Principal Security Engineer (DRI)
Компания: TaxDome
Тип занятости: FULL_TIME
О TaxDome
В TaxDome мы создаем лучшую платформу управления для бухгалтерских фирм в США и по всему миру. Основанная в 2017 году, наша компания выросла до команды из более чем 400 полностью удаленных сотрудников в более чем 40 странах, обслуживающих десятки тысяч предприятий по всему миру с миллионами конечных клиентов.
Как мы работаем
Вы станете частью глобально распределенной команды, построенной на доверии, ответственности и самоуправлении. Мы фокусируемся на результатах, а не на активности — отдавая приоритет четкой ответственности, прагматичным решениям и подотчетности за результаты, а не жестким процессам. Сотрудничество — центральный элемент нашей работы: мы общаемся открыто, вовлекаем нужных людей на ранних этапах и постоянно совершенствуем способы совместной разработки продуктов и построения команд.
О данной вакансии
Мы ищем Principal Security Engineer (DRI), который присоединится к нашему инженерному отделу и будет отвечать за безопасность приложений на платформе TaxDome в период нашей трансформации инженерии в сторону AI-first. На этой должности вы будете определять и создавать модель безопасности для разработки программного обеспечения с использованием AI, встраивать безопасность в процесс разработки продукта и этапы выпуска, а также оказывать прямое влияние на безопасность продукта, устойчивость платформы и доверие клиентов. Это полностью удаленная позиция, мы нанимаем сотрудников из европейских часовых поясов.
Ваши обязанности
- Возглавлять и продвигать направление Application Security в качестве DRI по безопасности во всех доменах и подах.
- Создавать автоматизированные средства контроля безопасности на всех этапах цикла разработки, включая сканирование секретов, SAST, SCA, IaC, контейнеры, зависимости и DAST.
- Внедрять безопасность в процесс исследования продукта, моделирования угроз, критерии приемки и архитектурные решения.
- Определять средства контроля для кода, сгенерированного AI, включая риски зависимостей, изоляцию арендаторов, инъекции подсказок (prompt injection), злоупотребление агентами и рискованные миграции.
- Отвечать за AI-агента для ревью кода и улучшать его качество обнаружения, логику эскалации и охват.
- Взаимодействовать по вопросам реагирования на инциденты, безопасности цепочки поставок, управления секретами и технических средств контроля, связанных с соответствием требованиям.
- Повышать уровень зрелости безопасности посредством практических рекомендаций, повторно используемых правил и обучения разработчиков.
Ваш опыт
Обязательно
- 7+ лет опыта в Application/Product Security, включая опыт работы на уровне Senior IC (Staff/Principal) или эквивалент.
- Опыт обеспечения безопасности SaaS-продуктов с мультиарендной архитектурой, обрабатывающих конфиденциальные или регулируемые данные.
- Уверенный практический опыт в DevSecOps и автоматизации безопасности CI/CD.
- Практический опыт работы с рисками и средствами контроля безопасности AI/LLM.
- Способность проводить ревью кода и тесно сотрудничать с инженерами, работающими с современными бэкенд/платформенными стеками.
- Отличные навыки письменного общения и способность обеспечивать безопасность посредством влияния и четкой ответственности.
Желательно
- Опыт руководства безопасностью в рамках крупных инженерных трансформаций, таких как переход на AI-first, облачные технологии, микросервисы или изменение платформы в большом масштабе.
- Опыт работы в сфере финтеха, налогов, платежей или других строго регулируемых сферах.
- Опыт создания или эксплуатации AI-агентов, ориентированных на безопасность, в производственной среде.
- Глубокие знания AWS/GCP, Kubernetes и безопасности облачных сред/времени выполнения.
Мы предлагаем
В TaxDome мы стремимся создать среду, в которой люди могут добиваться наилучших результатов и расти вместе с компанией.
- Конкурентоспособная заработная плата, выплачиваемая в USD
- Полностью удаленная работа с гибким графиком
- 30 оплачиваемых выходных дней в год, плюс дни больничных по необходимости
- Поддержка здоровья и благополучия
- Бюджет на обучение и развитие для поддержки вашего профессионального роста
- Компенсация расходов на уроки английского языка
- Компенсация расходов на коворкинг
- Предоставление оборудования компанией (условия могут варьироваться в зависимости от должности)
- Высокий уровень автономии и ответственности в вашей работе
- Возможность оказать реальное влияние в быстрорастущей глобальной SaaS-компании
- Командная, международная атмосфера с сильным продуктовым мышлением
