Staff Security Engineer
Высокий балл за инновационную сферу (AI), сильную команду под руководством опытного основателя и статус перспективного стартапа (TechCrunch Disrupt).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Роль уровня Staff предполагает не только глубокую техническую экспертизу в AppSec и пентестах, но и ответственность за стратегию безопасности всей компании, включая специфические угрозы для AI/LLM.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Для позиции уровня Staff в европейском технологическом стартапе такого масштаба зарплата обычно находится в верхнем сегменте рынка, учитывая дефицит специалистов по безопасности AI.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
Откликнуться в ZenCoder
*🤩* Удалённо, Европа
*📸 Платформа AI-агентов для разработки кода, исследований и рабочих процессов*
*🤩* Основатель — Андрей Филёв
*🤩* Команда 70+ инженеров, исследователей и продакт-билдеров (2026)
*🤩* В апреле 2025 приобрела Machinet для усиления AI-возможностей
*🤩* Вышла из стелса в октябре 2024, отобрана в TechCrunch Disrupt 2024 Startup Battlefield
Задачи:
• Отвечать за безопасность компании и доводить исправления до проверенного результата;
• Проводить пентесты приложений, API и облаков, включая атаки на AI-агентов;
• Встраивать автоматические проверки в CI/CD и руководить реагированием на инциденты.
*🕸 Требования:*
• Сильный опыт Application Security и практических пентестов;
• Знание IAM, сетевой сегментации, контейнеров и управления секретами;
• Практика построения детектирования и реагирования на инциденты;
• Понимание уязвимостей LLM и AI coding agents, навыки разработки инструментов автоматизации.
Откликнуться: Откликнуться
*🚀* Offer Inside
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Application Security
- Penetration Testing
- IAM
- Network Segmentation
- Containers
- Secrets Management
- Incident Response
- LLM Security
- CI/CD Security
- Automation
Возможные вопросы на собеседовании
Проверка понимания специфических рисков продукта компании.
Какие векторы атак на AI-агентов (например, prompt injection) вы считаете наиболее критичными для платформы разработки кода и как их минимизировать?
Оценка навыков архитектурного проектирования безопасности.
Как бы вы спроектировали систему управления секретами и IAM в распределенной облачной среде с интенсивным использованием контейнеров?
Проверка опыта реагирования на инциденты.
Опишите ваш опыт руководства процессом Incident Response: от обнаружения до пост-мортема.
Оценка умения автоматизировать процессы.
Какие инструменты и проверки вы считаете обязательными для встраивания в CI/CD пайплайн для обеспечения безопасности без замедления разработки?
Проверка лидерских качеств уровня Staff.
Как вы подходите к взаимодействию с командами разработки, чтобы исправления безопасности внедрялись оперативно и осознанно?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

