Security Engineer

Мы ищем Mid-Level Security Engineer, который возьмёт на себя практическую инженерную и операционную работу в рамках нашей программы безопасности. Вы будете работать в команде Cloud Engineering, подчиняться Security Officer и тесно сотрудничать для выявления рисков, установления приоритетов и решения вопросов безопасности через их устранение. Вы будете выступать в роли помощника по безопасности во всех направлениях Product & Engineering.

• Управлять нашей публичной программой bug bounty: триажировать отчёты, воспроизводить и проверять находки, чётко общаться с исследователями безопасности и доводить исправления до закрытия.
• Исследовать уязвимости, сообщённые на уровне кода, включая наш Rust‑ядро, Go и Python‑инструменты.
• Помогать инженерам создавать безопасные системы: предоставлять инструменты, предустановленные безопасные настройки, документацию и практические рекомендации, чтобы безопасность была лёгким путём, а не контрольным пунктом.
• Сотрудничать с инженерными командами для проектирования, ревью и проверки исправлений, а также задавать чёткие требования к безопасности при изменениях, где риск этого требует.
• Укреплять и поддерживать уровень безопасности нашей организации в GitHub, включая сканирование секретов, защиту push‑запросов, защиту веток и наборы правил, оповещения о зависимостях и сканирование кода, совместно с командами, которые ежедневно используют эти репозитории.
• Мониторить, расследовать и реагировать на оповещения о безопасности в AWS, Kubernetes, CI/CD и сопутствующей инфраструктуре.
• Отслеживать и отчитываться о метриках безопасности (SLA по устранению уязвимостей, MTTR, задержка патчей, критические находки) и поддерживать актуальность отчётности для Security Officer.
• Внедрять, настраивать и поддерживать инструменты безопасности в наших средах разработки и облака.
• Поддерживать реагирование на инциденты безопасности, включая расследование, сдерживание, исправление и последующие действия.
• Вести чёткую, полную и проверяемую документацию по уязвимостям и инцидентам в наших системах отслеживания.
• Создавать автоматизацию и защитные механизмы, масштабируемые на весь жизненный цикл разработки: проверки безопасности в CI/CD, policy‑as‑code, автоматизацию в GitHub и автоматические облачные контрольные меры, чтобы безопасные настройки применялись инструментами, а не только ревью.
• Участвовать в моделировании угроз и архитектурных обзорах новых сервисов и крупных изменений.
• Вносить вклад в ISMS, оценку инструментов безопасности, техническую оценку поставщиков и работу над proof‑of‑concept.
• Формальная ответственность за соответствие, оценку рисков поставщиков и ответы на вопросы клиентов по безопасности остаются у Security Officer.

• Вы умеете читать и ориентироваться в незнакомой кодовой базе (Rust, Go, Python) достаточно хорошо, чтобы проверить отчёт об уязвимости, проследить её влияние и оценить, закрывает ли предложенное исправление проблему.
• Вы пишете и поддерживаете автоматизацию и инструменты безопасности, комфортно ведёте технические обсуждения в процессе code review.
• Опыт триажа отчётов об уязвимостях или работы с программой bug bounty, программой раскрытия уязвимостей, командой продуктовой безопасности или аналогичной функцией.
• Практические знания облачной и контейнерной безопасности, в частности AWS и Kubernetes.
• Знакомство с функциями безопасности GitHub и обеспечением безопасности CI/CD пайплайнов.
• Способность методично расследовать оповещения и уязвимости, отличать реальный риск от шума и предлагать пропорциональные меры по исправлению.
• Чёткие навыки письменного общения для работы с внешними исследователями и внутренними инженерными командами.
• Самостоятельный подход и комфорт в независимом управлении очередью безопасности.
• 3+ лет практического опыта в области security engineering, продуктовой безопасности или управления уязвимостями.

• Опыт в offensive security, такой как penetration testing, участие в CTF, исследование уязвимостей или анализ эксплойтов.
• Опыт работы в open‑source компании или вклада в улучшение безопасности open‑source проектов.
• Знакомство с cloud‑native реагированием на инциденты.

• Удалённая работа в международной команде, занимающейся передовой AI‑инфраструктурой.
• Конкурентоспособная зарплата с дополнительными привилегиями.
• Гибкий график работы и культура, поддерживающая асинхронность.
• Высокий уровень ответственности и реальное влияние.
• Культура open‑source, ориентированная на инженеров.
• Возможность выбрать собственное оборудование ноутбука.

Для сотрудников из США, работающих на полную ставку, мы также предлагаем комплексный пакет льгот, включающий 401k match, медицинскую, стоматологическую и зрительную страховку, а также гибкую политику PTO.

Qdrant — работодатель, предоставляющий равные возможности. Мы считаем, что лучшие идеи рождаются в разнообразных командах, и активно приветствуем соискателей из всех слоёв общества.