Staff Security Engineer, Product Security

О позиции

Мы строим будущее мировой торговли — платформы, которые делают международную коммерцию доступной для компаний любого размера. В команде Product Security вы будете не просто проверять код, а определять архитектуру безопасности для десятков продуктов, масштабировать лучшие практики через программу security champions и напрямую влиять на качество тысяч инженерных решений. Это роль с реальной властью задавать стандарты, а не соответствовать им.

Будет плюсом

• Опыт запуска и масштабирования security champions программы
• Опыт работы с identity management и federated identity (SAML, OAuth, SCIM)
• Опыт с IaaS cloud infrastructure, Kubernetes, контейнерами, service-oriented architectures
• Практика с bug bounty платформами и SAST инструментами (Cycode, Semgrep, Snyk)
• Опыт проведения code audits библиотек перед их выпуском в production

Условия

• Широкий объём влияния: вы задаете конвенции и программу чемпионов, которые умножаются на сотни инженеров
• Расширенная власть: вы определяете архитектуру, которой равняются другие review, а не вам нужно ей соответствовать
• Работа в PSI (Platform, Security, Infrastructure) где security рассматривается как инженерная функция с реальными quality bars
• Гибкая удалённая работа через Slack, видео и async docs
• Последнее железо и софт, включая frontier AI модели
• Сбалансированный пакет компенсаций: base salary + bonus + equity + comprehensive benefits

Навыки

• Application Security
• Web Application Security
• Threat Modeling
• Security Architecture
• Python
• Go
• Java
• Kubernetes
• Cloud Infrastructure
• OAuth
• SAML
• Bug Bounty
• SAST
• Code Review
• Mentoring
• Team Leadership
• Burp Suite
• OWASP ZAP
• Container Security
• API Security