Senior Staff Security Engineer Product Engineering Prague Engineering

Мы ищем Senior Staff Platform Security Engineer, который будет определять и реализовывать техническое направление в области безопасности платформы и ИИ в VDC. Veeam VDC Security Engineering создаёт и эксплуатирует платформу безопасности для мультиоблачного (Azure и AWS) SaaS, обслуживающего регулируемые отрасли. Эта роль относится к направлению Platform and AI и предполагает работу в партнёрстве с другими техническими лидерами команды в трёх областях, которые определяют, сколько риска попадает в продукт с каждым релизом: безопасность цепочки поставок ПО, защищённые песочницы для ИИ и управление уязвимостями. Вы будете работать вместе с Product Engineering, SRE, Corporate Technology и Compliance, а оценивать вас будут по реализованным механизмам, а не по данным советам.

• Сотрудничать с другими техническими лидерами команды, чтобы развивать безопасность цепочки поставок ПО на платформах Veeam SaaS

• Разрабатывать практики и паттерны безопасного ИИ для платформ Veeam SaaS

• Сотрудничать с другими техническими лидерами команды, чтобы выстроить управление уязвимостями как инженерную систему

• Реализовывать средства контроля безопасности в виде Terraform

• Создавать автоматизацию, которая сокращает операционную рутину

• Повышать инженерную планку всей команды

• Участвовать в ротации дежурств (on-call)

• 8+ лет опыта в области безопасности и инженерии, с недавним глубоким опытом в безопасности облачных платформ и практической реализации

• Terraform в продакшене в большом масштабе. Модули, которыми пользуются другие команды, а не разовые стеки, и умение определить, когда контроль должен быть в коде, а не в runbook

• Безопасность ИИ и LLM, в частности: prompt injection, поверхности атак через косвенные промпты (indirect prompt), злоупотребление границами инструментов агентов, эксфильтрация моделей

• Глубокое знание Azure: Entra ID и RBAC, Key Vault и работа с ключами, сетевой egress, workload и managed identity, применение политик, а также чёткое понимание того, где настройки платформы по умолчанию оставляют вас уязвимыми

• Практический опыт в безопасности цепочки поставок ПО: риски зависимостей, целостность конвейера сборки, provenance и подпись, и умение определить, какие средства контроля стоят тех неудобств, которые они создают разработчикам

• Опыт самостоятельного управления уязвимостями в роли инженера, а не координатора: приём данных, дедупликация, маршрутизация, проектирование SLA и измеримое сокращение уязвимостей, а не просто дашборд

• Опыт проектирования границ изоляции для выполнения недоверенного кода, охватывающих сеть, идентификацию и данные, с моделью угроз, которую вы можете аргументированно защитить

• Навыки разработки инструментов на Python или Go в объёме, достаточном для создания и поддержки систем, а не только для настройки продуктов вендоров

• Опыт определения технического направления, которому следовали другие, и выпуска продакшен-кода, на который можно указать. Это практическая роль по созданию систем, а не консультационная

• Знакомство с ожиданиями регулируемых отраслей (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST) и понимание того, что аудиторы действительно принимают в качестве доказательств

• Практический опыт работы с агентными средами разработки (Claude Code, Cursor, GitHub Copilot Enterprise) и понимание их операционных последствий для безопасности

• Опыт работы с инструментами CSPM и ASPM в продакшене в большом масштабе, включая настройку сигналов так, чтобы они превращались в очередь с назначенными владельцами, которая закрывается

• Kubernetes и безопасность контейнеров (AKS, EKS): обнаружение во время выполнения, admission control, политики образов

• Sigstore, SLSA, in-toto или аналогичные фреймворки provenance

• Глубокие знания AWS в дополнение к Azure

• Вклад в open-source инструменты безопасности, цепочки поставок или безопасности LLM

• Соответствующие сертификации (Azure или AWS security specialty, GIAC или аналогичные)

• 25 дней отпуска, 4 дня больничного, 21 оплачиваемый день медицинского отпуска, а также 4 дополнительных глобальных дня VeeaMe Days для заботы о себе и 24 оплачиваемых часа волонтёрской работы в год через Veeam Cares

• Частная медицинская страховка премиум-класса для сотрудников и иждивенцев

• Ежедневные ваучеры на питание для ресторанов и продуктовых магазинов (180 CZK за рабочий день)

• Гибкая cafeteria-платформа с тысячами вариантов льгот для образа жизни

• Карта Multisport для спортзала и оздоровления с возможностью добавить членов семьи

• Ежегодная компенсация расходов на общественный транспорт в пределах установленного лимита

• Корпоративный мобильный тариф с возможностью семейного тарифа

• Возможности для обучения и роста: библиотеки по запросу (LinkedIn Learning, O’Reilly), менторство, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning

Veeam Software является работодателем равных возможностей и не допускает дискриминации в какой-либо форме по признаку расы, цвета кожи, религии, пола, возраста, национального происхождения, гражданства, инвалидности, статуса ветерана или любой другой категории, защищённой федеральным законом, законом штата или местным законодательством. Вся ваша информация будет храниться конфиденциально.