage people to take the rest they need. In every country we hire, our policies meet or exceed local statutory vacation requirements
Retirement - Company sponsored 401(k) plan in US so you can save pre-tax for the long term

All applicants have to answer this pop quiz: "What is an Allium? What is your favorite Allium?". Bonus points for the right pronunciation.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Identity & Access Management
Cloud Security
Application Security
Detection and Response
Endpoint Security
Software Supply Chain Security
Incident Response
Vulnerability Management
CI/CD
SOC2
Prompt Injection

Оценка зарплаты

233 000USDв год

Чаще всего от 193 000 до 252 000