Staff Software Development Engineer

Должность: Инженер-разработчик программного обеспечения (Staff Software Development Engineer) О Trellix
Trellix — мировой лидер в области кибербезопасности, помогающий организациям повышать киберустойчивость в эпоху ИИ. Объединяя безопасность на основе ИИ, операционную аналитику угроз, а также автоматизированное обнаружение и реагирование, Trellix обеспечивает защиту уровня обороны со скоростью машины в локальных, изолированных (air-gapped), операционных технологиях, гибридных и облачных средах. Trellix помогает клиентам предвидеть угрозы, масштабировать эффективные операции по обеспечению безопасности, поддерживать непрерывность бизнеса и адаптировать их меры безопасности к современному ландшафту угроз. Работая с широкой партнерской экосистемой и глобальными партнерами по анализу данных, Trellix укрепляет коллективную оборону против киберпреступников и спонсируемых государством атак. В Trellix мы даем возможность профессионалам на всех этапах карьеры расширять свои технические знания, руководить стратегическими инициативами и оказывать реальное глобальное влияние. Независимо от того, являетесь ли вы пионером отрасли или начинающим специалистом, Trellix предоставляет инструменты и возможности для улучшения и расширения ваших навыков. Присоединяйтесь к нашей миссии по масштабированию киберзащиты на основе ИИ в условиях ускоряющегося ландшафта угроз, чтобы помочь построить более безопасное и устойчивое будущее. Подробнее на Trellix.

Обзор роли: Присоединяйтесь к нашей инновационной команде в Trellix, где вы будете руководить проектированием и разработкой нашей высокопроизводительной платформы Cloud Threat Detection. В этой роли вы будете руководить архитектурой и разработкой высокопроизводительных конвейеров анализа угроз, систем подачи запросов, веб-интерфейсов для аналитиков и микросервисов, обрабатывающих миллионы ежедневных запросов на проверку. Вы будете работать на стыке исполнительных механизмов, асинхронных облачных API, полнофункциональных веб-приложений, безопасной облачной инфраструктуры AWS, глобальных стандартов безопасности и современных инструментов разработки с использованием ИИ. Эта роль является гибридной: инженер сможет посещать офис в Фриско, Техас, 3-4 дня в неделю.

О роли: Проектирование и разработка: Руководите проектированием и разработкой нашей платформы Cloud Threat Detection, управляя основными конвейерами подачи запросов, высокопроизводительными микросервисами, динамическим выполнением в песочнице и функциями платформы от концепции до внедрения. Full-Stack и веб-интерфейс: Создавайте современные, адаптивные веб-интерфейсы и панели аналитиков с использованием React, Django, HTML, CSS, JavaScript, Bootstrap, AJAX и jQuery. Конвейеры подачи запросов большого объема: Разрабатывайте отказоустойчивые микросервисы и асинхронные конвейеры обработки, способные обрабатывать миллионы запросов API ежедневно с низкой задержкой. Сквозная инфраструктура AWS: Проектируйте, развертывайте и управляйте безопасными облачными средами AWS, используя архитектуру VPC, NAT Gateway, Security Groups, EC2 fleets, Load Balancers (ALB/ELB), EFS, Lambda, API Gateway, ECS, EKS, WAF и управление жизненным циклом S3. Инженерия с помощью ИИ: Используйте современные инструменты ИИ (включая Claude Code, Amazon Q и LLM) для оптимизации разработки кода, автоматизации обзоров pull-запросов и кода, ускорения отладки и оптимизации рабочих процессов жизненного цикла поставки программного обеспечения. Идентификация и безопасность: Внедряйте безопасные границы API, протоколы обмена данными и механизмы идентификации с использованием OAuth2, JWT, SAML и процедур обмена токенами. Соответствие нормативным требованиям и границам суверенитета: Обеспечивайте безопасную многорегиональную архитектуру данных, соответствующую FedRAMP, нормативным требованиям США, ЕС, APJ и Канады, а также руководящим принципам относительно места хранения данных. Наблюдаемость и телеметрия: Разрабатывайте конвейеры телеметрии для сбора, обработки и визуализации телеметрии данных клиентов, метрик работоспособности продукта и телеметрии на уровне движка с использованием OpenSearch, DynamoDB, RDS и Athena. Обеспечение отказоустойчивости и соответствия требованиям: Убедитесь, что приложения обладают высокой отказоустойчивостью и безопасностью, следуя строгим практикам жизненного цикла безопасной разработки (SDL), оценкам уязвимостей и требованиям FedRAMP к границам безопасности. Техническое владение и надежность: Создавайте подробные технические документы и спецификации IaC, а также несите полную ответственность за производственные проблемы, включая сортировку, анализ первопричин и соблюдение SLA.

О вас: Опыт: Более 11 лет профессионального опыта разработки программного обеспечения, создания и эксплуатации высокопроизводительных микросервисов, облачных платформ и полнофункциональных веб-архитектур. Экспертиза в облаке AWS (обязательно): Глубокие, экспертные знания архитектуры облака AWS, вычислительных ресурсов, сетей, безопасности и сервисов хранения данных для крупномасштабных корпоративных систем. Операционные системы: Обязательное владение Linux; требуется знание Shell scripting. Основные навыки разработки: Отличные навыки разработки и отладки на Python (FastAPI, Django, Flask) Глубокое понимание структур данных, шаблонов проектирования, REST и асинхронных веб-API, обрабатывающих миллионы запросов Рабочее знание C и C++ для взаимодействия с низкоуровневыми движками инспекции и средами выполнения (предпочтительно Go) Опыт работы с конвейерами CI/CD и IaC (GitHub Actions, Terraform, AWS CDK, CloudFormation) Web UI и Full-Stack: Опыт работы с Python Django, React, JavaScript, HTML, CSS, Bootstrap, AJAX и jQuery. Основная инфраструктура AWS: Практический опыт работы с VPC, NAT Gateway, Security Groups, EC2 fleets, Load Balancers, S3, EFS, Lambda, API Gateway, ECS, EKS, WAF, Docker, RDS, DynamoDB, OpenSearch, Athena и Redis. Знание нормативных требований: Рабочее знание региональной изоляции данных, конфиденциальности и нормативных положений в США (FedRAMP), ЕС, APJ и Канаде. Инструменты ИИ и интеллектуальный анализ кода: Практический опыт интеграции инструментов ИИ (например, Claude Code, Amazon Q, AWS Bedrock) в ежедневную разработку программного обеспечения, генерацию кода, рефакторинг и рабочие процессы автоматизированного обзора кода. Идентификация и безопасность: Глубокое понимание OAuth2, JWT, SAML, процессов SDL, оценки уязвимостей и соответствия требованиям FedRAMP. Знание предметной области: Рабочее знание процессов обнаружения киберугроз, конвейеров анализа вредоносного ПО и инструментов инспекции безопасности. Личные качества: Отличные навыки письменного и устного общения, способность работать автономно и эффективно сотрудничать с командами разработки и исследования угроз.

Преимущества и льготы компании: Мы верим, что лучшие решения разрабатываются командами, которые ценят уникальный опыт, навыки и способности друг друга. Мы прилагаем все усилия для создания динамичной рабочей силы, где каждый может быть самим собой на работе каждый день. Мы предлагаем различные социальные программы, гибкий график работы и льготы для семей для всех наших сотрудников. Пенсионные планы Медицинская, стоматологическая и офтальмологическая страховка Оплачиваемый отпуск Оплачиваемый отпуск по уходу за ребенком Поддержка участия в жизни сообщества Мы серьезно относимся к нашему стремлению создать рабочее место, где каждый может преуспеть и внести свой вклад в разработку наших ведущих в отрасли продуктов и поддержку клиентов, поэтому мы запрещаем дискриминацию и преследование по признаку расы, цвета кожи, религии, пола, национального происхождения, возраста, инвалидности, статуса ветерана, семейного положения, беременности, гендерной экспрессии или идентичности, сексуальной ориентации или любого другого статуса, защищенного законом.

Наше обязательство перед вами: В Trellix мы стремимся создавать безопасный и надежный опыт для наших клиентов, сотрудников и кандидатов. Пожалуйста, имейте в виду, что мошенническая рекрутинговая деятельность может происходить через поддельные объявления о вакансиях или выдаваемые себя за других лиц сообщения. Trellix проводит собеседования только через профессиональные каналы и не использует текстовые сообщения, мгновенные сообщения или групповые чаты для проведения собеседований. Мы никогда не будем запрашивать конфиденциальную личную информацию, такую как дата рождения, номер социального страхования или номер национального удостоверения личности, в процессе собеседования. Trellix также не требует от кандидатов оплаты сборов, покупки продуктов или услуг или обработки платежей любого рода в рамках процесса найма или трудоустройства. И Trellix никогда не будет хранить оригиналы документов, подтверждающих право на работу, которые мы можем потребовать для проверки в процессе найма.