Lucid Software — лидер в области ускорения рабочих процессов с помощью ИИ, помогающий командам видеть и строить будущее, воплощая идеи в реальность. В продукты входят Lucid Visual Collaboration Suite (Lucidchart и Lucidspark) и airfocus. Lucid Visual Collaboration Suite в сочетании с мощными ускорителями для облачных вычислений и трансформации процессов позволяет организациям оптимизировать работу, налаживать взаимодействие и масштабировать бизнес-трансформацию. Мы придерживаемся наших основных ценностей: инновации во всем, что мы делаем, страсть и совершенство во всех областях, расширение прав и возможностей сотрудников, инициатива и ответственность, а также командная работа превыше эго. В Lucid мы ценим разнообразие точек зрения и стремимся создавать уважительную и инклюзивную среду и культуру для всех. Lucid — гибридное рабочее место. Мы способствуем здоровому балансу между работой и личной жизнью, позволяя сотрудникам работать удаленно, из одного из наших офисов или комбинируя оба варианта в зависимости от потребностей должности и команды.
В качестве старшего инженера по безопасности приложений в Lucid вы будете доверенным партнером по безопасности, интегрированным в сердце нашего жизненного цикла разработки. Вы будете тесно сотрудничать с командами разработки, продуктовыми командами и корпоративными командами, чтобы изначально закладывать безопасность.
Клиенты Lucid доверяют нам свои данные, и это доверие — основа нашей миссии. Успешный старший инженер по безопасности приложений сочетает глубокие технические знания с сильными навыками построения отношений, позволяя продуктовым командам быстро двигаться вперед, не подвергаясь неоправданному риску.
Обязанности:
- Проводить тщательные обзоры архитектуры и дизайна безопасности для новых и развивающихся функций продукта, выявляя риски на ранних этапах и рекомендуя практические меры по их снижению.
- Применять риск-ориентированный подход к безопасности приложений, помогая командам понимать уязвимости и приоритизировать их по бизнес-влиянию.
- Выступать в качестве эксперта по вопросам безопасности приложений для заинтересованных сторон из продуктовых, инженерных, юридических отделов и руководства.
- Наставлять инженеров по всей организации в области безопасных методов разработки, способствуя формированию культуры, в которой безопасность является ответственностью каждого.
- Строить и поддерживать прочные, партнерские отношения с продуктовыми и инженерными командами, выступая в качестве их основного ресурса и защитника безопасности на протяжении всего жизненного цикла разработки программного обеспечения.
- Развивать жизненный цикл безопасной разработки программного обеспечения (SSDLC) в Lucid, включая стандарты безопасного кодирования, требования безопасности и обучение разработчиков по вопросам безопасности.
- Обеспечивать внедрение инструментов и процессов ИИ в допустимых пределах риска.
- Руководить обзорами дизайна продуктов, чтобы убедиться, что соображения безопасности являются неотъемлемой частью дизайна функций.
- Разрабатывать и поддерживать масштабируемые инструменты безопасности и автоматизацию для интеграции средств контроля безопасности в конвейеры CI/CD с акцентом на снижение риска, а не на внедрение инструментов.
- Руководить инженерами и обучать их в рамках программы «чемпионов безопасности» Lucid.
Требования:
- Совокупный опыт работы от 5 лет в области разработки программного обеспечения, безопасности приложений, безопасности продуктов или смежной области в среде SaaS.
- Подтвержденный опыт построения доверительных, эффективных отношений с продуктовыми и инженерными командами.
- Опыт обеспечения безопасности веб-приложений, построенных на современных фреймворках и облачно-ориентированных архитектурах (особенно AWS).
- Опыт тестирования на проникновение методом «белого ящика».
- Глубокое понимание принципов SSDLC и опыт внедрения или развития программ безопасной разработки.
- Способность проводить значимые обзоры архитектуры и дизайна безопасности с акцентом на раннее выявление рисков в процессе разработки.
- Твердое понимание распространенных уязвимостей приложений и методов атак (OWASP Top 10, безопасность API, проблемы аутентификации/авторизации и т. д.).
- Опыт интеграции инструментов безопасности в современные конвейеры CI/CD.
- Риск-ориентированный подход: способность формулировать риски безопасности в терминах бизнеса и помогать командам принимать обоснованные, прагматичные решения, избегая при этом «театра безопасности».
- Знакомство с рисками безопасности ИИ и новыми поверхностями атак, включая защиту агентских систем, MCP и рабочих процессов на базе LLM от новых и развивающихся угроз.
- Отличные навыки письменной и устной коммуникации; одинаково комфортное общение как на обзоре дизайна с инженерами, так и в обсуждении рисков с руководством.
Предпочтительная квалификация:
- Опыт разработки на современных технологических стеках.
- Практические знания соответствующих фреймворков безопасности и стандартов соответствия (например, OWASP ASVS, NIST 800-53, SOC 2, GDPR).
- Соответствующие сертификаты, такие как OSCP, BSCP, GWEB, PNPT или аналогичные сертификаты, ориентированные на практическую безопасность.
- Опыт управления программой поиска ошибок (bug bounty).
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области.
