Principal Security Engineer

Мы ищем Principal Security Engineer, который присоединится к Pipedrive в роли технического архитектора, отвечающего за проектирование безопасности нашей SaaS‑платформы, корпоративных операций и инструментов и методов, которые будет использовать команда безопасности.

• Разрабатывать и проектировать масштабируемые решения по безопасности для cloud‑native сред, защищающие данные клиентов, приложения и сети
• Создавать автономные агенты безопасности и рабочие процессы с использованием LLMs и agentic frameworks для автоматизации сложных задач, таких как мониторинг событий и их триаж, моделирование угроз, обнаружение уязвимостей и их устранение
• Проектировать и строить автоматизированные возможности управления идентификацией и доступом (IAM), шифрования данных и обнаружения угроз, работающие без ручного вмешательства
• Создавать технические базовые линии и контрольные меры безопасности для AI‑ориентированных продуктов, обеспечивая целостность моделей данных и безопасность конвейеров обучения
• Создавать защиту от новых AI‑специфических угроз, таких как prompt injection, model inversion и утечка данных, как в клиентских, так и во внутренних AI‑инициативах
• Проводить глубокие технические обзоры AI‑архитектур, чтобы гарантировать внедрение безопасности в основу каждой новой модели и проекта автоматизации
• Руководить реагированием на активные инциденты безопасности и предоставлять экспертный анализ по запросу для внутренних расследований
• Принимать участие в дежурстве вне рабочего времени с ротацией on‑call, обеспечивая SLA‑ответ в течение 30 минут, выступать в роли главного security SME для оповещений высокой критичности, быстрое сдерживание и смягчение, а также руководить оркестрацией инцидентов между инженерными командами и внутренними заинтересованными сторонами при возникновении критических событий безопасности
• Сотрудничать с командами Engineering и SRE для внедрения безопасности непосредственно в нашу Platform, CI/CD‑конвейеры и Infrastructure‑as‑Code (IaC)
• Оказывать техническое наставничество командам security и engineering, способствуя культуре, в которой безопасность рассматривается как инженерная задача, решаемая с помощью кода
• Обеспечивать соответствие всех разработанных решений более широкой стратегии корпоративной безопасности

• 7+ лет опыта в security engineering, cloud security или security architecture в SaaS или cloud‑native среде
• Владение как минимум одним языком программирования с возможностью писать и ревьюировать production‑quality код
• Демонстрированный опыт построения с AI: разработка с использованием LLM API, agentic frameworks или применение AI‑ассистированных инструментов кодирования для автоматизации инженерных рабочих процессов
• Глубокая техническая экспертиза в cloud security, современном IAM и сетевой безопасности
• Экспертиза в Secure SDLC & DevSecOps: сильное понимание внедрения безопасности в автоматизированные конвейеры развертывания и инфраструктуру
• Сильные навыки письменной и устной коммуникации, способность объяснять сложные вопросы безопасности как технической, так и нетехнической аудитории

• Культура, ориентированная на людей – будьте частью команды, которая ценит подлинность, продвигает сотрудничество и поддерживает друг друга – без эго, только командная работа.
• Раскрытие потенциала – раздвигайте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, развивая наш AI First Vision.
• Гибкий график, льготы для здоровья и SWAG.
• Премии, основанные на результатах, 28 оплачиваемых дней отпуска, дни для благополучия, отпуск по состраданию и даже pawternal‑отпуск.
• Наставничество, коучинг, внутреннюю мобильность, открычную честную обратную связь и ясную коммуникацию.
• Разнообразие и инклюзия: работодатель, предоставляющий равные возможности.
• Кандидаты должны иметь законное право работать в Великобритании без спонсорства визы или помощи в переезде.