Member of Technical Staff (Software Engineer, Cybersecurity Products)

О позиции

Команда Perplexity разрабатывает продукты безопасности нового поколения, где агенты автоматически находят уязвимости, тестируют защиту, проверяют облачную инфраструктуру и реагируют на инциденты безопасности. Сейчас команда превращает внутренние практики кибербезопасности в коммерческие продукты для клиентов. Вы будете работать напрямую с инженерами безопасности компании и дизайн-партнёрами, чтобы строить решения, основанные на реальном коде и реальных средах атак.

Чем заниматься

• Разработка продуктов безопасности с нуля в таких областях, как AppSec, пентестинг, облачная безопасность и обнаружение угроз
• Создание агентов, которые выполняют реальные задачи безопасности: анализ кода на уязвимости, тестирование инфраструктуры, оценка конфигураций облака
• Построение систем поддержки: мульти-тенантные сервисы, конвейеры данных, безопасные среды исполнения для работы с клиентским кодом
• Интеграция с инструментами клиентов: системы контроля версий, CI/CD, облачные API, identity providers, SIEM
• Разработка интерфейсов пользователей: API, дашборды, онбординг и рабочие процессы для команд безопасности
• Обеспечение строгой изоляции между клиентами, принципа наименьших привилегий и безопасного обращения с секретами

Что ждут

• 4+ года опыта как инженер ПО с разработкой продакшн-систем, желательно в сфере кибербезопасности
• Владение минимум одним из языков: Python, Go, TypeScript или Rust
• Глубокий опыт в хотя бы одной области безопасности: AppSec, пентестинг, облачная безопасность или детектирование
• Опыт интеграции с системами безопасности и разработки: SCV, CI/CD, облачные API, сканеры, SIEM
• Знание облачной инфраструктуры (предпочтительно AWS) и построения мульти-тенантного SaaS
• Готовность к работе с клиентами и быстрому развитию продукта в условиях неопределённости

Будет плюсом

• Опыт создания LLM-powered агентов и фреймворков оценки
• Работа в продуктовой компании кибербезопасности или на внутренней платформе безопасности масштаба предприятия

Условия

• Работа над продуктами нового поколения — от идеи до реального влияния на безопасность бизнеса
• Широкая автономия в выборе инструментов и архитектуры решений
• Прямое взаимодействие с клиентами и дизайнерами продуктов
• Возможность формировать roadmap безопасности компании
• Рыночный уровень компенсации, соответствующий рынку San Francisco
• Технологическая культура стартапа с сильной экспертизой в AI и безопасности

Навыки

• Python
• Go
• TypeScript
• Rust
• AWS
• CI/CD
• SCV
• SIEM
• OAuth
• Kubernetes
• API Design
• Multi-tenancy

Могут спросить на собеседовании

1. Как вы подойдёте к проектированию мульти-тенантной системы для продукта безопасности, обеспечив надёжную изоляцию между клиентами?
2. Опишите подход к валидации результатов автоматического анализа кода на уязвимости, чтобы минимизировать ложные срабатывания.
3. Какие архитектурные решения вы примените для безопасной обработки конфиденциальных данных клиентов и их секретов?
4. Как вы спроектируете интеграцию продукта с различными инструментами (CI/CD, облачные платформы, ticketing systems), учитывая разнообразие стеков клиентов?
5. Как вы оцените качество работы агента безопасности: какие метрики важны и как они соотносятся с бизнес-ценностью?