Senior Application Security Engineer

Присоединяйтесь к нашей динамичной команде в качестве Senior Application Security Engineer, где вы будете играть ключевую роль в обеспечении безопасности конвейера разработки Temporal, продукта и среды выполнения у клиентов. На этой позиции вы будете тесно сотрудничать с командами разработки программного обеспечения и клиентами, внедряя безопасность глубоко в нашу платформу в нескольких облаках. Вы также поможете формировать ответственное использование AI как в нашем продукте, так и в процессах разработки. Мы ищем людей, которые страстно желают помогать инженерным командам создавать и выпускать безопасные решения, выступая в роли надёжных партнёров по безопасности во всей организации.

• Сотрудничать с командами продукта и разработки для интеграции принципов безопасности в дизайн и архитектуру продуктов.

• Проводить моделирование угроз и оценку рисков для выявления уязвимостей и потенциальных векторов атак по всей поверхности продукта.

• Управлять конвейером Secure Development, включая безопасность кода и безопасность цепочки поставок сторонних библиотек.

• Оставаться в курсе новых стандартов и рекомендаций (например, OWASP Top 10 for LLMs, MCP security specifications) и переводить их в практическую внутреннюю политику.

• Триажировать находки Bug Bounty и раскрытые уязвимости.

• Быть готовым участвовать в дежурстве по вызову.

• Степень бакалавра в области Computer Science, Cybersecurity или смежной области (или эквивалентный опыт).

• 5+ лет в области application или product security или аналогичной роли.

• Доказанное партнёрство с инженерными командами, привносящее экспертизу в области безопасности в процесс планирования и разработки.

• Знание шифрования, аутентификации и протоколов защищённой коммуникации.

• Знакомство с инструментами, такими как SAST, DAST и фреймворками для penetration testing.

• Глубокое понимание архитектуры приложений и принципов дизайна, способность эффективно выявлять уязвимости в нескольких языках программирования.

• Отличные коммуникативные навыки и умение объяснять сложные концепции безопасности нетехническим заинтересованным сторонам.

• Управление безопасностью Kubernetes, включая жёсткую настройку рабочих нагрузок, проектирование RBAC и контроль доступа.

• Подтверждённый опыт работы с многоарендной архитектурой безопасности, включая изоляцию data plane, жёсткую настройку control plane и предотвращение утечек данных между арендаторами.

• Отличные навыки сотрудничества и коммуникации.

• Экспертиза как минимум в одном языке программирования, знакомство с Python и Go.

• Опыт работы с распределёнными вычислениями и связанными уязвимостями.

• Ведение программы Security Champions.

• Автоматизация в Open Source или проекты автоматизации.

• Экспертиза в других областях безопасности.

• Выступления на конференциях по безопасности или опубликованные исследования.

Вознаграждение

• Ожидаемый диапазон оплаты для этой роли составляет $180,000 - $225,000, в зависимости от квалификации и местоположения.

• Эта роль имеет право участвовать в equity‑плане Temporal.

Диапазоны компенсаций отражают зарплату и комиссионные (при наличии) в разных географических рынках. Предложения о работе учитывают множество факторов, включая предыдущий опыт, знания, экспертизу, навыки, рыночное местоположение и уровень должности, оцененный в процессе интервью.

Ниже перечислены льготы и привилегии для сотрудников на полной ставке; позиции с частичной занятостью или временные роли исключены.

Льготы в США

• Неограниченный PTO, 12 праздничных дней + 2 плавающих праздничных дня

• 100% покрытие премий для Medical, Dental и Vision

• AD&D, LT & ST Disability и Life Insurance (доступны стандартные и дополнительные варианты)

• План Empower 401K

• Дополнительные привилегии для обучения и развития, расходов на образ жизни, обустройства домашнего офиса, профессиональных членств, питания при работе из дома, интернет‑стипендия и многое другое!

Льготы за пределами США

Оплачиваемый отпуск (PTO) и льготы за пределами Соединённых Штатов различаются в зависимости от страны и предоставляются в партнёрстве с Remote.com. Кроме того, Temporal предлагает всем международным сотрудникам привилегии для обучения и карьерного развития, счёт расходов на образ жизни, обустройство домашнего офиса, профессиональные членства, питание при работе из дома и доступ к приложению Calm для психического благополучия.

Командировки

Temporal — глобально распределённая, совместная команда, которая ценит возможности личных встреч. Периодические поездки могут потребоваться для корпоративных мероприятий, выездных встреч команд и других значимых моментов, объединяющих нас.

Temporal Technologies является работодателем, предоставляющим равные возможности. Temporal Technologies не дискриминирует по признаку расы, религии, цвета кожи, пола, гендерной идентичности, сексуальной ориентации, возраста, недисквалифицирующей физической или психической инвалидности, национального происхождения, статуса ветерана или любой другой причины, предусмотренной законом. Все решения о найме принимаются на основе квалификации, заслуг и бизнес‑потребностей. Мы принимаем и отмечаем различия и разнообразие.

Temporal обязуется обеспечивать доступ, равные возможности и разумные условия для людей с ограниченными возможностями в сфере занятости, своих сервисов, программ и мероприятий. Если вам необходимо запросить разумные условия, пожалуйста, сообщите об этом вашему рекрутеру, чтобы мы могли помочь.

Мы не работаем с внешними рекрутинговыми агентствами, спасибо.