Product Security Engineer, North Security

Вознаграждение: CA$230K - CA$330K в год

КТО МЫ?

Cohere — ведущая компания в области корпоративного ИИ с приоритетом безопасности. Мы создаем передовые фундаментальные модели ИИ и комплексные продукты, разработанные для решения реальных бизнес-задач.

Мы обучаем и внедряем передовые модели для корпораций, которые создают системы ИИ. Мы верим, что наша работа играет ключевую роль в широком распространении ИИ, и мы ищем людей, которые хотят стать частью этого.

Мы одержимы тем, что создаем. Каждый из нас несет ответственность за повышение возможностей наших моделей и ценности, которую они приносят нашим клиентам. Cohere — это команда исследователей, инженеров, дизайнеров и других специалистов, увлеченных своим делом.

Мы — глобальная технологическая компания со штаб-квартирой в Торонто и ключевыми офисами в Лондоне, Нью-Йорке, Сан-Франциско, Монреале, Париже, Берлине и Сеуле. Присоединяйтесь к нам!

ПОЧЕМУ ЭТА РОЛЬ?

Предприятия доверяют Cohere свои самые конфиденциальные данные и внедряют наши модели в рабочие процессы, которые не могут себе позволить ошибиться. Обеспечение безопасности означает решение проблем, которые индустрия еще не решила: что означает авторизация, когда агент действует от имени пользователя, как контролировать инструменты, которые потребляют недоверенный ввод, и держатся ли границы tenant, когда модель может управляться данными, которые она читает. Установленных инструкций недостаточно.

Мы ищем старшего инженера по безопасности продуктов, который будет работать над этими проблемами вместе с инженерами, создающими продукты, проводить ревью архитектуры и кода, моделировать угрозы перед внедрением, тестировать то, что выпускается, и превращать полученные знания в стандартные решения, которые будут наследовать другие команды. Это практическая инженерная роль, а не консультативная.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Руководить обзорами безопасности. Анализировать архитектуру, код и изменения, связанные с безопасностью. Выявлять как отдельные уязвимости, так и повторяющиеся шаблоны проектирования, лежащие в их основе.

• Обеспечивать безопасность продуктов с ИИ. Оценивать риски, такие как инъекции промптов, небезопасное использование инструментов, сбои в работе идентификации и делегирования, чрезмерные полномочия, утечка данных, изоляция tenant и побег из sandbox.

• Моделировать угрозы для новых возможностей. Выявлять границы доверия, сценарии злоупотреблений и режимы отказа с высоким воздействием перед внедрением. Преобразовывать результаты в практические, приоритезированные меры по снижению рисков.

• Проводить практическое тестирование. Исследовать предполагаемые уязвимости, разрабатывать proof of concept, оценивать возможность эксплуатации и воздействие, а также сотрудничать с инженерами по устранению уязвимостей.

• Создавать масштабируемые защитные механизмы. Разрабатывать безопасные стандартные настройки, одобренные шаблоны, повторно используемые элементы управления, требования к обзору и автоматизированные проверки, которые снижают повторяющиеся риски.

• Укреплять инженерные возможности. Работать в паре с инженерами, документировать практические рекомендации и помогать командам продуктов развивать устойчивую экспертизу в области безопасности.

• Влиять на решения по управлению рисками. Четко объяснять технические выводы, бизнес-воздействие и варианты устранения рисков инженерам, руководителям продуктов и топ-менеджерам.

ВЫ МОЖЕТЕ ПОДОЙТИ, ЕСЛИ

• У вас прочные основы разработки программного обеспечения, и вы можете самостоятельно понимать, тестировать и вносить исправления в производственные кодовые базы.

• Вы владеете как минимум одним из языков Python, Go или TypeScript.

• Вы руководили обзорами безопасности или моделированием угроз для сложных производственных систем и можете указать на значительные улучшения в дизайне или управлении рисками, которые были достигнуты.

• Вы понимаете распространенные классы уязвимостей и лежащие в их основе ошибки проектирования, включая инъекции, ошибки авторизации, IDOR, SSRF, небезопасную десериализацию, состояния гонки, криптографическое злоупотребление и риски, связанные с цепочкой поставок программного обеспечения.

• Вы понимаете современную архитектуру приложений, включая веб-приложения, API, OAuth/OIDC, облачные платформы, контейнеры, Kubernetes и системы CI/CD.

• Вы можете строго рассуждать о недоверенном вводе, авторизации, изоляции, идентификации, делегировании и границах данных. Прямой опыт работы с агентскими системами ИИ ценен, но не обязателен.

• Вы руководили улучшениями безопасности, затрагивающими несколько инженерных команд, в том числе в ситуациях, когда влияние имело большее значение, чем авторитет.

• Вы четко общаетесь как с технической, так и с нетехнической аудиторией.

ЖЕЛАТЕЛЬНО

• Опыт создания или эксплуатации инструментов безопасности, таких как SAST, DAST, SCA, пользовательских линтеров или policy-as-code.

• Опыт обеспечения безопасности многопользовательских SaaS-решений, корпоративного программного обеспечения или систем, обрабатывающих конфиденциальные данные клиентов.

• Опыт в области Offensive Security через тестирование на проникновение, Red Teaming или исследования безопасности.

• Опыт эксплуатации или участия в программе раскрытия уязвимостей или bug bounty.

• Вклад в проекты с открытым исходным кодом в области безопасности, опубликованные исследования, выступления на конференциях или признанные открытия уязвимостей.

ПОЛНОСТЬЮ ЗАНЯТЫЕ СОТРУДНИКИ COHERE ПОЛЬЗУЮТСЯ СЛЕДУЮЩИМИ ЛЬГОТАМИ:

• Еженедельная стипендия на обед в размере $75/£75 или эквивалент в местной валюте.

• Полное медицинское и стоматологическое страхование, включая отдельный бюджет на психическое здоровье.

• Совпадение взносов RRSP, 401K, пенсионный план.

• 100% оплачиваемый отпуск по уходу за ребенком до 6 месяцев для любого из родителей.

• Ежегодные льготы на развитие:

  • Искусство и культура, фитнес/оздоровление, качественное времяпрепровождение и кредит на улучшение рабочего места.
  • Стипендия на образование и обучение для конференций, курсов и коучинга.

• 6 недель оплачиваемого отпуска (30 рабочих дней!)

• Бюджет на поездки в другие офисы, если вы работаете удаленно, плюс ежегодное общее собрание компании.

КАК И ГДЕ МЫ РАБОТАЕМ:

• Cohere поддерживает удаленную работу, но у нас также есть офисы в Торонто, Лондоне, Нью-Йорке, Сан-Франциско, Монреале, Париже, Берлине и Сеуле, и скоро откроются новые.

• Для тех, кто в офисе: ежедневная программа обедов, много закусок и регулярные общественные и социальные мероприятия.

• Для тех, кто находится не рядом с офисом: льгота на коворкинг, чтобы вы могли работать вместе с другими людьми в вашем городе.

• Каждый получает стипендию в размере $500 на домашний офис для надлежащего обустройства рабочего места.

Если что-то из вышеперечисленного не полностью соответствует вашему опыту, мы все равно призываем вас подать заявку.

Мы стремимся создать инклюзивную рабочую среду для всех; мы приветствуем кандидатов из всех слоев общества и стремимся предоставлять равные возможности. Если вам требуются какие-либо удобства в процессе подбора персонала, пожалуйста, подайте Запрос на предоставление удобств, и мы будем работать вместе, чтобы удовлетворить ваши потребности.

Мы можем использовать инструменты на основе ИИ для отбора и оценки кандидатов на соответствие требованиям для этой должности. Это помогает нашим рекрутерам выявлять потенциально квалифицированных кандидатов, но не ограничивает список кандидатов, которые наши рекрутеры могут просмотреть или рассмотреть.

Остерегайтесь мошенничества: Cohere никогда не будет требовать оплаты или услуг третьих сторон (например, написания резюме) в рамках нашего процесса найма. Все легитимные вакансии размещаются только на странице карьеры Cohere и LinkedIn, а все сообщения от сотрудников Cohere исходят с адреса электронной почты @cohere.com или @cw.cohere. Если вакансии просматриваются на других сайтах, пожалуйста, проверьте их на нашей официальной странице карьеры.