Security Engineer, Product Security

О CAPE

Cape — американский мобильный оператор, ориентированный на конфиденциальность. Наша миссия — быть силой добра в глобальной беспроводной связи. Cape был основан в 2022 году людьми, которые считают, что конфиденциальность — это фундаментальное право, а не роскошь, от которой можно отказаться. Наше путешествие началось, когда наш основатель осознал критическую уязвимость в современном мире: все полагаются на одну и ту же статичную сотовую инфраструктуру и устаревшие системы, которые отслеживают каждое наше движение, мониторят и профилируют наши соединения, а также теряют и продают наши личные данные.

Вместо того, чтобы мириться с существующим положением дел, мы решили это исправить. Специалисты по национальной безопасности, журналисты, родители и все остальные могут оставаться на связи и сохранять конфиденциальность.

Мы не просто создали слой поверх старой технологии; мы с нуля построили самый конфиденциальный и безопасный мобильный оператор в Америке. Создавая собственную сеть с нуля, мы можем разрабатывать и создавать набор функций конфиденциальности и безопасности, которые не может предложить ни один другой оператор на планете.

Сегодня Cape предоставляет нашу защищенную сеть потребителям, предприятиям и государственным учреждениям. В марте 2026 года мы завершили раунд финансирования Серии C и быстро масштабируемся с целью вернуть людям контроль над их наиболее личной информацией.

КОМАНДА

В Cape мы — архитекторы движения, ориентированного на конфиденциальность, которое только начинается. Мы — неустанные строители, постоянно внедряющие инновации на грани возможного в области телекоммуникаций. Мы работаем на основе высокого доверия и высоких ожиданий. Наша структура плоская, и сотрудничество важнее иерархии. Как член нашей команды, вы будете сотрудничать с инженерами мирового класса, архитекторами и визионерами, а также работать в разных отделах, решая "невозможные" задачи и ежедневно добиваясь критически важных результатов для наших пользователей.

РОЛЬ

Мы ищем опытного инженера по безопасности со специализацией в области безопасности продукта, чтобы присоединиться к нашей команде. Будучи стратегическим партнером, вы окажете немедленное влияние, используя свой опыт в области облачной безопасности и безопасности приложений. Эта роль имеет ключевое значение для снижения рисков в наших облачных средах AWS, инфраструктуре мобильных сетей и мобильных приложениях. Вы будете отвечать за разработку, внедрение и обеспечение соответствия нормативным стандартам, улучшение внутренних процессов и минимизацию рисков безопасности данных. Разрабатывая постоянные стратегии и технологии безопасности, вы будете поддерживать бизнес-цели и повседневную деятельность организации.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Разрабатывать, внедрять и управлять надежными средствами контроля и политиками безопасности в AWS, уделяя особое внимание конфиденциальности, целостности и доступности данных и сервисов.

• Проводить комплексные оценки безопасности наших облачных сред для выявления уязвимостей, оценки рисков и рекомендации действенных стратегий их устранения.

• Руководить интеграцией практик безопасности в жизненный цикл DevOps, продвигая безопасные процессы разработки, развертывания и эксплуатации.

• Использовать и оптимизировать инструменты безопасности AWS (такие как Amazon GuardDuty, Amazon Inspector, AWS IAM, AWS KMS, AWS WAF и AWS Shield) и изучать сторонние решения для укрепления нашей безопасности.

• Помогать в проведении и устранении результатов тестирования на проникновение и аудитов безопасности, а также обеспечивать быстрое и эффективное исправление.

• Быть в курсе последних угроз безопасности, уязвимостей и требований соответствия, влияющих на облачные среды, предоставлять стратегические рекомендации по технологиям и передовым практикам.

• Обеспечивать экспертное наставничество младших специалистов по безопасности и инженеров по всей компании, чтобы способствовать формированию организационной культуры осведомленности о безопасности и постоянного совершенствования.

• Сотрудничать с заинтересованными сторонами для эффективной интеграции требований безопасности в инженерные проекты и более широкие бизнес-инициативы.

ОПЫТ

• Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт). Продвинутые степени или сертификаты (например, CISSP, AWS Certified Security Specialty) являются преимуществом.

• Минимум 5 лет опыта работы в области информационной безопасности, из которых не менее 3 лет — в области облачной безопасности в средах AWS.

• Глубокое понимание архитектуры AWS, сервисов безопасности и передовых практик защиты облачных приложений и данных.

• Опыт использования инструментов Infrastructure as Code (IaC) (таких как Terraform или AWS CloudFormation) и автоматизации задач безопасности в AWS.

• Навыки работы со скриптовыми языками (Python, TypeScript, Go) для автоматизации задач безопасности и интеграции инструментов безопасности.

• Знакомство с контейнеризацией и микросервисами, особенно в части защиты стеков с использованием этих технологий.

• Твердые знания сетевой безопасности, технологий шифрования и практик безопасного кодирования.

• Отличные аналитические способности для выявления и устранения сложных уязвимостей и рисков безопасности.

• Сильные коммуникативные способности и лидерские качества, способность к совместной работе в командах и эффективной передаче технической информации нетехническим заинтересованным сторонам.

• Организованность и способность управлять несколькими приоритетами в динамичной, быстро меняющейся среде.

КОМПЕТЕНЦИИ

Компетенции роли

• Экспертиза в области безопасности: Опыт поиска и устранения проблем безопасности и уязвимостей в коде. Программы Bug Bounty. Принципы "Secure by Design" и работа с инженерами на этапе проектирования.

• Аналитические способности: Собирает данные и информацию; использует критическое мышление для решения проблем и принятия обоснованных решений.

• Сотрудничество и командная работа: Налаживает партнерские отношения с другими для достижения общих целей. Способен делиться заслугами с коллегами, проявлять энтузиазм и способствовать дружелюбной рабочей атмосфере. Тесно сотрудничает с другими отделами по мере необходимости, поддерживает групповые решения и запрашивает мнения коллег.

• Коммуникация: Представляет информацию посредством устной и письменной коммуникации; читает и интерпретирует сложную информацию; хорошо слушает. Разрабатывает и предоставляет многоканальные коммуникации, которые передают четкое понимание уникальных аудиторий.

• Принятие решений: Быстро действует для решения проблем и проявляет хорошую интуицию, принимая обоснованные и хорошо информированные решения. Осознает влияние и последствия решений; принимает эффективные и своевременные решения, даже когда данные ограничены.

• Надежность/Самоорганизация: Обладает личной дисциплиной и усердием, необходимыми для выполнения обязательств и завершения задач. Несет ответственность за свои действия и результаты. Прилагает усилия для улучшения ситуаций без явных инструкций; является самомотивированным работником, который сознательно управляет своим временем и ресурсами.

• Клиентоориентированность: Ценит важность предоставления высококачественного, инновационного обслуживания сотрудникам; понимает потребности клиента; оперативно реагирует и доступен для них; своевременно выполняет обязательства; поддерживает позитивные, долгосрочные рабочие отношения; берет на себя ответственность за проблемы процесса и предпринимает соответствующие шаги для смягчения проблем. Получает стабильно высокие отзывы от заинтересованных сторон. Предлагает помощь.

• Гибкость / Адаптивность: Быстро адаптируется к меняющимся приоритетам, условиям и вызовам. Эффективно справляется со сложностью и изменениями. Комфортно чувствует себя в условиях неопределенности. Легко справляется с изменениями в бизнесе, без разочарования или чувства поражения. Комфортно чувствует себя, имея дело с ограниченными неизвестными в области, в которой он хорошо разбирается.

• Планирование и организация: Управляет несколькими проектами, определяет срочность проекта осмысленным и практичным способом, использует цели для руководства действиями, создает подробные планы действий и организует задачи.

Специфические компетенции Cape

• Делать отличную работу

• Уважать возможности (друг друга, пользователя)

• Делиться информацией

• Ориентация на действие

КОМПЕНСАЦИЯ

Мы предлагаем конкурентоспособную компенсацию, скорректированную по географическому признаку в зависимости от вашего местоположения, а также значительную долю в акционерном капитале, чтобы вы могли разделить ценность, которую помогаете создавать. Диапазон заработной платы для этой должности в Нью-Йорке, Нью-Йорк, составляет 200 000–255 000 долларов США в зависимости от опыта и результатов собеседования.

Наши льготы включают:

• Соответствие 401(k)

• 100% покрытие медицинских, стоматологических и офтальмологических страховых взносов для вас и ваших иждивенцев

• 12 недель оплачиваемого отпуска по уходу за ребенком (для всех родителей, без периода ожидания)

• Стипендии для

  • Семейных нужд
  • Медицинской помощи по гендерному переходу

• Неограниченный PTO (отпуск)

НАША КУЛЬТУРА И ЦЕННОСТИ

• Мы нанимаем отличных людей, даем им непропорционально большую ответственность и доверяем им выполнение задач. Каждый сотрудник Cape имеет подтвержденный опыт решения сложных проблем и достижения успеха.

• Мы считаем, что личная конфиденциальность и национальная безопасность не противоречат друг другу, и что их можно примирить с помощью сильных технологий.

• Мы считаем, что компании существуют для того, чтобы создавать потрясающие вещи и заботиться о людях, которые их создают, поэтому мы предлагаем первоклассное медицинское обслуживание, соответствие 401(k) и щедрую политику отпусков, которую наша команда фактически использует для восстановления сил.

• Мы верим, что более сильная компания и лучший продукт создаются людьми из всех слоев общества. Мы нанимаем независимо от расы, цвета кожи, родословной, религии, пола, национального происхождения, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности или статуса ветерана. Если вы отлично справляетесь со своей работой, вам здесь место.

КАК ПОДАТЬ ЗАЯВКУ

Нажмите на ссылку ниже, чтобы подать заявку.

Мы оставляем за собой право использовать любые невостребованные резюме, полученные от внешних рекрутинговых агентств и / или индивидуальных рекрутеров, без ответственности за оплату каких-либо сборов, заявленных в связи с использованием невостребованных резюме.

Мы являемся работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или национального происхождения, а также независимо от инвалидности или статуса защищенного ветерана, или любого другого статуса, защищенного законом, или любого другого статуса, защищенного законом.