О нас
PhysicsX — это компания, занимающаяся физическим искусственным интеллектом для промышленности. Миссия компании — ускорить инновации в аппаратном обеспечении, полностью изменив то, как сегодня выглядят промышленное проектирование и производство. PhysicsX создает новый стек программного обеспечения для моделирования, чтобы обеспечить глубокое применение физического ИИ на протяжении всего жизненного цикла инженерных разработок. Компания сотрудничает с ведущими организациями в аэрокосмической и оборонной промышленности, автомобильной отрасли, полупроводниках, материалах, энергетике и возобновляемых источниках энергии. Штаб-квартира PhysicsX находится в Великобритании, с офисами в Лондоне, Нью-Йорке и Сингапуре, а также расширяющимся присутствием в районе залива.
Роль
В качестве ведущего инженера по безопасности вы будете тесно сотрудничать с инженерными командами для проектирования и внедрения безопасных практик разработки, интеграции безопасности в CI/CD конвейер и руководства обзорами безопасности и дизайна.
Вы принесёте глубокую экспертизу в области DevSecOps, безопасности приложений, практический опыт защиты веб-приложений и API, а также хорошее понимание современных рабочих процессов разработки.
Что вы будете делать
•Проектировать и интегрировать инструменты безопасности непосредственно в CI/CD конвейеры для автоматизации обнаружения и предотвращения уязвимостей, обеспечивая масштабируемую безопасность на ранних этапах ("shift-left").
•Проводить моделирование угроз и обзоры безопасного дизайна для веб-приложений, API и облачных сервисов.
•Контролировать полный жизненный цикл уязвимостей продукта — от триажа проблем, приоритизации, поддержки исправления до чёткой коммуникации рисков.
•Продвигать стандарты безопасного кодирования, разрабатывать инструкции и проводить практические тренинги и наставничество для формирования культуры безопасности в организации.
•Проектировать и масштабировать безопасные практики разработки, сотрудничая с инженерными командами на всех этапах жизненного цикла программного обеспечения.
•Взаимодействовать с клиентами во время обзоров безопасности.
Что вы приносите с собой
•Более 10 лет опыта в области безопасности с акцентом на DevSecOps и обзоры безопасности дизайна.
•Практический опыт безопасного кодирования, OWASP Top 10, моделирования угроз и интеграции в SDLC.
•Опыт работы с GitHub/GitLab, CI/CD, инфраструктурой как кодом (IaC) и контейнеризированными средами.
•Опыт развертывания и работы с инструментами SAST (например, Semgrep, Snyk).
•Опыт разработки на Python и Go.
•Умение находить баланс между прагматизмом и строгими требованиями безопасности в условиях быстрого темпа работы.
•Сильные коммуникативные навыки.
Желательные навыки
•Понимание основ безопасности ИИ и пересечения безопасности приложений и ИИ.
•Опыт обеспечения безопасности облачной инфраструктуры.
•Участие в программах bug bounty и управление раскрытием уязвимостей.
•Знакомство с фреймворком BSIMM.
•Опыт в облачной безопасности, включая управление идентификацией и доступом, а также облачные нативные сервисы.
Что мы предлагаем
Помогайте формировать компанию, ориентированную на ИИ, на раннем этапе, решая задачи, которые действительно важны для промышленности и общества.
Работайте с высококлассной, сплочённой командой инженеров, учёных и операторов. У нас плоская структура: побеждают хорошие идеи — откуда бы они ни исходили. Сомневаться в предположениях и бросать вызов статус-кво не просто приветствуется, это ожидается.
Наша гибридная модель сочетает время, проведённое вместе в офисе в Нью-Йорке, с днями работы из дома.
Преимущества в Великобритании: опционы на акции; взнос работодателя в пенсионный фонд 10%; 25 дней отпуска плюс государственные праздники; частная медицинская страховка; расширенный декретный отпуск; бесплатный обед на месте.
Преимущества в США:
•Опционы на акции
•Взнос 5% в 401(k)
•Бесплатный командный обед 1 раз в неделю
•Частная медицинская страховка
•Расширенный декретный отпуск — 3 месяца оплачиваемого отпуска по уходу за ребёнком для отцов и 6 месяцев оплачиваемого отпуска для матерей
•20 дней ежегодного отпуска (+ государственные праздники)
•Личное развитие — поддержка обучения, развития и повышения квалификации
•Gympass / Wellhub (субсидируется) — для вас и до 3 членов семьи
•Гибкий счет расходов (FSA)
Зарплата на эту позицию в США составляет от $200,000 до $300,000.
