Product & Application Security Engineer

Мы ищем Senior Security Engineer, который мыслит как архитектор продукта и пишет код как инженер‑программист. В Veeam Kasten мы выпускаем лидирующее на рынке программное обеспечение для защиты данных в Kubernetes, где безопасность критически важна для защиты сред и данных наших клиентов. Эта роль обеспечивает внедрение безопасности на протяжении всего жизненного цикла, а не только как проверку в конце. Вы будете сотрудничать с инженерными командами на этапе whiteboard, разрабатывая безопасные функции, и погружаться в кодовую базу, чтобы находить и исправлять уязвимости.

• Design & Architecture: Вы будете главным голосом безопасности в обзорах дизайна. Вы будете проводить threat modeling новых функций, выявляя архитектурные риски до написания единой строки кода
• Code-Level Security: Вы будете активно просматривать Pull Requests и проводить глубокие аудиты кода. Вы будете не только запускать сканеры; вы будете вручную анализировать логику нашего кода, чтобы находить сложные дефекты, которые упускают автоматические инструменты
• Vulnerability Remediation: в отличие от традиционных ролей безопасности, которые только «сообщают» об ошибках, вы будете помогать их исправлять. Вы будете триажировать находки нашего инструментария и писать готовые к продакшену патчи для устранения уязвимостей
• Secure Software Supply Chain: Вы будете контролировать целостность наших зависимостей сборки, обеспечивая безопасность импортируемых open‑source библиотек (и инструментов, которые мы используем для их сборки)
• Триаж и исправление оповещений безопасности из таких инструментов, как Grype, Cycode и Wiz
• Реализация исправлений кода для технического долга безопасности по всему нашему стеку
• Проведение сессий Threat Modeling для предстоящих эпиков и функций в наших двухнедельных спринтах
• Выступать в роли Subject Matter Expert по примитивам безопасности Kubernetes (RBAC, unprivileged containers, network policies) для инженерной команды, отвечая за метрики и определение успеха, делясь лучшими практиками через воркшопы, обзоры и документацию
• Руководить аудитами, инцидентами и проверками соответствия, представляя инженерную команду в более широком сообществе безопасности Veeam

• Developer DNA: Вы компетентный разработчик на Go (Golang) и имеете опыт работы с современными фронтенд‑фреймворками, такими как Vue.js.
• Kubernetes Native: Вы extensively работали с Kubernetes и понимаете его primitives безопасности.
• Shift-Left Mindset: У вас есть опыт интеграции безопасности на ранних этапах Software Development Life Cycle.
• Tooling Familiarity: Опыт работы с современными AppSec и Supply Chain инструментами (конкретно Grype, Cycode и Wiz) является сильным плюсом.
• Pragmatism: Вы умеете балансировать теоретическое совершенство безопасности с практической реальностью выпуска программного обеспечения на постоянной основе.

• Опыт работы с современными AppSec и Supply Chain инструментами (конкретно Grype, Cycode и Wiz) является сильным плюсом.

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых волонтёрских часа ежегодно через Veeam Cares
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное страхование, начиная с первого рабочего дня
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты благополучия через нашу программу Employee Assistance Program
• Пенсионный план 401(k) с внесением компании в виде matching contributions
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточная виртуальная ветеринарная помощь без стоимости
• Юридические услуги, защита идентичности и дополнительные варианты медицинского страхования
• Налогово‑выгодные счета для расходов на здравоохранение, уход за зависимыми и проезд
• Возможности обучения и роста через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning
• Прозрачность компенсаций: Veeam привержена прозрачности оплаты и справедливой компенсации. Для этой роли диапазон компенсации ниже отражает ожидаемую общую целевую компенсацию (TTC), включающую базовую оплату и конкурентный бонус, основанный на результатах. ...
• Географические зоны США и диапазоны компенсаций (TTC / OTE)

Zone 1: San Francisco Bay Area, New York City Boroughs $237,800—$441,500 USD Zone 2: Washington, California (excluding San Francisco Bay Area) $218,000—$404,700 USD Zone 3: Texas, Illinois, North Carolina, Colorado, Massachusetts, Pennsylvania, Virginia, Oregon, Nevada, Hawaii, New York (excluding NYC boroughs); Sales roles located in Georgia, Ohio, and Arizona $198,100—$367,900 USD Zone 4: All other US locations $172,400—$320,100 USD

• Veeam Software является работодателем, предоставляющим равные возможности, и не терпит дискриминацию в любой форме.