Staff Application Security Engineer

Должность: Инженер по безопасности приложений (Staff Application Security Engineer) Местоположение: Удаленно — США

Компенсация (Диапазон базовой ставки): 182 800 – 215 000 долларов США в год

О Engine Engine — это платформа нового поколения на базе ИИ для интеллектуальных путешествий. На протяжении десяти лет Engine создавала собственные технологии и поставщиков для современного бизнес-тревел, обслуживая более 40 000 клиентов и почти 2 миллиона путешественников, а также ведущие тревел- и ИИ-компании, которые строят на инфраструктуре Engine. Одна система обеспечивает бизнес-тревел, групповые поездки, работу людей-агентов и ИИ-агентов. Эта работа принесла Engine признание как "Платформа бронирования года" по версии TravelTech (2026), место в списке Power Partners журнала Inc. (2026) и одной из "Лучших компаний для работы" по версии Built In (2020–2026). Мы ищем смелых, амбициозных людей, которые помогут переосмыслить то, как компании управляют поездками и путешествуют. Работая у нас, вы можете рассчитывать на экспоненциальный рост, амбициозный темп, полную ответственность и высококлассных коллег, которые заставят вас работать на пике своих возможностей. Каждый новый сотрудник повышает планку. Опередите обыденность и постройте вместе с нами будущее путешествий. Engine ищет высококвалифицированного и мотивированного инженера по безопасности (Staff Security Engineer), который присоединится к нашей команде. В этой роли вы будете нести основную ответственность за безопасность и целостность приложений и программных систем нашей компании. Вы будете отвечать за создание конвейера управления уязвимостями и выполнение нашей программы безопасности приложений. Вы будете тесно сотрудничать с инженерными командами, чтобы гарантировать, что Engine придерживается лучших практик в области безопасности приложений, решая сложные проблемы безопасности и обеспечивая быструю и безопасную работу нашего "движка". Ваша миссия: В составе команды Engine вы будете играть жизненно важную роль в среде, где инновации сочетаются с сотрудничеством. Вы будете самостоятельно вести работу, регулярно синхронизируясь для обеспечения качества и согласованности в следующих областях: Обнаружение угроз и управление SIEM: Ответственность за настройку, оптимизацию и управление нашим SIEM-решением. Вы будете диагностировать необычные угрозы посредством сложного анализа и разрабатывать оповещения, необходимые для реагирования на инциденты безопасности на нескольких уровнях. Анализ безопасности и проверки: Проведение обзоров архитектуры, кода и конфигурации инфраструктуры. Вы будете проводить легкое тестирование на проникновение для веб- и мобильных приложений, выявляя первопричины уязвимостей и устраняя их с помощью креативного решения проблем. Управление уязвимостями: Поддержка и оптимизация конвейера CI/CD для управления уязвимостями в нашей инфраструктуре доставки контейнеров/приложений. Вы будете адаптировать проверенные методы для согласования целей безопасности с бизнес-задачами, даже при отсутствии четких указаний. Межфункциональное сотрудничество: Взаимодействие с командами разработки и инфраструктуры для обеспечения безопасных практик кодирования и стратегий устранения уязвимостей. Вы будете адаптировать свое сообщение для разных команд, чтобы уменьшить расхождения и продвигать работу по обеспечению безопасности. Внедрение и инструментарий: Разработка и поддержка фреймворков и инструментария для корпоративной безопасности, обеспечивая четкость и практичность руководств по безопасности для всей инженерной организации. Реагирование на инциденты: Игра ключевой роли в реагировании на инциденты и криминалистических расследованиях. Вы будете обдуманно взвешивать контекст и данные, чтобы принимать разумные решения в условиях высокого давления. Продвижение безопасности: Будьте в курсе последних угроз и предоставляйте прямые, четкие рекомендации командам разработчиков. Вы будете помогать в разработке тренингов по безопасности, чтобы расширить возможности ваших коллег и повысить общий уровень безопасности команды. Что вы привнесете в Engine: Мы ищем специалиста, готового взять на себя ответственность за результаты команды и выполнять высококачественную работу: Техническая компетентность: Высокие навыки в одном или нескольких языках программирования (например, Ruby, Java, Python, C#, Node.js). SIEM и мониторинг: Опыт управления SIEM-решениями с акцентом на комплексные, эффективные оповещения, которые уменьшают "шум". Облачные технологии и контейнеры: Глубокое знание Docker и Kubernetes, с практическим опытом автоматизированного управления уязвимостями контейнеров. Тестирование безопасности: Владение инструментами SAST, DAST и IAST, с возможностью проведения ручного подтверждающего тестирования для проверки результатов. Принципы безопасности: Глубокое знание OWASP Top 10, Mitre Top 25 и практик безопасного кодирования. Аналитическое решение проблем: Способность оценивать сложные, неоднозначные ситуации для выявления первопричин и предоставления обоснованных предложений по сложным вопросам безопасности. Коммуникация: Опыт завоевания доверия среди коллег благодаря четкой, прямой коммуникации и страсти к наставничеству других. Соответствие нормативным требованиям и фреймворки: Опыт работы с концепциями облачной безопасности и фреймворками соответствия, такими как SOC 2 и PCI. Заявки на эту вакансию будут приниматься до 20 ноября 2026 года, пока вакансия не будет закрыта. Мы рекомендуем подавать заявку заранее, так как мы можем начать рассмотрение заявок до истечения крайнего срока. Компенсация Наши компенсационные пакеты основаны на нескольких факторах, включая ваш опыт, знания и местоположение. Помимо конкурентной базовой зарплаты, все должности получают опционы (equity). В зависимости от должности, общая компенсация также может включать годовой бонус. Ваш рекрутер предоставит полный компенсационный пакет по мере продвижения по процессу. Диапазон базовой ставки $182 800 — $215 000 USD Преимущества Engine: Перки и компенсация Мы верим в вознаграждение за отличную работу отличными льготами: Компенсация: Конкурентная базовая ставка, привязанная к должности и опыту, с опционами (equity) для всех сотрудников. Некоторые должности также имеют право на бонусы или комиссии. Льготы: Ознакомьтесь с полным списком по адресу: Условия для успеха: Различные должности требуют разных условий для достижения успеха, поэтому у нас гибридная модель. Независимо от того, находитесь ли вы в одном из наших замечательных офисов или работаете полностью удаленно, мы позаботимся о том, чтобы у вас было все необходимое для успеха. Перки и льготы могут различаться в зависимости от типа занятости, местоположения и других факторов