Staff Security Engineer

Что за роль

ZenCoder ищет Staff Security Engineer для комплексной работы с безопасностью компании и её платформы AI-агентов для разработки кода, исследований и рабочих процессов. В зоне ответственности — прикладная безопасность, практические пентесты, автоматизация проверок и реагирование на инциденты. Особое направление — оценка угроз, связанных с AI-агентами и LLM, включая инструменты для их выявления и проверки.

Что предстоит делать

• Отвечать за безопасность компании: выявлять уязвимости, координировать исправления и проверять, что проблемы устранены.
• Проводить практические пентесты приложений, API и облачной инфраструктуры.
• Исследовать сценарии атак на AI-агентов и уязвимости, связанные с LLM и AI coding agents.
• Встраивать автоматизированные проверки безопасности в CI/CD.
• Развивать обнаружение угроз и участвовать в реагировании на инциденты.
• Создавать инструменты для автоматизации задач безопасности и помогать доводить найденные проблемы до проверенного исправления.
• Оценивать и укреплять контроль доступа, сетевую сегментацию, безопасность контейнеров и управление секретами.

Что потребуется

• Сильный практический опыт в Application Security и проведении пентестов.
• Знание IAM, сетевой сегментации, контейнерных сред и управления секретами.
• Практический опыт построения обнаружения угроз и реагирования на инциденты.
• Понимание уязвимостей LLM и AI coding agents.
• Навыки разработки инструментов для автоматизации проверок и процессов безопасности.

Что важно знать

Это инженерная security-позиция с широким охватом: от приложений, API и облаков до защиты AI-агентов. В описании отдельно выделены не только поиск уязвимостей, но и сопровождение исправлений до подтверждённого результата, а также автоматизация и incident response.

О компании

ZenCoder развивает платформу AI-агентов для разработки кода, исследований и рабочих процессов. В описании указаны команда из более чем 70 инженеров, исследователей и продакт-билдеров, приобретение Machinet в апреле 2025 года для усиления AI-возможностей и участие в TechCrunch Disrupt 2024 Startup Battlefield после выхода из стелса в октябре 2024 года.