Staff Security Engineer- Security and Compliance

Securiti, теперь часть Veeam, создаёт Data Command Center для безопасности данных, приватности, governance и безопасности ИИ. Мы ищем Staff Security Engineer, который будет осуществлять практическое техническое лидерство в области безопасности продуктов и приложений. Вы будете формировать безопасную архитектуру, укреплять SDLC, руководить реагированием на уязвимости и помогать инженерным командам выпускать безопасные облачные решения и возможности на базе ИИ в масштабе.

Это старшая роль индивидуального вклада (individual contributor) для того, кто умеет уверенно переходить от моделей угроз и pull request к проверке эксплуатируемости уязвимостей, облачной безопасности, рискам цепочки поставок ПО, а также к обсуждениям с клиентами и аудиторами.

• Отвечать за безопасный SDLC во всём портфеле Securiti и развивать его, включая моделирование угроз, проверки дизайна, безопасное ревью кода и тестирование безопасности.
• Осуществлять лидерство в вопросах безопасности возможностей ИИ, включая функции на базе LLM, агентов, copilots, prompt injection, утечки при извлечении данных (retrieval leakage), разрешения и риски цепочки поставок моделей.
• Настраивать и улучшать средства контроля SAST, зависимостей, секретов, контейнеров, инфраструктуры и SBOM, чтобы результаты были практичными и встроенными в рабочие процессы разработки.
• Руководить реагированием на уязвимости продукта: от воспроизведения и оценки критичности до устранения, скоординированного раскрытия, работы с CVE и уведомлений для клиентов.
• Проводить целевое тестирование на проникновение и исследования безопасности приложений, API, агентов, коннекторов и облачных сервисов; определять объём и проверять результаты тестирования сторонними исполнителями.
• Укреплять безопасность цепочки поставок ПО с помощью SBOM, подписанных и воспроизводимых сборок, управления зависимостями и безопасных практик выпуска релизов.
• Создавать переиспользуемые библиотеки безопасности, эталонные реализации, руководства по харденингу и материалы для поддержки разработчиков; помогать масштабировать безопасность через программу Security Champions.
• Отслеживать значимые метрики безопасности и сообщать о них, включая время устранения, критические и высокие по уровню риска находки, охват сканирования и степень внедрения в инженерных командах.
• Совместно с инженерными командами работать над техническими средствами контроля и подтверждающими материалами для готовности к SOC 2 Type II, ISO 27001/27701, ISO/IEC 42001, HIPAA, PCI и FedRAMP Moderate.
• Переводить применимые требования, такие как GDPR, CCPA, EU AI Act, DORA и NIS2, в практические инженерные требования и критерии выпуска.
• Проверять устранение находок аудитов и тестов на проникновение и при необходимости эскалировать существенные риски.
• Выступать техническим партнёром по безопасности при проверках клиентами (due diligence), аудитах, анкетах по безопасности, оценках рисков ИИ и брифингах для руководства.
• Работать с Engineering, Product, Platform, SRE и Veeam Corporate Security, чтобы риски безопасности были видны при принятии архитектурных решений и решений по роадмапу.
• Влиять на инженерные стандарты и стратегию безопасности, не опираясь на прямые полномочия.
• Представлять Securiti в технических обсуждениях с клиентами, аудиторами, организациями по стандартизации и сообществом исследователей безопасности.

• 8+ лет опыта в области безопасности, включая значительный опыт в безопасности приложений или продуктов для SaaS или cloud-native платформ.
• Сильные навыки программирования и ревью кода на одном или нескольких языках, таких как Go, Python, Java или TypeScript, а также умение проверять уязвимости и создавать инструменты безопасности.
• Глубокие знания в области безопасности мультитенантных облаков в AWS, Azure или GCP, включая IAM, Kubernetes, секреты, изоляцию тенантов и защиту конфиденциальных данных клиентов.
• Практический опыт обеспечения безопасности приложений на базе LLM, включая prompt injection, утечки при извлечении данных (retrieval leakage), авторизацию агентов и риски цепочки поставок моделей.
• Подтверждённый опыт создания или существенного улучшения безопасного SDLC в нескольких инженерных командах.
• Опыт руководства реагированием на уязвимости или скоординированным раскрытием, включая оценку критичности, процессы CVE, устранение и коммуникацию с клиентами.
• Практические знания в области безопасности цепочки поставок ПО, включая концепции SBOM, подписи, SLSA и SSDF.
• Опыт работы с фреймворками обеспечения безопасности, такими как SOC 2, ISO 27001 или FedRAMP.
• Сильные коммуникативные навыки и умение ясно объяснять технические риски инженерам, руководителям, аудиторам и клиентам.
• Степень в области компьютерных наук или инженерии либо эквивалентный практический опыт.

• Опыт работы с DSPM, инженерией приватности, governance данных, CASB, DLP или другими платформами, обрабатывающими особо конфиденциальные данные клиентов.
• Опыт поддержки FedRAMP Moderate или ISO/IEC 42001 для SaaS-платформы.
• Знакомство с руководствами OWASP по приложениям на базе LLM, NIST AI RMF и принципами privacy-by-design.
• Соответствующие сертификации, такие как CISSP, CSSLP, OSCP/OSWE, CCSP или GIAC.
• Опубликованные исследования в области безопасности, упоминания в CVE, доклады на конференциях или open-source инструменты безопасности.
• Опыт совместной работы в американских и азиатских часовых поясах.

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых часа волонтёрской деятельности в год через Veeam Cares
• Оплачиваемый отпуск по уходу за ребёнком: 8 недель для всех родителей, 16 недель для родителей, родивших ребёнка
• Медицинская, стоматологическая страховка и страховка на лечение зрения с первого дня работы
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты для благополучия через нашу Employee Assistance Program
• Пенсионный план 401(k) с софинансированием со стороны компании
• Поддержка в вопросах репродуктивного здоровья, усыновления и суррогатного материнства через Maven, а также оплачиваемое время для волонтёрства
• AirVet: круглосуточная виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита от кражи личных данных и варианты дополнительного медицинского страхования
• Налоговые льготные счета для расходов на здравоохранение, уход за иждивенцами и дорогу на работу
• Возможности учиться и расти благодаря библиотекам с доступом по запросу (LinkedIn Learning, O’Reilly), наставничеству, воркшопам и обучающим мероприятиям, таким как наш ежегодный Global Day of Learning

Veeam придерживается прозрачности в вопросах оплаты и справедливого вознаграждения. Для этой роли указанный ниже диапазон компенсации отражает ожидаемую совокупную целевую компенсацию (TTC), включающую базовую оплату и конкурентный бонус по результатам работы. Для ролей с комиссионным планом диапазон компенсации представляет собой On Target Earnings (OTE), который включает базовый оклад плюс переменную комиссию. При определении компенсации Veeam учитывает такие факторы, как опыт, образование, навыки и географическая зона. Предложения, как правило, делаются ниже середины диапазона.

Помимо компенсации, Veeam предоставляет комплексный пакет льгот, включая медицинское страхование, пенсионные планы и неограниченный отпуск.

Диапазон компенсации (TTC / OTE)

$289,320—$537,360 USD

Veeam Software — работодатель равных возможностей и не допускает дискриминации в любой форме по признаку расы, цвета кожи, религии, пола, возраста, национального происхождения, гражданства, инвалидности, статуса ветерана или любого другого признака, защищённого федеральным законом, законом штата или местным законодательством. Вся ваша информация будет храниться конфиденциально.