JobPathFlexport
Staff Security Engineer, Product Security
- San Francisco, California, United States
- 3 дн. назад
Ищем опытного Staff Security Engineer для защиты продуктов Flexport — лидирующей платформы в сфере международной логистики и глобальной торговли. Вы определите архитектуру безопасности, построите программы обучения и будете защищать инфраструктуру компании, работающую с $19 млрд товаров ежегодно в 112 странах мира.
О позиции
Flexport революционизирует мировую торговлю, помогая компаниям любого размера перемещать товары по всему миру. Нашим клиентам доверяют миллионы грузовиков и контейнеров. Мы строим технологическую платформу, где безопасность — это не бюрократия, а инженерная культура. В команду Product Security ищем архитектора безопасности, который сможет масштабировать лучшие практики на сотни разработчиков и задать стандарты для всей организации. Вы будете работать тесно с платформенными и инфраструктурными командами, определяя архитектурные решения для самых критичных функций продукта.
Будет плюсом
- Опыт запуска или масштабирования программы security champions
- Опыт работы с identity management и federated identity (SAML, OAuth, SCIM)
- Опыт с IaaS cloud infrastructure, Kubernetes, containers, service-oriented architectures
- Hands-on опыт с bug bounty platforms и SAST tools (Cycode, Semgrep, Snyk)
- Опыт проведения code audits internal или open-source библиотек перед production deployment
Условия
- Возможность реального impact across hundreds инженеров компании без direct interaction
- Бродная authority в определении архитектурных стандартов
- Работа в cross-functional team PSI (platform, security, infrastructure)
- Современный hardware и software, включая frontier AI модели
- Relocation support при необходимости переезда в Сан-Франциско
- Конкурентная зарплата, bonus, equity и comprehensive benefits
Навыки
- Web Application Security
- Threat Modeling
- Security Architecture
- Bug Bounty
- SAST/DAST
- Burp Suite
- OWASP ZAP
- Kubernetes
- Container Security
- Cloud Infrastructure
- Identity Management
- SAML
- OAuth
- SCIM
- Go
- Python
- Java
- TypeScript
- Ruby
- CI/CD Security
- DevSecOps
Сложность отбора
Staff уровень требует 8+ лет опыта, лидерства в архитектуре безопасности across множество команд и сервисов, и способности задавать стандарты для всей организации — это максимальный уровень сложности для технической роли
Оценка JobPathЗарплата по рынку
1 705 000 – 2 079 000 ₽ в месяц
Оценка на основе годового диапазона $221,484–$270,703 USD из исходной вакансии; пересчитано в месячные рубли по курсу ~92 за доллар; сумма соответствует рынку Staff Security Engineer в Сан-Франциско с учетом high cost of living
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Расскажите о случае, когда вы спроектировали масштабируемую архитектуру безопасности. Какие trade-offs вы сделали и почему?
- Как бы вы построили программу security champions в компании такого масштаба, как Flexport? С какими вызовами столкнетесь?
- Опишите самый сложный случай уязвимости, с которым вам пришлось работать. Как вы его triaged, communicated и resolved?
- Как вы балансируете между скоростью разработки и требованиями безопасности? Приведите пример реального кейса.
- Какой код или инструмент безопасности вы создавали сами? Что было самым сложным и что вы извлекли?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр