Описание
Board Intelligence — технологическая и консалтинговая компания, миссия которой — сделать работу советов директоров более эффективной и тем самым помогать компаниям и обществу. За двадцать лет компания стала лидером рынка в области корпоративного управления и эффективности советов директоров, ей доверяют более 80 000 директоров, руководителей и специалистов по governance по всему миру, включая компании из Fortune 500, FTSE 100 и OMX 30. С 2020 года компания инвестирует в прикладной AI, что дало конкурентное преимущество. В 2024 году K1 Investment Management, ведущий инвестор в B2B Enterprise SaaS, поддержал компанию для дальнейшего роста. Клиенты Board Intelligence — часть наиболее регулируемых организаций в мире, доверяющих компании крайне чувствительную информацию совета директоров, поэтому безопасность фундаментальна для всего, что строит компания.
Компания ищет Software Engineer, который будет возглавлять направление безопасности в инженерных командах. Это не клиентская и не продуктовая роль. Нужно будет работать со всеми инженерными командами, в тесном сотрудничестве с CISO, CTO и руководителями инженерных команд, применяя инженерные навыки в функции безопасности и поднимая стандарты безопасной разработки. У вас будет поддержка CTO и CISO и реальная свобода вносить изменения. Компания ищет инженера, которого привлекает безопасность, а не специалиста по безопасности или пентестера с инженерными навыками. Начать предстоит с построения прочных основ, а затем перейти к самой интересной части роли — использованию AI-агентов для непрерывного тестирования приложений.
Задачи
•Составить чёткую картину текущего состояния безопасности в инженерии и согласовать план улучшений с CTO и CISO
•Внедрить единообразный инструментарий безопасности в каждый пайплайн, включая сканирование credentials, software composition analysis (SCA), static application security testing (SAST) и dynamic application security testing (DAST)
•Настроить этот инструментарий по стандартам компании так, чтобы он помогал инженерам, а не создавал шум, который они научатся игнорировать
•Проводить ревью системного дизайна и архитектуры совместно с инженерными командами, применяя подход к безопасности на ранних этапах
•Строить agentic security testing: AI-агентов, которые непрерывно тестируют приложения и сообщают инженерам о проблемах
•Работать в тесном сотрудничестве с CISO и командой безопасности, превращая цели безопасности в работающие системы
•Помогать инженерам по всей компании строить безопасно — через инструменты, рекомендации и личный пример
Компания ищет инженера с искренним интересом к безопасности, который хочет сделать это своим основным направлением и которого вдохновляет свобода строить что-то с нуля.
Требования
•Опыт уровня mid-level–senior в построении production-систем, на любом языке
•Сильные навыки системного дизайна, включая чтение архитектурных диаграмм и выявление в них рисков безопасности
•Искренний интерес к безопасности и чёткая мотивация сделать её основным направлением своей работы
•Хорошее понимание практик безопасной разработки и распространённых уязвимостей приложений
•Опыт работы с CI/CD пайплайнами
•Умение влиять на инженеров и получать поддержку изменений без формальных полномочий
•Опыт использования AI-инструментов для кодинга в повседневной работе
•Свободный письменный и устный английский язык
Будет плюсом:
•Опыт внедрения инструментов безопасности, таких как SAST, DAST, SCA или secret scanning, в enterprise-среде
•Опыт DevOps в регулируемом enterprise, например в финансовых услугах
•Опыт создания AI-агентов или LLM-based автоматизации
Как выглядит успех в этой роли
•После трёх месяцев: вы понимаете системы компании и способы их разработки, согласовали чёткий план безопасности с CTO и CISO, у вас есть первоначальное представление о текущем уровне безопасности инженерии
•После шести месяцев: сканирование безопасности работает в каждом пайплайне, настроено так, что инженеры доверяют ему и действуют по его результатам
•После двенадцати месяцев: agentic security testing непрерывно тестирует приложения, а безопасность становится частью того, как каждая команда проектирует и строит
Наши ценности
Наши ценности — не просто слова на стене. Они отражают нашу культуру и поведение, которое мы видим и к которому стремимся каждый день.
•Доброта и забота — мы ценим выдающиеся результаты без больших эго и острых локтей, и побеждаем, поддерживая друг друга
•Любознательность и инновации — предпринимательство у нас в крови. Мы любознательны, бросаем вызов конвенциям, думаем масштабно и двигаемся быстро
•Выдающееся качество и сервис — мы получаем удовольствие, радуя клиентов, и гордимся тем, что каждое взаимодействие исключительное
Условия
Компания гордится своей рабочей средой и пакетом условий. Среди предложений:
•Пенсионная программа
•Личный performance-бонус
•26 дней отпуска в календарный год
•Медицинская и стоматологическая страховка Bupa
•Групповое страхование жизни
•EAP (программа поддержки сотрудников)
•Программа Cycle to work (велосипед на работу)
