Кто мы
Notion — это совместное AI-рабочее пространство, где команды и агенты думают вместе. Мы создаём единое место, где ваши знания, проекты, встречи и AI-инструменты сосуществуют рядом, чтобы работа была быстрее, понятнее и менее разрозненной. Миллионы людей, небольшие команды и крупные компании ведут свою работу в Notion.
Notinos (наши сотрудники) — это «клиент номер ноль» в воплощении этого будущего работы. Нам важны мастерство, создание вещей, которые служат долго, и убеждение, что по-настоящему великая работа по-прежнему в корне человеческая. Наша цель — не выпустить очередную функцию. Каждая команда Notinos работает над тем, чтобы задать стандарт того, как люди работают вместе в эпоху AI. От построения системы учёта для бизнеса до создания и управления AI-агентами и автоматизации рутины — мы глубоко заботимся о том, чтобы давать нашим клиентам больше времени на их главное дело в жизни.
О роли
Notion ищет опытного инженера, который проектировал и создавал безопасные программные системы, чтобы помочь определить основы безопасности для наших AI-продуктов. Вы будете работать с продуктовыми и инженерными командами над средами выполнения агентов, разрешениями инструментов, retrieval, записью контента, наблюдаемостью и дизайном, устойчивым к злоупотреблениям. Вы превратите продуктовые риски в понятную архитектуру, переиспользуемые ограничители, автоматизированные тесты и production-системы, которые помогают командам безопасно выпускать новые функции.
Эта роль базируется в Сан-Франциско. Мы работаем из офисов по понедельникам, вторникам и четвергам (наши Anchor Days), потому что лучше всего мы думаем и создаём вместе лично. Мы ищем человека, которому интересно работать рядом с командой в эти дни.
Чего вы достигнете
•Определите и постройте архитектуру безопасности для продуктовых поверхностей, работающих с контентом рабочих пространств клиентов, включая выполнение инструментов, запись контента, retrieval, проверки разрешений, происхождение данных и аудируемость.
•Сделайте безопасный путь лёгким для продуктовых команд, выпуская переиспользуемые библиотеки, паттерны ревью, тестовые фикстуры и ограничители, предотвращающие классы уязвимостей.
•Постройте автоматизированное red-team и регрессионное тестирование рисков, таких как prompt injection, косвенное следование инструкциям, утечка данных, неправомерное использование инструментов, межтенантная утечка и небезопасные изменения в рабочем пространстве.
•Переведите модели угроз для новых продуктовых поверхностей в конкретные инженерные требования, production-проверки и критерии запуска.
•Используйте production-сигналы, выводы из инцидентов и целевые эксперименты, чтобы со временем укреплять Notion, а затем возвращать эти знания в архитектуру и рабочие процессы разработчиков.
•Помогите определить планку безопасности для того, как инженеры используют coding agents, инструменты с MCP, hooks и внутреннюю автоматизацию, не внося новых рисков.
Навыки, которые вам нужно принести
•Мастерство безопасной разработки ПО: у вас 8–10+ лет опыта проектирования, создания или защиты сложных программных систем, и вы комфортно работаете в production-коде с продуктовыми и платформенными инженерами.
•Суждение в области архитектуры безопасности: вы можете посмотреть на сложную систему и рассуждать о том, где разрешения, потоки данных или границы доверия, вероятно, «ломаются», и помочь перепроектировать её, чтобы сделать их лучше.
•Стратегия безопасности продукта: вы можете превратить сложный увиденный вами риск безопасности в продуктовый дизайн или архитектуру, которую можно построить.
•Мышление созидателя: вы предпочитаете оставить после себя полезный инструмент, тест, библиотеку или паттерн, а не задачу или проект, который кто-то другой подхватит позже.
Будет плюсом
•Опыт создания или защиты продуктов с использованием инструментов, retrieval, автоматизацией workflow, записью контента или сложными границами разрешений.
•Практический опыт тестирования на prompt injection, red teaming, оценки поведения моделей или дизайна приложений, устойчивых к злоупотреблениям.
•Опыт с моделями безопасности enterprise SaaS: разрешения, совместный доступ, журналы аудита, резидентность данных, шифрование, соответствие требованиям или клиентские гарантии доверия.
•Опыт создания инструментов для разработчиков, CI-проверок, workflow с coding agents, интеграций MCP или внутренних фреймворков, которые определяют, как инженеры создают ПО.
•Публичные исследования в области безопасности, разборы уязвимостей, выступления на конференциях или open-source работа, связанная с безопасностью продукта или безопасной инфраструктурой для разработчиков.
Компенсация
Notion стремится предлагать высококонкурентную денежную компенсацию, долю в компании и льготы. Компенсация по этой роли будет определяться с учётом множества факторов, таких как локация, масштаб и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для ролей в Сан-Франциско ориентировочный базовый диапазон зарплаты для этой роли составляет $270 000 – $340 000 в год.
