Senior Staff Security Engineer

Мы ищем Senior Staff Platform Security Engineer, который будет определять и реализовывать техническое направление безопасности платформы и ИИ в VDC. Команда Veeam VDC Security Engineering создаёт и эксплуатирует платформу безопасности для мультиоблачного (Azure и AWS) SaaS, обслуживающего регулируемые отрасли. Эта роль относится к направлению Platform and AI и предполагает партнёрство с другими техническими лидерами команды в трёх областях, которые определяют, сколько риска попадает в каждый релиз: безопасность цепочки поставок программного обеспечения, безопасные песочницы для ИИ и управление уязвимостями. Вы будете работать совместно с Product Engineering, SRE, Corporate Technology и Compliance, а оценивать вас будут по реализованным механизмам, а не по данным советам.

• Совместно с другими техническими лидерами команды обеспечивать безопасность цепочки поставок программного обеспечения на SaaS-платформах Veeam
• Разрабатывать практики и паттерны безопасного ИИ для SaaS-платформ Veeam
• Совместно с другими техническими лидерами команды выстраивать управление уязвимостями как инженерную систему
• Реализовывать средства контроля безопасности в виде Terraform
• Создавать автоматизацию, сокращающую операционную рутину
• Повышать инженерную планку во всей команде
• Участвовать в ротации дежурств (on-call)

• 8+ лет опыта в области безопасности и разработки, с недавним глубоким опытом в безопасности облачных платформ и практической реализации
• Terraform в продакшене в большом масштабе. Модули, которыми пользуются другие команды, а не разовые стеки, и умение определить, когда средство контроля должно быть в коде, а не в runbook
• Безопасность ИИ и LLM, в частности: prompt injection, поверхности атак через непрямые промпты (indirect prompt), злоупотребление границами инструментов агентов, эксфильтрация модели
• Глубокое знание Azure: Entra ID и RBAC, Key Vault и работа с ключами, исходящий сетевой трафик, workload и managed identity, применение политик, а также чёткое понимание того, где настройки платформы по умолчанию оставляют вас уязвимыми
• Практический опыт безопасности цепочки поставок программного обеспечения: риски зависимостей, целостность пайплайна сборки, provenance и подписание, а также умение определить, какие средства контроля стоят тех неудобств, которые они создают разработчикам
• Опыт управления уязвимостями в роли инженера, а не координатора: приём данных, дедупликация, маршрутизация, проектирование SLA и измеримое сокращение уязвимостей, а не просто дашборд
• Опыт проектирования границ изоляции для выполнения недоверенного кода, охватывающих сеть, идентификацию и данные, с моделью угроз, которую вы можете обосновать
• Навыки разработки инструментов на Python или Go, достаточные для создания и поддержки систем, а не только для настройки продуктов вендоров
• Опыт определения технического направления, которому следовали другие, и вывода в продакшен кода, на который вы можете указать. Это роль практического создания, а не консультационная
• Знакомство с ожиданиями регулируемых отраслей (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST) и понимание того, что аудиторы действительно принимают в качестве доказательств

• Практический опыт работы со средами агентной разработки (Claude Code, Cursor, GitHub Copilot Enterprise) и понимание их операционных последствий для безопасности
• Опыт работы с инструментами CSPM и ASPM в продакшене в большом масштабе, включая настройку сигналов так, чтобы они превращались в очередь с назначенными владельцами, которая сокращается
• Kubernetes и безопасность контейнеров (AKS, EKS): обнаружение во время выполнения, admission control, политика образов
• Sigstore, SLSA, in-toto или аналогичные фреймворки provenance
• Глубокий опыт работы с AWS наряду с Azure
• Вклад в open-source инструменты безопасности, цепочки поставок или безопасности LLM
• Соответствующие сертификаты (специализация по безопасности Azure или AWS, GIAC или аналогичные)

• 26 оплачиваемых выходных дней в год, плюс 4 дополнительных глобальных дня VeeaMe Days для заботы о себе и 24 оплачиваемых часа волонтёрства в год через Veeam Cares
• Оплачиваемый отпуск по уходу за ребёнком, по беременности и родам, а также отпуск для отцов
• Полностью оплачиваемая семейная медицинская страховка, стоматология, реабилитация и вакцинация
• Страхование жизни, страхование на случай критических заболеваний и инвалидности
• Взносы работодателя в пенсионный план PPK
• Ежемесячная выплата Edenred в размере 450 PLN на питание
• Карта MultiSport, полностью оплачиваемая Veeam, с доступом к спортивным объектам по всей стране
• До 12 бесплатных сеансов терапии в год, а также юридические и финансовые консультации
• Возможности для обучения и роста через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, мастер-классы и образовательные мероприятия, такие как наш ежегодный Global Day of Learning

Veeam Software является работодателем равных возможностей и не допускает дискриминации в любой форме по признаку расы, цвета кожи, религии, пола, возраста, национального происхождения, гражданства, инвалидности, статуса ветерана или любой другой категории, защищённой федеральным законом, законом штата или местным законодательством. Вся ваша информация будет храниться в тайне.