Senior Application & AI Security Engineer

Мы ищем Senior Application & AI Security Engineer со сильным пониманием уязвимостей приложений и того, как их можно обнаруживать, эксплуатировать и устранять. Вы будете применять устоявшиеся практики обеспечения безопасности приложений, включая обзор дизайна безопасности, моделирование угроз, ревью кода, тестирование на проникновение и автоматизированное тестирование безопасности, к приложениям RingCentral на протяжении всего жизненного цикла разработки.

В качестве дополнительной части роли вы расширите эти практики на продукты с поддержкой AI и нативные AI‑рабочие процессы разработки. Это включает оценку функций, основанных на AI, в продуктах RingCentral, AI‑инструментах, кодирующих агентах, MCP‑серверах и агентных интеграциях, а также оценку того, как AI может ответственно улучшать такие задачи, как обнаружение уязвимостей, ревью кода, моделирование угроз, тестирование на проникновение, триаж и устранение.

Вы будете сотрудничать с Product Management, Engineering, Site Reliability Engineering, Operations и архитектурными командами для выявления рисков безопасности, преобразования их в практические рекомендации и помощи командам в реализации эффективных мер снижения. Ваша цель — укрепить безопасность приложений, одновременно помогая RingCentral безопасно внедрять технологии AI и использовать их для повышения масштабируемости и эффективности практик безопасности.

Эта роль требует присутствия в офисе 4 дня в неделю для поддержки эффективного сотрудничества и командной работы.

• Сотрудничать с Product Management, Engineering, Site Reliability Engineering, Operations и архитектурными командами для согласования продуктов и приложений с архитектурой безопасности и стандартами безопасной разработки.
• Проводить обзоры дизайна безопасности, моделирование угроз, анализ требований к безопасности, целенаправленные ревью кода и тестирование на проникновение для новых приложений и значимых изменений продукта.
• Выявлять пробелы в существующей архитектуре безопасности и работать с инженерными командами над проектированием, ревью и утверждением соответствующих изменений.
• Консультировать инженерные команды по устранению уязвимостей и проверять исправления значимых находок.
• Помогать инженерным командам использовать инструменты автоматизированного тестирования безопасности (SAST, DAST, SCA), анализировать результаты и различать практические находки от ложных срабатываний или неэксплуатируемых условий.
• Поддерживать внешних консультантов по тестированию на проникновение в рамках ежегодных тестов приложений.
• Триажировать отчёты bug bounty и координировать подтверждённые находки с ответственными инженерными командами.
• Вносить вклад в политики безопасности, стандарты, процедуры, требования и контрольные механизмы для безопасной разработки программного обеспечения и безопасного внедрения AI.
• Оценивать AI‑поддерживаемые приложения, AI‑инструменты, помощников по коду, агентов, MCP‑серверы и интеграции на предмет рисков безопасности.
• Помогать инженерным командам применять соответствующие контрольные меры к AI‑ассистированным средам разработки и рабочим процессам.
• Разрабатывать и тестировать AI‑ассистированные подходы к ревью кода, моделированию угроз, тестированию на проникновение, триажу уязвимостей и их устранению.
• Оценивать продукты безопасности и внутренние прототипы через структурированные PoC, документировать результаты и делать обоснованные рекомендации по внедрению.

• Технический опыт в области архитектуры, проектирования и реализации программного обеспечения или продукта.
• Глубокие знания уязвимостей веб‑приложений, техник их эксплуатации и подходов к их устранению.
• Опыт проведения обзоров дизайна безопасности приложений, моделирования угроз и оценки рисков.
• Опыт тестирования безопасности приложений, включая SAST, DAST, анализ состава программного обеспечения, ревью кода и тестирование на проникновение.
• Умение разрабатывать практические контрольные меры безопасности и консультировать инженерные команды по их безопасной реализации.
• Умение передавать сложные технические сценарии в виде ясных, основанных на рисках оценок для инженеров, заинтересованных сторон продукта и высшего руководства.
• Сильные навыки организации и управления временем, способность вести несколько оценок одновременно и поддерживать отношения с заинтересованными сторонами.
• Коллаборативный подход, помогающий инженерным командам улучшать безопасность, одновременно эффективно поставляя продукты.
• Понимание рисков безопасности, возникающих из AI‑поддерживаемых приложений, помощников по коду, агентов, интеграций инструментов или аналогичных систем.
• Опыт оценки незнакомых технологий через техническое тестирование, структурированные PoC и перевод результатов PoC в рекомендации по внедрению в продакшн.
• Практические навыки скриптинга или разработки программного обеспечения для создания тестовых рабочих процессов, интеграций или прототипов безопасности.

• Опыт обеспечения безопасности продуктов на основе WebRTC, видео или аудио‑стриминга.
• Знание видеокодеков и связанных медиа‑технологий.
• Опыт оценки приложений LLM, систем RAG, AI‑агентов, MCP‑серверов или инструментов разработки AI.
• Опыт AI‑ассистированного ревью кода, тестирования на проникновение, моделирования угроз или устранения уязвимостей.
• Степень бакалавра или эквивалентный практический опыт в области информатики, электротехники, кибербезопасности или смежных дисциплин.

• Хорошо скоординированная профессиональная команда.
• Передовые технологии, интересные и сложные задачи, динамичный проект, отличные возможности для самореализации, профессионального и карьерного роста.
• Дополнительный пакет медицинского и страхования жизни.
• Программа помощи сотрудникам.
• 25 дней отпуска.
• 102,26 EUR/200 BGN цифровые продовольственные ваучеры через EdenRed и их приложение.
• 61,36 EUR/120 BGN брутто в составе заработной платы в виде надбавки на рабочие расходы.
• RingCentral — работодатель, предоставляющий равные возможности и действительно ценящий разнообразие. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности.