Manager, Security Engineering

Вознаграждение: 320 000 - 385 000 канадских долларов в год

КТО МЫ?

Cohere — ведущая компания в области корпоративного искусственного интеллекта с акцентом на безопасность. Мы разрабатываем передовые базовые модели ИИ и комплексные продукты, предназначенные для решения реальных бизнес-задач.

Мы обучаем и развертываем передовые модели для предприятий, которые создают системы ИИ. Мы верим, что наша работа имеет решающее значение для широкого внедрения ИИ, и ищем людей, которые хотят стать частью этого.

Мы одержимы тем, что создаем. Каждый из нас несет ответственность за повышение возможностей наших моделей и той ценности, которую они приносят нашим клиентам. Cohere — это команда исследователей, инженеров, дизайнеров и других специалистов, увлеченных своим делом.

Мы — глобальная технологическая компания со штаб-квартирой в Торонто и ключевыми офисами в Лондоне, Нью-Йорке, Сан-Франциско, Монреале, Париже, Берлине и Сеуле. Присоединяйтесь к нам!

В КАЧЕСТВЕ МЕНЕДЖЕРА ПО ПРОЕКТИРОВАНИЮ БЕЗОПАСНОСТИ ВАШИ ОСНОВНЫЕ ОБЯЗАННОСТИ ВКЛЮЧАЮТ:

• Выступать в качестве доверенного консультанта для руководства команды и партнерских команд, четко формулируя риски для бизнеса, связанные с вопросами безопасности.

• Реализовывать долгосрочное видение команды безопасности в соответствии с продуктовыми и бизнес-целями Cohere.

• Тесно сотрудничать с руководством для определения приоритетности инициатив с высокой отдачей и стратегических взаимодействий с клиентами.

• Управление уязвимостями: Разрабатывать и внедрять общекорпоративные процессы и инструменты управления уязвимостями, включая идентификацию, приоритизацию, отслеживание устранения и отчетность, в том числе по клиентским артефактам.

• Статическое тестирование безопасности приложений (SAST): Создавать программы SAST, интегрировать инструменты в конвейеры CI/CD и анализировать результаты для выявления и устранения уязвимостей безопасности в исходном коде.

• Динамическое тестирование безопасности приложений (DAST): Внедрять методологии DAST, настраивать инструменты сканирования и проводить регулярные оценки работающих приложений.

• Тестирование на проникновение: Возглавлять и контролировать внутренние и внешние мероприятия по тестированию на проникновение, включая веб-приложения, API, сети и агентные платформы ИИ, в том числе управлять нашей программой Bug Bounty.

• Обзор архитектуры безопасности: Сотрудничать с командами разработчиков для обзора и проверки архитектуры безопасности и шаблонов проектирования.

• Интеграция безопасного SDLC: Встраивать практики безопасности на протяжении всего жизненного цикла разработки программного обеспечения, тесно сотрудничая с командами инженеров и продуктовыми командами.

• Руководство командой: Руководить и развивать высокопроизводительную команду инженеров по безопасности посредством найма, коучинга и наставничества.

• Метрики и отчетность: Устанавливать ключевые метрики безопасности, генерировать регулярные отчеты для руководства и сообщать о состоянии безопасности заинтересованным сторонам.

• Соответствие требованиям и стандартам: Обеспечивать соответствие практик безопасности приложений отраслевым стандартам (OWASP Top 10 для LLM, ISO 27001) и нормативным требованиям.

ВЫ МОЖЕТЕ ПОДОЙТИ, ЕСЛИ:

• У вас есть 8+ лет предыдущего опыта в области безопасности приложений / инженерной безопасности с упором на управление уязвимостями, SDLC и программы Bug Bounty.

• Подтвержденный опыт работы с методологиями и инструментами SAST, DAST и тестирования на проникновение.

• Владение языками программирования (Python, GoLang и т. д.) и веб-технологиями.

• Опыт работы с облачными платформами (AWS, GCP, Azure) и безопасностью контейнеров.

• Отличные коммуникативные и межличностные навыки, способность влиять на технических и нетехнических заинтересованных сторон.

• Опыт создания и управления высокопроизводительными командами безопасности.

• Вы комфортно себя чувствуете в условиях неопределенности и способны принимать обоснованные решения при ограниченном объеме данных.

• Вы используете гибкий и конструктивный подход при решении проблем.

• Вы способны принимать решения о выборе между разработкой собственных решений и покупкой готовых — помогать создавать решения и оценивать доступные инструменты.

• Вы понимаете передовые практики безопасного проектирования, можете формулировать постановки задач и предлагать решения как технически подкованной, так и нетехнической аудитории.

• Вы обладаете глубоким техническим пониманием распространенных уязвимостей и рисков безопасности, а также контрмер и компенсирующих мер.

ПОДАТЬ ЗАЯВКУ:

Если вы увлечены решением сложных проблем, связанных с доходами, в динамичной среде ИИ и хотите присоединиться к команде, которая ценит техническое совершенство и инновации, мы призываем вас подать заявку.

МЕСТО РАБОТЫ:

Удаленно в США или Канаде

ПОЛНОПРАВНЫЕ СОТРУДНИКИ COHERE ПОЛЬЗУЮТСЯ СЛЕДУЮЩИМИ ПРЕИМУЩЕСТВАМИ:

• Еженедельная стипендия на обед в размере 75 долларов США / 75 фунтов стерлингов или эквивалент в местной валюте.

• Полное медицинское страхование и стоматологическое обслуживание, включая отдельный бюджет на психическое здоровье.

• Софинансирование RRSP, 401K, пенсионная схема.

• 100% оплачиваемый отпуск по уходу за ребенком до 6 месяцев для любого из родителей.

• Ежегодные пособия на развитие:

  Искусство и культура, фитнес/оздоровление, время для отдыха и кредит на улучшение рабочего места.

  Стипендия на образование и обучение для конференций, курсов и коучинга.

• 6 недель оплачиваемого отпуска (30 рабочих дней!)

• Бюджет на поездки в другие офисы (если вы работаете удаленно), а также ежегодное корпоративное выездное мероприятие.

КАК И ГДЕ МЫ РАБОТАЕМ:

• Cohere поддерживает удаленную работу, но у нас также есть офисы в Торонто, Лондоне, Нью-Йорке, Сан-Франциско, Монреале, Париже, Берлине и Сеуле, и скоро откроются новые.

• Для тех, кто в офисе: ежедневная программа обеда, много закусок и регулярные общественные мероприятия.

• Для тех, кто не рядом с офисом: пособие на коворкинг, чтобы вы могли работать вместе с другими в вашем городе.

• Все получают 500 долларов США на обустройство домашнего рабочего места.

Если что-то из вышеперечисленного не совсем соответствует вашему опыту, мы все равно призываем вас подать заявку.

Мы стремимся создать инклюзивную рабочую среду для всех; мы приветствуем кандидатов из всех слоев общества и стремимся предоставлять равные возможности. Если вам требуются какие-либо приспособления в процессе подбора персонала, пожалуйста, подайте Заявку на предоставление приспособлений, и мы будем работать вместе, чтобы удовлетворить ваши потребности.

Мы можем использовать инструменты на базе ИИ для проверки и оценки кандидатов на соответствие критериям этой должности. Это помогает нашим рекрутерам выявлять потенциально подходящих кандидатов, но не ограничивает количество заявок, которые могут просмотреть или рассмотреть наши рекрутеры.

Остерегайтесь мошенничества: Cohere никогда не будет запрашивать оплату или услуги третьих сторон (например, написание резюме) в рамках нашего процесса найма. Все законные вакансии размещаются только на странице карьеры Cohere и в LinkedIn, а вся корреспонденция от сотрудников Cohere осуществляется с использованием адреса электронной почты @cohere.com или @cw.cohere. Если вакансии просматриваются на других сайтах, пожалуйста, проверяйте их на нашей официальной странице карьеры.