Security Engineer, Full Stack

HADRIAN - СОЗДАЕМ БУДУЩЕЕ ПРОИЗВОДСТВА

Hadrian создает автономные фабрики для реиндустриализации Америки. Объединяя ИИ, передовое программное обеспечение, робототехнику и полномасштабное производство, мы помогаем аэрокосмическим и оборонным компаниям создавать ракеты, спутники, самолеты, корабли и другие критически важные системы до 10 раз быстрее и значительно дешевле.

После нашего раунда Серии D объемом 1,37 млрд долларов при оценке в 7,87 млрд долларов Hadrian быстро расширяет свои производственные мощности, запуская новые возможности в области сварки, литья, ковки, электроники, аддитивного производства и многого другого, одновременно масштабируя нашу платформу "Factory-as-a-Service" для преобразования способов создания критически важных продуктов.

При поддержке ведущих инвесторов, включая JPMorgan Chase, Valor Equity Partners, Andreessen Horowitz, Founders Fund, 137 Ventures, Lux Capital, T. Rowe Price и Morgan Stanley, мы строим будущее американского производства и ищем исключительных людей, которые помогут воплотить это в жизнь.

Если вы готовы взяться за самую сложную и полезную работу в своей карьере, помогая создавать рабочие места в американской промышленности для будущих поколений, то вы именно тот, кого мы ищем.

Должность

В качестве инженера по безопасности в Hadrian вы будете формировать безопасность нашей платформы по мере нашего расширения для обслуживания внешних клиентов и партнеров. Вы будете руководить переходом к "Factory-as-a-Service" с акцентом на управление доступом, многопользовательский режим и границы данных. Это полномасштабная роль, охватывающая код приложений, облачную инфраструктуру, Kubernetes, управление идентификационными данными и передовые операционные технологии на производственной площадке. Вы будете работать с инновационными системами, некоторые из которых разрабатываются здесь впервые, включая производственные среды и среды операционных технологий, с которыми немногие инженеры по безопасности сталкивались.

Присоединяйтесь к нам в качестве члена-основателя быстрорастущей команды по безопасности. Вместо того чтобы наследовать устаревшие решения, вы будете устанавливать стандарты, лучшие практики и инструменты, которые масштабируют нашу безопасность с нуля. Вы будете решать задачи в полном объеме — изучать незнакомые системы и разрабатывать решения, которые делают безопасные практики стандартом. Если вы любопытны, преуспеваете в неопределенности и хотите прокладывать новую территорию, это ваша возможность оказать долгосрочное влияние.

Что вы будете делать

• Обеспечивать комплексную безопасность всего стека — код приложений, облачная инфраструктура (AWS/GCP), рабочие нагрузки Kubernetes, управление идентификационными данными и авторизация, а также системы операционных технологий на производственной площадке, которые производят реальные детали.
• Масштабировать безопасность за счет автоматизации. Создавать агентские инструменты и циклы автоматизации — проверки на основе ИИ, готовые шаблоны, самоисполняющиеся ограничители — которые позволяют охвату расти вместе с тем, что вы создаете, а не с ростом числа сотрудников.
• Изучать незнакомые системы — новые технологии, которые мы внедряем, и производственные системы, которые мало кто понимает — анализировать, как они на самом деле работают, выявлять реальные риски и разрабатывать средства контроля, соответствующие методам работы Hadrian.
• Превращать соответствие требованиям в инженерию. Создавать практические основы для CMMC 2.0 / NIST 800-171 и границ ITAR в виде средств контроля, которые выдерживают аудит — а не просто документации рядом с системой.
• Реагировать, когда это важно. Расследовать, сдерживать и доводить инциденты до разрешения, а затем превращать каждый из них в системное исправление и улучшенный стандарт.

Что мы ищем

• Реализовывать исправления, а не просто находить проблемы. Вы пишете код (Go, Python или аналогичный) и решаете проблемы, создавая ограничители и инструменты — SDK, CLI, проверки CI/CD и шаблоны — которые упрощают правильные действия и затрудняют неправильные, вместо того чтобы передавать заявку кому-то другому.
• 4+ года опыта в области инженерии безопасности, разработки программного обеспечения или инженерии инфраструктуры/платформ, с реальным практическим опытом обеспечения безопасности.
• Свободное владение агентскими системами. Знакомство с агентскими циклами и делегированием задач — создание с использованием или на основе LLM-агентов и автоматизации.
• Вы быстро движетесь и еще быстрее учитесь. Вы принимаете недостаточно детализированную задачу, решаете, с чего начать, принимаете обоснованные решения в условиях неопределенности и быстро осваиваете незнакомое.
• Вы взвешиваете риски и инновации — и говорите об этом. Вы явно обозначаете компромисс между избеганием риска и инновациями при принятии реальных решений, чтобы бизнес выбирал осознанно, а не по умолчанию отвечал "нет".
• Подтвержденный опыт удаления средств контроля или процессов — отмены проверок, которые не должны существовать, и доказательства того, что автоматизированная замена была успешной.
• Настоящая широта и любознательность. Вы перемещаетесь между безопасностью приложений, облачной безопасностью и безопасностью Kubernetes, управлением идентификационными данными/авторизацией и сетями — и вы активно хотите понять, как работает новый уровень, до мельчайших деталей.

Что выделит вас среди других

• Опыт администрирования или миграции GCC High
• Опыт обеспечения безопасности в производственных средах или средах операционных технологий (OT)
• Знакомство с требованиями ITAR/EAR и маркировкой/обработкой CUI
• Способность наставлять и развивать команду. По мере масштабирования безопасности здесь вы сможете определять техническое направление и повышать квалификацию инженеров, присоединяющихся к вам.

Вознаграждение

Для этой должности целевой диапазон заработной платы составляет 160 000–230 000 долларов США (фактический диапазон может варьироваться в зависимости от опыта).

Это минимальная и максимальная заработная плата, которую мы разумно и добросовестно считаем возможной для данной должности на момент публикации. В конечном итоге мы можем платить больше или меньше, чем указанный диапазон, и диапазон может быть изменен в будущем. Позиция сотрудника в пределах диапазона заработной платы будет зависеть от ряда факторов, включая, помимо прочего, соответствующее образование, квалификацию, сертификаты, опыт, навыки, географическое положение, производительность и потребности бизнеса или организации.

ЛЬГОТЫ ДЛЯ ПОЛНОМЕСЯЧНЫХ СОТРУДНИКОВ

• Планы медицинского, стоматологического, офтальмологического и страхования жизни для сотрудников 401k
• Поддержка релокации может предоставляться в определенных ситуациях, исходя из потребностей бизнеса.
• Гибкая политика отпусков
• Акции компании (Equity)

ТРЕБОВАНИЯ ITAR

В соответствии с экспортными правилами правительства США, включая Международные правила торговли оружием (ITAR), вы должны быть гражданином или национальным лицом США, законным постоянным жителем, защищенным лицом, как определено в 8 U.S.C. 1324b(a)(3), или иметь право получить необходимые разрешения от Государственного департамента США. Узнайте больше об ITAR здесь.

ИСПОЛЬЗОВАНИЕ ИИ ПРИ НАЙМЕ

Hadrian использует инструменты с поддержкой ИИ в наших процессах подбора и найма, чтобы помочь нашей команде работать более эффективно. Это может включать инструменты, которые помогают организовывать и анализировать данные подбора персонала, а также ИИ-помощник для заметок, который может записывать и транскрибировать интервью и помогать координировать обратную связь. Эти инструменты поддерживают нашу команду и не используются для принятия решений о найме. Все оценки кандидатов и решения о найме выполняются людьми. Если интервью будет записано, вы будете уведомлены заранее, и можете отказаться в любое время без каких-либо последствий для вашей кандидатуры. Данные кандидатов, обрабатываемые с помощью этих инструментов, подпадают под действие тех же гарантий, описанных в нашей Политике конфиденциальности.

РАССМОТРЕНИЕ СУДИМОСТЕЙ

Hadrian будет рассматривать кандидатов с судимостями для трудоустройства в соответствии с требованиями применимых законов. Мы не запрашиваем информацию о судимости в заявке и не учитываем ее до принятия условного предложения о работе.

HADRIAN ЯВЛЯЕТСЯ РАВНОПРАВНЫМ РАБОТОДАТЕЛЕМ

Hadrian не допускает незаконной дискриминации по признаку расы, цвета кожи, религии, пола, национального происхождения/этнической принадлежности, статуса ветерана, инвалидности, возраста, сексуальной ориентации, семейного положения, психического состояния, физических недостатков или любого другого статуса, защищенного законом. При необходимости Компания также предоставляет разумные приспособления для кандидатов и сотрудников с ограниченными возможностями, в том числе для кандидатов или сотрудников, имеющих инвалидность вследствие беременности, родов или связанных с ними медицинских состояний.