Member of Technical Staff, Product Security

Higgsfield AI ищет практикующего Member of Technical Staff, Product Security, который будет выявлять и устранять уязвимости безопасности в наших стремительно развивающихся ИИ-продуктах и платформах.

Пока мы создаём агентные системы, агентов, генерирующих код, генеративные модели ИИ и корпоративные приложения, вы будете играть ключевую роль в защите новых функций до их выхода в production.

Тесно работая с командами Product и Engineering, вы будете проводить наступательное тестирование безопасности, выявлять архитектурные слабые места и добиваться исправлений на уровне первопричины. Также вы будете превращать повторяющиеся уязвимости в масштабируемые стандарты безопасности и автоматизированные меры контроля.

Мы ищем человека с подтверждённым опытом поиска реальных уязвимостей в production-системах, сильным техническим чутьём и умением работать напрямую с инженерами над созданием более безопасных продуктов.

Наступательная безопасность и исследование уязвимостей

• Проводить практическое тестирование на проникновение новых продуктов и функций, включая веб-приложения, API и административные интерфейсы.
• Выявлять риски безопасности в агентных системах, серверах MCP, агентах, генерирующих код, и приложениях на основе ИИ.
• Самостоятельно составлять карту поверхностей атаки и находить уязвимости авторизации, аутентификации и изоляции между арендаторами (multi-tenant).
• Разрабатывать proof-of-concept эксплойты, подтверждать результаты и повторно проверять исправления.

Безопасный дизайн и безопасность приложений

• Сотрудничать с Engineering на ранних этапах разработки продукта, чтобы выявлять и предотвращать ошибки безопасности до релиза.
• Проводить моделирование угроз, архитектурные ревью и ревью кода с упором на безопасность.
• Анализировать сложные кодовые базы, чтобы отслеживать уязвимости до их первопричины и рекомендовать эффективные исправления.
• Оценивать риски безопасности в продуктах генеративного ИИ, приложениях, развёрнутых пользователями, и корпоративных функциях, таких как SSO и ролевое управление доступом.

Инженерия безопасности и автоматизация

• Превращать повторяющиеся уязвимости в стандарты безопасной разработки, переиспользуемые меры контроля и автоматизированные проверки безопасности.
• Создавать инструменты безопасности и встраивать превентивные меры контроля в процессы разработки и CI/CD.
• Выявлять системные слабые места и внедрять решения, предотвращающие целые классы уязвимостей.
• Применять знания о безопасности облачных сред, контейнеров и инфраструктуры для расследования уязвимостей во всём стеке приложения.

Техническая ответственность и сотрудничество

• Вести находки в области безопасности от обнаружения до устранения, работая напрямую с инженерами над внедрением долговременных исправлений.
• Приоритизировать уязвимости на основе возможности эксплуатации, влияния на бизнес и реального риска.
• Establish practical security standards: вводить практичные стандарты безопасности, которые позволяют быстро разрабатывать продукт, не жертвуя безопасностью.
• Помогать определять практики безопасности для новых ИИ-технологий и архитектур новых продуктов.

• Более 5 лет практического опыта в product security, application security, тестировании на проникновение или исследовании уязвимостей.
• Подтверждённый опыт самостоятельного обнаружения и эксплуатации реальных уязвимостей в рамках работы по безопасности приложений, программ bug bounty или исследований безопасности.
• Глубокое понимание безопасности веб-приложений и API, включая аутентификацию, авторизацию и изоляцию между арендаторами (multi-tenant).
• Сильное умение читать и анализировать современные кодовые базы, определять первопричины и взаимодействовать с инженерами при устранении проблем.
• Опыт проведения моделирования угроз, ревью безопасного дизайна и практического тестирования на проникновение.
• Владение скриптовыми или языками программирования, такими как Python, JavaScript, TypeScript или Go.
• Знакомство с облачной инфраструктурой, контейнерами и современными архитектурами приложений.
• Умение превращать находки в области безопасности в масштабируемые инженерные меры контроля и автоматизированные проверки.
• Сильное техническое чутьё, самостоятельность в решении проблем и проактивный подход к выявлению рисков безопасности.

• Мы предлагаем конкурентный и продуманно устроенный пакет вознаграждения, соответствующий вкладу, опыту и долгосрочному росту.
• Базовая зарплата: ожидаемый диапазон для этой роли — $200,000 - $300,000, в зависимости от опыта, навыков, объёма задач и локации.

• Бонус: эта роль предполагает право на бонус, и вы можете участвовать в годовой бонусной программе компании, выплаты по которой производятся по усмотрению компании.

• Опционы: помимо денежного вознаграждения, сотрудники могут участвовать в программе опционов компании и разделять долгосрочный рост Higgsfield.
• Льготы: мы предлагаем комплексный пакет льгот, который поддерживает сотрудников профессионально и лично, включая медицинскую, стоматологическую страховку и страховку на лечение зрения, конкурентный пенсионный план 401(k) с софинансированием со стороны компании, а также дополнительные льготы и бонусы.
• Возможность работать над амбициозными ИИ-продуктами вместе с очень опытной, быстрой и международной командой.
• Значительная ответственность, прямое влияние и возможности профессионального роста по мере масштабирования компании.

Это гибридная роль в районе залива Сан-Франциско (San Francisco Bay Area). Сотрудники должны работать из нашего офиса в Сан-Франциско три полных дня в неделю, остальные дни — удалённо; также они должны быть доступны в согласованные рабочие часы и обеспечивать достаточное пересечение с часовым поясом соответствующей команды. Мы ценим личное взаимодействие, активную коммуникацию, оперативность и тесное партнёрство между командами.

Higgsfield AI — работодатель равных возможностей. Мы стремимся создавать разнообразную и инклюзивную команду и не допускаем дискриминации по признаку расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любой другой охраняемой характеристики.