Staff Security Engineer

О позиции

Root переосмысливает индустрию страхования, создавая умную и справедливую систему с нуля. В команде инженеров вы будете формировать стандарты безопасности, защищать облачную инфраструктуру и приложения, обеспечивая безопасность по умолчанию. Вы станете катализатором изменений, связывая бизнес-риски с операционной реализацией, и определите «проложенные дороги» для внедрения безопасности во все процессы разработки.

Чем заниматься

• Определять архитектурные стандарты для защиты сотрудников, клиентов и ключевых систем, как в облачной среде, так и в приложениях
• Встраивать безопасность в жизненный цикл разработки: проводить threat-modeling новых фич, ревью дизайнов до релиза кода, создавать guardrails в виде безопасных библиотек и CI-чексов
• Строить метрики и scorecards для демонстрации лидерству сниженного риска, увязывать расходы на безопасность с критическими рисками и compliance-обязательствами
• Обеспечивать безопасное внедрение AI: архитектура, threat-моделирование и runtime-защита для AI-систем в production
• Быть инженером, к которому обращаются со сложными задачами: объяснять причины практик безопасности, помогать инженерам через design reviews и pair sessions
• Управлять стеком security-инструментов, принимать решения build-versus-buy, чтобы контролы оправдывали стоимость и масштабируемо работали
• Нест дежурство в ротации команды security engineering

Что ждут

• 10+ лет опыта в безопасности: security operations, product security, infrastructure security, application security
• Позиционирование архитектурного направления: roadmaps, standards, secure reference patterns, которым следовало более одного business unit
• Партнёрство с product и engineering leaders для внедрения безопасности в SDLC через threat modeling, design review, secure defaults
• Глубокая техническая широта в cloud (AWS) и традиционной enterprise-безопасности, hands-on навыки (proof-of-concepts, отладка сломанных систем)
• Опыт ведения программ security metrics, где цифры влияли на приоритизацию и влияние
• Проектирование систем по best practices и regulatory требованиям, прохождение аудитов by design
• Практический опыт защиты AI-систем: от threat modeling до runtime defence, плюс использование AI для автоматизации security задач
• Умение общаться с non-security stakeholders на понятном языке, строить консенсус, влиять на leadership без позиции «отдела нет
• Бакалавр или магистр Computer Science, Cybersecurity или смежная техническая специальность, либо эквивалентный практический опыт

Будет плюсом

• CISSP сертификация
• Offensive security опыт: penetration testing, red teaming, exploit development
• Опыт атаки на AI-системы

Условия

• Конкурентоспособная зарплата $157,000–$196,000 годовых + бонус + equity опцион
• Формат работы «где работает лучше всего» — поддержка распределённой работы по всему США
• Участие в построении системы безопасности с нуля, техническое видение на уровне компании
• Работа с современными технологиями, включая AI-системы в production

Навыки

• AWS
• Cloud Security
• Application Security
• Infrastructure Security
• Security Operations
• Threat Modeling
• Vulnerability Management
• Penetration Testing
• Red Teaming
• AI Security
• CI/CD Security
• Compliance & Audit
• Secure Software Development Lifecycle
• Risk Management
• Python
• Bash
• Linux
• Kubernetes
• Docker

Могут спросить на собеседовании

1. Расскажите о случае, когда вы внедрили security-by-design в жизненный цикл разработки продукта. С какими вызовами столкнулись?
2. Как вы подходите к threat modeling для новых продуктов? Приведите пример из практики.
3. Какие метрики безопасности вы вводили и как они влияли на принятие решений руководством?
4. Опишите ваш опыт проектирования безопасности для AI/ML-систем. Какие уязвимости характерны?
5. Как вы балансируете между безопасностью и скоростью разработки при давлении сроков выпуска фич?