О роли
Мы ищем высококвалифицированного инженера по безопасности для присоединения к нашей команде Product Security. Эта роль является неотъемлемой частью обеспечения безопасности и целостности наших продуктов и услуг. Вы будете проводить глубокий анализ кода, внедрять лучшие практики безопасности и влиять на общую стратегию безопасности. Ваши знания TypeScript, Python, AWS, CI/CD, SAST, DAST и оркестрации terraform будут иметь решающее значение для выявления и устранения потенциальных уязвимостей безопасности. Вы также будете структурировать сложные проблемы, самостоятельно диагностировать их коренные причины и ясно объяснять механику и значимость уязвимостей безопасности, включая их эксплуатацию и потенциальное воздействие.
Вы будете:
•Использовать широкий опыт в области безопасности продуктов для создания и поддержки программных инструментов, обеспечивающих безопасность на каждом уровне современной экосистемы программного обеспечения AI/ML.
•Проводить глубокий анализ кода для выявления и устранения уязвимостей безопасности.
•Оценивать и улучшать безопасность наших продуктовых предложений через RFC и обзор сервисов.
•Внедрять и поддерживать CI/CD пайплайны с сильным акцентом на безопасность.
•Выполнять статическое тестирование безопасности приложений (SAST) и динамическое тестирование безопасности приложений (DAST) для выявления уязвимостей в производственном коде.
•Использовать оркестрацию terraform для обеспечения безопасного и эффективного управления инфраструктурой.
•Направлять инженерные команды на создание надежных долгосрочных решений с учетом безопасности и конфиденциальности.
•Ясно объяснять механику и значимость уязвимостей безопасности, включая их эксплуатацию и потенциальное воздействие.
•Влиять на стратегию и направление безопасности команды, продвигая лучшие практики и непрерывное совершенствование.
Идеально, если у вас есть:
•Доказанная способность самостоятельно вести многомесячные инициативы по безопасности, начиная с определения проблемы и заканчивая выполнением, без необходимости значительного руководства.
•Подтвержденный опыт работы инженером по безопасности с фокусом на безопасность продуктов.
•Знания NodeJS, TypeScript, Python и/или Kubernetes.
•Глубокое понимание современного дизайна приложений на Javascript.
•Опыт эксплуатации и обеспечения безопасности инфраструктуры AWS в производственной среде на масштабируемом уровне.
•Практический опыт работы с инструментами и методологиями SAST и DAST.
•Знакомство с оркестрацией terraform для управления инфраструктурой.
•Умение структурировать сложные проблемы и самостоятельно диагностировать коренные причины, предоставляя действенные рекомендации без необходимости участия менеджера.
•Отличные коммуникативные навыки, способность ясно излагать технические концепции и их последствия как техническим, так и нетехническим заинтересованным сторонам.
•Доказанная способность влиять на стратегии безопасности и продвигать улучшения внутри команды.
•Наличие соответствующих сертификатов по безопасности (например, CISSP, CEH, OSCP) является плюсом.
Компенсация
Пакеты компенсаций в Scale для подходящих ролей включают базовую зарплату, акции и льготы. Диапазон, указанный в объявлении, отражает минимальную и максимальную целевую зарплату для новых сотрудников на данной позиции и может включать несколько карьерных уровней в Scale; он будет определен в процессе собеседования с учетом места работы и дополнительных факторов, включая профессиональные навыки, опыт, квалификацию, результаты собеседования и соответствующее образование или обучение. Сотрудникам Scale на подходящих ролях также предоставляются компенсации в виде акций, подлежащие утверждению Советом директоров.
Для позиций в таких локациях, как Сан-Франциско, Нью-Йорк, Сиэтл, базовый диапазон зарплаты для этой полной занятости составляет: 237 600 $—297 000 USD.
Льготы включают, но не ограничиваются: комплексное медицинское, стоматологическое и офтальмологическое страхование, пенсионные льготы, стипендию на обучение и развитие, а также щедрый оплачиваемый отпуск. Эта роль может иметь право на дополнительные льготы, такие как компенсация транспортных расходов.
Политика компании требует 90-дневного периода ожидания перед повторным рассмотрением кандидатов на ту же роль.
О компании
В Scale миссия компании — разрабатывать надежные системы искусственного интеллекта для самых важных решений в мире. Продукты компании предоставляют высококачественные данные и полнофункциональные технологии, которые поддерживают ведущие модели мира, а также помогают предприятиям и правительствам создавать, внедрять и контролировать AI-приложения, приносящие реальный эффект. Scale тесно сотрудничает с лидерами отрасли, такими как Meta, Ernst & Young, Mayo Clinic, Time Inc., правительством Катара и правительственными агентствами США, включая Армию и ВВС.
