Principal Security Engineer

Мы ищем Principal Security Engineer, который присоединится к Pipedrive в роли технического архитектора, отвечающего за проектирование безопасности нашей SaaS‑платформы, корпоративных операций и инструментов и методов, которые будет использовать команда безопасности. Эта позиция — высокоуровневая инженерная роль, сосредоточенная на построении систем, автоматизирующих безопасность в масштабе и одновременно устраняющих угрозы. Роль также будет активным партнёром в бизнесе, выступая в консультативном качестве как для технических, так и для бизнес‑партнёров, чтобы их видение и цели могли быть безопасно реализованы.

• Инжинирить и спроектировать масштабируемые решения безопасности для облачно‑нативных сред, защищающие данные клиентов, приложения и сети
• Разрабатывать автономные агенты безопасности и рабочие процессы с использованием LLM и агентных фреймворков для автоматизации сложных задач, таких как мониторинг событий и их триаж, моделирование угроз, обнаружение уязвимостей и их устранение
• Проектировать и строить автоматизированные возможности управления идентификацией и доступом (IAM), шифрования данных и обнаружения угроз, работающие без ручного вмешательства
• Создавать технические базовые линии и контрольные меры безопасности для продуктов, управляемых ИИ, обеспечивая целостность моделей данных и безопасность конвейеров обучения
• Строить защиту от новых угроз, специфичных для ИИ, таких как внедрение подсказок, инверсия модели и утечка данных, как в клиентских, так и во внутренних ИИ‑инициативах
• Проводить глубокие технические обзоры ИИ‑архитектур, чтобы гарантировать внедрение безопасности в основу каждой новой модели и проекта автоматизации
• Руководить реагированием на активные инциденты безопасности и предоставлять экспертный анализ при внутренних расследованиях
• Участвовать в дежурстве вне рабочего времени с SLA‑ответом 30 минут — выступать в роли главного эксперта по безопасности (SME) для оповещений высокой тяжести, быстро сдерживая и смягчая угрозы, а также координировать инциденты между инженерными командами и внутренними заинтересованными сторонами при критических событиях безопасности
• Сотрудничать с командами Engineering и SRE для внедрения безопасности непосредственно в нашу Platform, CI/CD‑конвейеры и Infrastructure‑as‑Code (IaC)
• Оказывать техническое наставничество командам безопасности и инженеров, способствуя культуре, где безопасность рассматривается как инженерная задача, решаемая кодом
• Обеспечивать соответствие всех разработанных решений более широкой стратегии корпоративной безопасности

• 7+ лет опыта в инженерии безопасности, облачной безопасности или архитектуре безопасности в SaaS‑ или облачно‑нативной среде
• Владение как минимум одним языком программирования с возможностью писать и ревьюировать код production‑quality
• Демонстрированный опыт работы с ИИ: разработка с использованием LLM API, агентных фреймворков или применение ИИ‑ассистированных инструментов кодирования для автоматизации инженерных рабочих процессов
• Глубокая техническая экспертиза в облачной безопасности, современных IAM и сетевой безопасности
• Экспертиза в Secure SDLC & DevSecOps: сильное понимание внедрения безопасности в автоматизированные конвейеры развертывания и инфраструктуру
• Отличные письменные и устные коммуникативные навыки, способность объяснять сложные вопросы безопасности как технической, так и нетехнической аудитории

• Культура, ориентированная на людей — будьте частью команды, ценящей подлинность, поддерживающей сотрудничество и взаимопомощь — без эго, только командная работа.
• Раскройте потенциал — раздвигайте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, развивая наше AI First Vision.
• Гибкий график, бонусы для здоровья и фирменный мерч.
• Бонусы, основанные на результатах, 28 оплачиваемых дней отпуска, дни для благополучия, дни по состраданию и даже «павтернальный» отпуск.
• Наставничество, коучинг и возможности внутренней мобильности.
• Разнообразие и инклюзия: Pipedrive — работодатель, предоставляющий равные возможности.
• Право на работу: кандидаты должны уже обладать законным правом работать в Германии без необходимости спонсорства визы или помощи в переезде и находиться в пределах разумного расстояния от нашего берлинского офиса.
• Проверка биографии: может проводиться там, где это разрешено местным законодательством.