Оркестрация ИИ в соответствии с вашими самыми смелыми фантазиями.
n8n — это открытая платформа оркестрации рабочих процессов, созданная для новой эры ИИ. Мы даем техническим командам свободу кода со скоростью no-code, чтобы они могли автоматизировать быстрее, умнее и без ограничений. Опираясь на изобретательное сообщество и более 500 одобренных разработчиками интеграций, мы меняем то, как люди объединяют системы и масштабируют идеи для достижения эффекта.
С момента основания в 2019 году мы выросли в разнообразную команду из более чем 260 человек, работающих в Европе и США, объединенных общим духом разработчика, с центром притяжения в Берлине. За это время мы:
- Сформировали сообщество из более чем 650 000 активных разработчиков и создателей
- Получили более 190 тысяч звезд на GitHub, войдя в Топ-40 самых популярных проектов в мире
- Получили поддержку от ведущих инвесторов, от первого раунда финансирования Sequoia до недавних стратегических инвестиций SAP, что привело к оценке в 5,2 млрд долларов.
Такую компанию мы построили. Теперь мы хотели бы увидеть, что вы можете построить. Если вы подаете заявку, попробуйте n8n — независимо от того, являетесь ли вы техническим специалистом или нет — и поделитесь с нами скриншотом вашего первого рабочего процесса. Проще всего начать здесь: app.n8n.cloud/register.
Мы находимся на решающем этапе невероятного пути. Присоединяйтесь и творите вместе с нами.
🎯 Вашей главной целью будет выявление и снижение рисков безопасности в продуктах и внутренних системах n8n, используя моделирование угроз, практический опыт в области безопасности и межфункциональное взаимодействие, чтобы помочь командам проектировать, создавать и эксплуатировать более безопасные системы.
Вы присоединитесь к нашей растущей команде безопасности на переломном этапе, выступая в качестве надежного партнера по безопасности для команд по всему бизнесу. Вы поможете нам перейти от реактивного управления безопасностью к проактивной, масштабируемой практике безопасности.
Вот что вы будете делать:
МОДЕЛИРОВАНИЕ УГРОЗ, ОЦЕНКА РИСКОВ И ПРОЕКТИРОВАНИЕ БЕЗОПАСНОСТИ
- Проводить моделирование угроз и оценку рисков для функций продукта, ИИ-агентов, облачной инфраструктуры, корпоративных ИТ, внутренних приложений и систем данных, выявляя уязвимости и рекомендуя практические меры по их устранению.
- Сотрудничать с командами Engineering, Cloud, IT и Data для обзора архитектур безопасности, определения действенных требований безопасности и влияния на внедрение соответствующих средств контроля.
- Помогать командам внедрять безопасность в свои процессы разработки посредством рекомендаций по безопасному кодированию, обзоров архитектуры, документации и инструментов безопасности, которые позволяют им самостоятельно выявлять риски и устранять их.
УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ И КООРДИНИРОВАННОЕ РАСКРЫТИЕ
- Участвовать в ротации по проверке безопасности, оценке поступающих отчетов об уязвимостях, проверке результатов и приоритизации устранения на основе серьезности и влияния на бизнес.
- Сотрудничать с командами разработки для координации устранения уязвимостей, проверки исправлений и поддержки безопасных процессов установки исправлений и выпусков.
- Помогать в управлении программами раскрытия уязвимостей и охоты на ошибки, включая взаимодействие с исследователями безопасности, скоординированное раскрытие информации и GitHub Security Advisories.
ОПЕРАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ ПО БЕЗОПАСНОСТИ И ГОТОВНОСТЬ К ИНЦИДЕНТАМ
- Помогать в создании и улучшении возможностей ведения журналов, обнаружения и защитного мониторинга в нашей инфраструктуре, корпоративных системах и внутренних приложениях.
- Разрабатывать и улучшать процессы реагирования на инциденты, руководства и учения для повышения нашей способности обнаруживать инциденты безопасности, расследовать их и реагировать на них.
- Тесно сотрудничать с владельцами систем для выявления пробелов в безопасности, приоритизации мер по их устранению и проверки того, что внедренные средства контроля эффективно снижают риски.
ДОВЕРИЕ КЛИЕНТОВ И ИНЖИНИРИНГ СООТВЕТСТВИЯ ТРЕБОВАНИЯМ
- Поддерживать соответствие требованиям SOC 2, помогая наладить непрерывный мониторинг средств контроля, автоматизированный сбор доказательств и процессы, которые делают обеспечение безопасности частью повседневных операций.
- Сотрудничать с отделами продаж, инжиниринга решений и поддержки клиентов для реагирования на оценки безопасности клиентов и создания повторно используемых ресурсов, которые оптимизируют будущие запросы.
- Сотрудничать с юридическим, финансовым, ИТ-отделами и другими заинтересованными сторонами для оценки рисков безопасности, улучшения политик и средств контроля безопасности, а также укрепления доверия с корпоративными клиентами.
Мы нанимаем двух инженеров по безопасности с взаимодополняющими сильными сторонами, поэтому вам не нужно быть экспертом в каждой области безопасности.
ТРЕБОВАНИЯ
ОБЯЗАТЕЛЬНЫЕ ТРЕБОВАНИЯ
- 🔍 Моделирование угроз и оценка рисков: у вас есть практический опыт оценки реальных систем, выявления рисков безопасности, определения обоснованных уровней серьезности и рекомендации практических мер контроля, которые команды могут внедрить.
- 🛠️ Техническая экспертиза в области безопасности: вы можете проверять результаты проверок безопасности, воспроизводить уязвимости, разрабатывать proof-of-concepts и писать код или автоматизацию при необходимости для демонстрации рисков или улучшения процессов безопасности.
- 🔐 Опыт работы инженера по безопасности: у вас есть практический опыт работы в области безопасности инфраструктуры, продуктов или приложений в продуктово-ориентированной организации, с глубоким пониманием того, как спроектированы и защищены современные системы.
- 🤝 Межфункциональное влияние: вы чувствуете себя комфортно, выступая в качестве внутреннего консультанта по безопасности, консультируя команды, конструктивно оспаривая технические решения и влияя на заинтересованных сторон без прямой власти.
- 🎯 Устранение рисков и ответственность: вы помогали обеспечивать безопасность систем, которыми вы не владеете напрямую, преобразуя результаты проверок безопасности в действенные требования и работая с ответственными командами для обеспечения эффективного устранения рисков.
- 🤖 Свободное владение ИИ и LLM: вы комфортно используете инструменты с поддержкой LLM и понимаете их ограничения, последствия для безопасности и потенциальные сбои.
- ✍️ Четкая коммуникация: вы можете объяснять сложные риски безопасности, документировать технические результаты и предоставлять практические рекомендации, на основе которых инженеры и нетехнические заинтересованные стороны могут уверенно действовать.
Вы также обладаете глубокими знаниями как минимум в двух из следующих областей:
- 💻 Безопасность приложений: вы разрабатывали проверки безопасности, защитные механизмы для инженеров, инструменты или рекомендации, которые помогают командам разработчиков создавать и выпускать безопасное программное обеспечение.
- ☁️ Безопасность платформы: у вас есть опыт защиты основных облачных провайдеров и сред Kubernetes, включая такие области, как песочницы, многопользовательский режим или идентификация.
- 🔑 Корпоративная безопасность: вы работали в области управления идентификацией и доступом, безопасности конечных точек, жизненных циклов доступа сотрудников или контроля доступа к данным в корпоративных средах.
- 🚨 Мониторинг безопасности: вы внедряли возможности ведения журналов, защитного мониторинга или обнаружения угроз безопасности, которые поддерживают эффективное расследование и реагирование на инциденты.
- 📋 Обеспечение безопасности и соответствие требованиям: вы поддерживали соответствие требованиям SOC 2 или ISO 27001 с точки зрения инжиниринга, включая внедрение технических средств контроля или автоматизацию сбора доказательств соответствия.
ЖЕЛАТЕЛЬНЫЕ НАВЫКИ
- 🐛 Раскрытие уязвимостей: вы помогали в работе программ bug bounty или скоординированного раскрытия уязвимостей, включая публикацию уведомлений о безопасности, таких как GHSA или CVE.
- 🧠 Безопасность ИИ и агентов: у вас есть опыт оценки или защиты приложений на основе LLM и ИИ-агентов, включая риски, связанные с разрешениями, доступом к инструментам, внедрением подсказок или конфиденциальными данными.
- 🏢 Корпоративные ИТ-инструменты: вы знакомы с такими платформами, как Okta, Azure или Drata, и их ролью в обеспечении безопасности корпоративных систем и поддержке соответствия требованиям.
- 🌍 Экосистемы с открытым исходным кодом: вы работали с продуктами с открытым исходным кодом или с открытым исходным кодом, вносили вклад в сообщества по безопасности или уже знакомы с n8n.
- 🎯 Тестирование на проникновение: у вас есть практический опыт тестирования на проникновение, и вы можете самостоятельно выявлять, демонстрировать и помогать в устранении уязвимостей безопасности.
- 🌱 Опыт работы в области безопасности на ранних этапах: вы были одним из первых сотрудников по безопасности или помогали создавать практики безопасности в стартапе или быстрорастущей организации.
Почему стоит присоединиться к нам?
В n8n вы поможете формировать безопасность на определяющем этапе нашего роста. Мы создаем практику безопасности, которая выходит за рамки реагирования на уязвимости, и вы будете играть ключевую роль в том, как мы выявляем риски, влияем на инженерные решения и создаем практики безопасности, которые масштабируются вместе с бизнесом.
Вы будете работать над широким спектром задач, от защиты функций продукта на базе ИИ и нашей платформы автоматизации с открытым исходным кодом до улучшения корпоративной безопасности, повышения готовности к инцидентам и большей автоматизации соответствия требованиям. Вы будете иметь прямой доступ к командам по всей компании, возможность влиять на важные технические решения и автономность для превращения вашего опыта в измеримые улучшения безопасности.
Звучит как захватывающая задача?
Подавайте заявку сейчас — и помогите нам построить будущее безопасной автоматизации.
n8n является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, статуса ветерана или инвалидности.
Мы можем спонсировать визы в Германию; для любой другой страны у вас должно быть существующее право на работу.
Наш язык компании — английский.
Вы заботитесь о разнообразии и инклюзивности? Мы тоже! Ознакомьтесь с нашими инициативами по разнообразию, инклюзивности и принадлежности на n8n.
Отказ от ответственности по местоположению: если вы видите несколько объявлений о вакансиях на одну и ту же должность, скорее всего, это связано с тем, что мы нанимаем на эту должность удаленно и размещаем объявления в разных местах, чтобы каждый потенциальный кандидат мог увидеть вакансию. Пожалуйста, подайте заявку на ту локацию, откуда вы, скорее всего, будете работать в будущем.
ПРЕИМУЩЕСТВА
- Конкурентная компенсация 💸 – Мы предлагаем справедливую и привлекательную оплату.
- Владение 💪 – Наша основная ценность — «расширять возможности других», и мы серьезно к этому относимся — вы получите долю в n8n с опционами.
- Баланс работы и личной жизни 🏖️ – Мы усердно работаем, но гарантируем, что у вас будет время для восстановления сил:
- Европа: 30 дней отпуска плюс государственные праздники, где бы вы ни находились.
- США: 20 дней отпуска, 8 дней больничного плюс государственные праздники, где бы вы ни находились.
- Здоровье и благополучие 🩺 –
- Европа: Мы предоставляем льготы в соответствии с местными нормами.*
- США: Несколько медицинских планов с низкой премией и низкой франшизой, покрывающих лиц и семьи — плюс вариант HDHP с нулевой премией и предварительно загруженным HSA — наряду со стоматологической и офтальмологической страховкой.
- Планирование будущего 💰 –
- Европа: Мы вносим пенсионные взносы в соответствии с местными нормами.*
- США: Пенсионный план 401(k) с 4% взносом работодателя.
- Финансовая безопасность 🛡️ –
- Европа: Мы предоставляем льготы в соответствии с местными нормами.*
- США: Оплачиваемое компанией краткосрочное и долгосрочное страхование от нетрудоспособности, а также страхование жизни для поддержки вас и ваших близких.
- Карьерный рост 📈 – Мы нанимаем восходящих звезд, которые растут вместе с нами! Вы получите 1000 евро (или эквивалент) в год на курсы, книги, мероприятия или коучинг для повышения ваших навыков.
- Увлеченная команда 🤩 – Мы любим наш продукт, и доказываем это регулярными хакатонами, где мы смотрим, кто сможет создать с ним самое крутое!
- Удаленный формат 🌏 – Наша команда работает удаленно по всей Европе, с регулярными выездами для сплочения команды. Некоторые должности, например, в продажах в США, являются гибридными — пожалуйста, ознакомьтесь с описанием вакансии.
- Благотворительность 🤝 – Мы большие поклонники open-source, и вы получите 100 долларов в месяц на поддержку проектов, которые вас волнуют.
- Прозрачность 🙏 – Мы все знаем, над чем работает каждый, как дела у компании — все остальное.
- Страна и/или штат — конкретные детали будут указаны в вашем трудовом договоре.
