Senior Principal Security Engineer

В роли Senior Principal Security Engineer вы поможете определять и развивать подход к безопасности как в корпоративной среде, так и в наших продуктах. Вы будете выступать в качестве старшего технического лидера, решать самые сложные задачи компании в области безопасности и взаимодействовать с командами разработки, инфраструктуры, IT и бизнес-подразделениями. Это роль с большим объёмом практической работы и широким влиянием. Вы будете руководить реагированием на серьёзные инциденты безопасности, укреплять безопасность продуктов с помощью моделирования угроз, выявлять и устранять новые угрозы и направлять развитие архитектуры безопасности в организации. Вы будете отвечать за ключевые инициативы от стратегии и проектирования до реализации, помогая командам принимать обоснованные решения в области безопасности без излишнего замедления поставки.

• Руководить стратегией и инженерной работой в области безопасности корпоративных систем, конечных устройств, облачной инфраструктуры, SaaS-платформ и клиентских продуктов.
• Руководить техническим реагированием на серьёзные инциденты безопасности, включая расследование, локализацию, устранение последствий и улучшения по итогам инцидента.
• Проводить моделирование угроз для новых продуктов, функций, архитектур и рабочих процессов с использованием AI.
• Проактивно выявлять новые угрозы и разрабатывать механизмы обнаружения, средства контроля и меры защиты на основе выявленных рисков.
• Определять и пересматривать архитектуры безопасности, паттерны проектирования и технические стандарты в организации.
• Выявлять системные риски безопасности и превращать их в прагматичные приоритизированные инженерные инициативы.
• Создавать инструменты и автоматизацию, которые повышают прозрачность безопасности, эффективность реагирования и масштаб операций.
• Оценивать и улучшать возможности защиты конечных устройств на Windows, macOS и Linux, включая технологии EDR, DLP, MDM и защищённых браузеров.
• Сотрудничать с командами разработки и платформ, чтобы встраивать безопасность на всех этапах жизненного цикла разработки ПО.
• Осуществлять техническое руководство в крупных проектах по безопасности, сопровождая работу от первоначального проектирования до поставки в production.
• Ясно доносить риски безопасности и рекомендации до технических команд, бизнес-партнёров и руководства.
• Менторить инженеров и помогать укреплять профессиональное суждение и ответственность в области безопасности по всей компании.

• 10+ лет практического опыта в информационной безопасности в таких областях, как security engineering, detection engineering, threat intelligence, реагирование на инциденты или безопасность продуктов.
• Уверенное владение как минимум одним языком программирования, например Python, Go, Java, C, C++ или JavaScript.
• Опыт использования инструментов разработки с поддержкой AI для создания, проверки или улучшения программного обеспечения и автоматизации безопасности production-качества.
• Практический опыт работы с технологиями защиты конечных устройств, включая EDR, DLP, MDM и защищённые браузеры, на Windows, macOS и Linux.
• Глубокое понимание операционных систем, сетевых протоколов, прикладных платформ, а также принципов и практик защиты конечных устройств.
• Опыт руководства крупными техническими инициативами от архитектуры и проектирования до реализации и поставки при минимальном контроле.
• Сильные аналитические навыки и умение расследовать неоднозначные или сложные проблемы безопасности.
• Подтверждённый опыт влияния на инженерные результаты и результаты в области безопасности across границы подразделений организации.
• Степень бакалавра в области Computer Science, Information Security или смежной области либо эквивалентный практический опыт.

• Опыт оценки, создания или эксплуатации решений для безопасности AI.
• Опыт обеспечения безопасности сред разработки с поддержкой AI, агентов, моделей, конвейеров данных и других рабочих процессов с использованием AI.
• Опыт работы с инфраструктурой крупных облачных провайдеров, включая AWS, Google Cloud Platform или Microsoft Azure.
• Опыт обеспечения безопасности корпоративных SaaS-платформ и крупных корпоративных сред.
• Профильные сертификаты в области безопасности, такие как CISSP, CEH, Security+ или аналогичные.
• Опыт разработки механизмов обнаружения угроз, автоматизации процессов реагирования на инциденты или создания внутренних инструментов безопасности.
• Умение ясно объяснять сложные концепции безопасности как технической, так и нетехнической аудитории.

У вас будет возможность формировать безопасность во всём технологическом стеке — от рабочих устройств сотрудников и корпоративных систем до облачной инфраструктуры и клиентских продуктов. Ваша работа напрямую повлияет на то, как компания управляет рисками, реагирует на угрозы и создаёт безопасные технологии в большом масштабе. Мы ценим людей, которые сочетают глубокую техническую экспертизу с здравым суждением, любознательностью и стремлением к сотрудничеству. Если вам нравится решать сложные задачи безопасности и создавать долговечные улучшения в организации, мы будем рады услышать вас. SingleStore является работодателем равных возможностей. Мы ценим разнообразие опыта, биографий и взглядов и стремимся создавать инклюзивную среду для всех сотрудников и кандидатов. SingleStore ценит людей за их уникальные навыки и опыт, и мы с гордостью предлагаем роли в различных локациях по всей территории США. Зарплата определяется на основе допустимых недискриминационных факторов, таких как навыки, опыт и географическое положение, и является лишь одной частью нашего общего пакета вознаграждений и льгот. Некоторые роли также предусматривают дополнительные вознаграждения, включая повышение зарплаты по результатам работы и годовые бонусы. Диапазон базовой зарплаты SingleStore для этой роли: $250,000- 280,000