Member of Technical Staff, Product Security

Должность: Сотрудник технического отдела, Безопасность продуктов Компания: Higgsfield AI Местоположение: Сан-Франциско Бэй Ареа, США / Гибридный формат

Вознаграждение: $200K - $300K в год

Почему стоит работать в Higgsfield AI?

Higgsfield AI — самая быстрорастущая компания в истории генеративного ИИ, достигшая годовой выручки в $1 млрд, с более чем 30 млн пользователей по всему миру, генерирующая более 6 млн запросов в день и обслуживающая 390 брендов из списка Fortune 500.

Мы работаем на самом переднем крае создания видео с помощью ИИ и креативных инструментов нового поколения. Присоединившись к Higgsfield, вы станете частью команды, оказывающей большое влияние и формирующей будущее ИИ-ориентированных решений, в компании, которая не просто быстро развивается, а переписывает само понятие скорости.

О роли:

Higgsfield AI ищет практического Сотрудника технического отдела, Безопасность продуктов, для выявления и устранения уязвимостей безопасности в наших быстро развивающихся ИИ-продуктах и платформах.

Поскольку мы создаем агентные системы, генераторы кода, модели генеративного ИИ и корпоративные приложения, вы будете играть ключевую роль в обеспечении безопасности новых функций до их вывода в продакшн.

Работая в тесном сотрудничестве с отделами продуктов и инжиниринга, вы будете проводить тестирование на проникновение, выявлять архитектурные слабости и устранять их первопричины. Вы также будете превращать повторяющиеся уязвимости в масштабируемые стандарты безопасности и автоматизированные средства контроля.

Мы ищем специалиста с подтвержденным опытом нахождения реальных уязвимостей в производственных системах, сильным техническим чутьем и способностью напрямую работать с инженерами для создания более безопасных продуктов.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

ОФЕНСИВНАЯ БЕЗОПАСНОСТЬ И ИССЛЕДОВАНИЕ УЯЗВИМОСТЕЙ

• Проводить практическое тестирование на проникновение новых продуктов и функций, включая веб-приложения, API и административные интерфейсы.

• Выявлять риски безопасности в агентных системах, серверах MCP, генераторах кода и приложениях на базе ИИ.

• Самостоятельно картировать поверхности атаки и выявлять уязвимости в авторизации, аутентификации и изоляции мультитенантности.

• Разрабатывать концепции эксплойтов, проверять найденные уязвимости и повторно тестировать меры по их устранению.

БЕЗОПАСНЫЙ ДИЗАЙН И БЕЗОПАСНОСТЬ ПРИЛОЖЕНИЙ

• Сотрудничать с отделом инжиниринга на ранних этапах разработки продукта для выявления и предотвращения уязвимостей безопасности до релиза.

• Проводить моделирование угроз, обзор архитектуры и анализ кода с фокусом на безопасность.

• Анализировать сложные кодовые базы для отслеживания уязвимостей до их первопричин и рекомендовать эффективные исправления.

• Оценивать риски безопасности в продуктах генеративного ИИ, пользовательских приложениях и корпоративных функциях, таких как SSO и ролевые модели доступа.

ИНЖИНИРИНГ БЕЗОПАСНОСТИ И АВТОМАТИЗАЦИЯ

• Превращать повторяющиеся уязвимости в стандарты безопасной разработки, повторно используемые средства контроля и автоматизированные проверки безопасности.

• Создавать инструменты безопасности и интегрировать превентивные меры контроля в рабочие процессы разработки и CI/CD.

• Выявлять системные слабости и внедрять решения, предотвращающие целые классы уязвимостей.

• Применять знания в области безопасности облачной инфраструктуры, контейнеров и инфраструктуры для расследования уязвимостей во всем стеке приложений.

ТЕХНИЧЕСКАЯ ОТВЕТСТВЕННОСТЬ И СОТРУДНИЧЕСТВО

• Нести ответственность за обнаруженные уязвимости от момента выявления до устранения, работая напрямую с инженерами для внедрения долгосрочных исправлений.

• Приоритизировать уязвимости на основе возможности эксплуатации, влияния на бизнес и реальных рисков.

• Устанавливать практические стандарты безопасности, которые позволяют быстро разрабатывать продукты без ущерба для безопасности.

• Помогать определять практики безопасности для новых технологий ИИ и архитектур новых продуктов.

ЧТО МЫ ИЩЕМ

• 5+ лет практического опыта в области безопасности продуктов, безопасности приложений, тестирования на проникновение или исследования уязвимостей.

• Подтвержденный опыт самостоятельного обнаружения и эксплуатации реальных уязвимостей посредством работы по обеспечению безопасности приложений, программ Bug Bounty или исследований в области безопасности.

• Глубокое понимание безопасности веб-приложений и API, включая аутентификацию, авторизацию и изоляцию мультитенантности.

• Сильная способность читать и анализировать современные кодовые базы, выявлять первопричины и сотрудничать с инженерами по вопросам устранения.

• Опыт проведения моделирования угроз, обзоров безопасного дизайна и практического тестирования на проникновение.

• Владение скриптовыми или языками программирования, такими как Python, JavaScript, TypeScript или Go.

• Знакомство с облачной инфраструктурой, контейнерами и современными архитектурами приложений.

• Способность преобразовывать результаты аудита безопасности в масштабируемые инженерные средства контроля и автоматизированные проверки.

• Сильное техническое чутьё, навыки самостоятельного решения проблем и проактивный подход к выявлению рисков безопасности.

Вознаграждение и льготы

• Мы предлагаем конкурентоспособный и продуманный пакет вознаграждения, разработанный с учетом вклада, опыта и долгосрочного роста.

• Базовая зарплата: Ожидаемый диапазон заработной платы для этой должности составляет $200 000 - $300 000, в зависимости от опыта, навыков, объема работы и местоположения.

• Бонусы: Эта должность предусматривает возможность получения бонусов, и вы можете участвовать в ежегодной программе дискреционных бонусов Компании.

• Акции: В дополнение к денежному вознаграждению сотрудники имеют право участвовать в программе опционов на акции компании и разделять долгосрочный рост Higgsfield.

• Льготы: Мы предлагаем комплексный пакет льгот, призванный поддерживать сотрудников профессионально и лично, включая медицинское, стоматологическое и офтальмологическое страхование, конкурентоспособный пенсионный план 401(k) с участием компании, а также дополнительные льготы и привилегии.

• Возможность работать над амбициозными ИИ-продуктами вместе с опытным, быстро развивающимся и международным коллективом.

• Значительная ответственность, прямое влияние и возможности для профессионального роста по мере масштабирования компании.

Это гибридная должность с местонахождением в Сан-Франциско Бэй Ареа. Ожидается, что сотрудники будут работать в нашем офисе в Сан-Франциско три полных дня в неделю, а остальные дни — удаленно, и должны быть доступны в согласованное рабочее время и обеспечивать достаточный временной перекрытия с соответствующей командой. Мы ценим личное взаимодействие, активное общение, оперативность и тесное партнерство между командами. Higgsfield AI является работодателем, предоставляющим равные возможности. Мы стремимся создать разнообразную и инклюзивную команду и не дискриминируем по признаку расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любых других защищенных характеристик.