Staff Product Security Engineer

Tools for Humanity (TFH) разрабатывает и создает технологии для World. World создает настоящую человеческую сеть, призванную ускорить развитие людей в эпоху ИИ. Поскольку боты и автономные агенты меняют интернет, людям, институтам и приложениям нужен надежный способ подтвердить, кто является реальным человеком, сохраняя при этом конфиденциальность. Технологические стеки TFH и World делают это возможным: Orb проверяет реальных, уникальных людей, World ID доказывает это в частном порядке, а World App предоставляет эти возможности и многое другое в руки людей. Вместе они добавляют человеческий слой в интернет, управляемый ИИ.

World уже работает в глобальном масштабе. Более 17 миллионов человек из 160 стран прошли проверку с помощью World ID, и каждую неделю проходят новые проверки Orb. World App уже является одним из самых используемых кошельков в мире. Разработчики интегрируют World ID для создания более безопасного онлайн-опыта и создания пространств, где реальные люди могут участвовать, зарабатывать и быть признанными способами, которые ИИ просто не может воспроизвести.

Основанная в 2019 году, TFH насчитывает более 400 человек, специализирующихся на оборудовании, программном обеспечении, ИИ, криптографии, мобильной инженерии и глобальных операциях. Наши команды приходят из OpenAI, Tesla, SpaceX, Apple, Google, Stripe, Meta, Coinbase, Palantir и MIT Media Lab. Нас поддерживают ведущие инвесторы, включая a16z, Khosla Ventures, Bain Capital Crypto, Blockchain Capital, Variant, Tiger Global и Coinbase Ventures, а также известные операторы и основатели из сферы финтеха и ИИ.

TFH и World были представлены на обложке журнала TIME, отмечены в списке Fast Company’s Next 5 in Fintech и подробно рассмотрены в Bloomberg. The New York Times, Bankless и TechCrunch признали наш коллективный прогресс в области идентификации, криптографии, ИИ и развертывания оборудования в глобальном масштабе. Наше руководство также входит в список Time AI 100. Узнайте больше о последних продуктовых запусках с нашего мероприятия Liftoff.

Команда безопасности в Tools for Humanity работает на уровне, далеко превосходящем обычную компанию. Наша цель — не просто обезопасить организацию, а построить надежную, фундаментальную инфраструктуру для крупнейшей в мире сети идентификации и финансовых услуг. Наши опытные инженеры играют центральную роль в успехе протокола World. Мы сталкиваемся с уникальным и сложным ландшафтом угроз, охватывающим передовую аппаратную безопасность для Orb, продвинутую криптографию, включая новые доказательства с нулевым разглашением, а также безопасность глобальной, распределенной облачной и мобильной экосистемы. Наша работа имеет решающее значение для обеспечения масштабируемости протокола до миллиардов пользователей, при этом неукоснительно соблюдая абсолютную безопасность и конфиденциальность.

О вакансии

В качестве инженера по безопасности продуктов вы станете техническим лидером, отвечающим за защиту продуктов и услуг, которые обеспечивают работу проекта World. Вы будете «за рулем», проактивно встраивая безопасность на каждом этапе жизненного цикла разработки. Это не роль для тех, кто просто ставит галочки; от вас ожидается, что вы будете мыслить от первоисточников, решая новые задачи безопасности в глобальном масштабе. Ваша работа будет напрямую защищать наших пользователей и обеспечивать целостность протокола, разработанного для большинства человечества.

• Руководить обзорами безопасной архитектуры и сессиями по моделированию угроз для новых приложений и сервисов
• Создавать и эксплуатировать конвейеры автоматизации безопасности с использованием ИИ-агентов для масштабирования обнаружения уязвимостей и их классификации, обзора кода и устранения
• Разрабатывать и внедрять автоматизированные средства обеспечения безопасности, а также многократно используемые инструменты и библиотеки, чтобы безопасный путь был легким для разработчиков
• Проводить углубленные обзоры кода и инфраструктуры с фокусом на безопасность на языках Rust, Go и Python
• Отвечать за процесс управления уязвимостями, от сортировки сообщений от участников программы bug bounty до координации усилий по устранению с инженерными командами
• Развивать и масштабировать наши программы Secure SDLC и bug bounty, чтобы идти в ногу с быстрорастущей инженерной организацией

Вы — прагматичный и глубоко технически подкованный инженер по безопасности, который любит решать сложные задачи. У вас есть конструкторский подход, и вы увлечены выпуском безопасных продуктов с «экстремальной срочностью». Вы комфортно чувствуете себя в условиях неопределенности и движимы возможностью обезопасить системы, обладающие потенциалом изменить мир.

• У вас более 6 лет практического опыта в области безопасности продуктов или безопасности приложений
• У вас есть опыт создания и эксплуатации конвейеров автоматизации безопасности с использованием ИИ-агентов для обнаружения уязвимостей и их классификации, обзора кода и устранения
• Вы владеете навыками обзора кода и разработки на языках Rust, Go и Python
• У вас есть обширный опыт обеспечения безопасности современных архитектур AWS и разработки безопасной инфраструктуры как кода (например, Terraform и CDK)
• Вы можете оценивать возможность эксплуатации, приоритизировать риски безопасности и объяснять практические компромиссы инженерным командам
• У вас есть солидный опыт внедрения и управления инструментами безопасности (SAST, DAST, SCA) и встраивания безопасности в конвейеры CI/CD
• У вас глубокое понимание принципов безопасности веб-приложений и API (OWASP Top 10) и опыт обеспечения безопасности распределенных систем, ориентированных в первую очередь на мобильные устройства

Примерный диапазон заработной платы для этой должности в Tools for Humanity составляет от 293 000 до 325 000 долларов США плюс конкурентоспособный пакет долгосрочных поощрений. Фактическая компенсация зависит от таких факторов, как навыки, квалификация и опыт кандидата. Кроме того, Tools for Humanity предлагает широкий спектр лучших в своем классе, комплексных и инклюзивных льгот для сотрудников на этой должности, включая медицинское страхование, стоматологическое страхование, страхование зрения, план 401(k) с соответствующими взносами, страхование жизни, гибкий график отпусков, льготы на проезд, стипендию на профессиональное развитие и многое другое.