Инженер по безопасности приложений в Glean | Эйч — сервис развития карьеры

Инженер по безопасности приложений в Glean | Эйч — сервис развития карьеры

О компании Glean: Glean — это платформа Work AI, которая помогает каждому работать умнее с помощью ИИ. То, что начиналось как самая продвинутая в отрасли корпоративная поисковая система, превратилось в полноценную экосистему Work AI, обеспечивающую интеллектуальный поиск, ИИ-ассистента и масштабируемых ИИ-агентов на одной безопасной, открытой платформе. С более чем 100 корпоративными SaaS-коннекторами, гибким выбором LLM и мощными API, Glean предоставляет организациям инфраструктуру для управления, масштабирования и настройки ИИ по всему бизнесу — без зависимости от поставщиков и дорогостоящих циклов внедрения. В своей основе Glean переопределяет способы, которыми предприятия находят, используют и действуют на основе знаний. Его Enterprise Graph и Personal Knowledge Graph отображают взаимосвязи между людьми, контентом и активностью, предоставляя глубоко персонализированные, контекстно-зависимые ответы для каждого сотрудника. Эта основа поддерживает агентские возможности Glean — ИИ-агентов, которые автоматизируют реальную работу в командах, получая доступ к самому широкому в отрасли спектру данных: корпоративным и мировым, структурированным и неструктурированным, историческим и в реальном времени. Результат: измеримый бизнес-эффект за счет более быстрого обучения, дополнительных часов продуктивности каждую неделю и более умных, безопасных решений на всех уровнях. Признанная Fast Company одной из самых инновационных компаний мира (Топ-10, 2025), CNBC Disruptor 50, Bloomberg AI Startups to Watch (2026), Forbes AI 50 и Gartner Tech Innovators в области агентского ИИ, Glean продолжает ускорять свое глобальное влияние. С клиентами в более чем 50 отраслях и более 1000 сотрудников в более чем 25 странах, мы помогаем крупнейшим организациям мира сделать каждого сотрудника грамотным в ИИ и превращаем сверхинтеллектуальное предприятие из концепции в реальность. Если вас вдохновляет формировать то, как работает мир, вы будете помогать создавать системы, которые ежедневно используются в Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub и многих других — глубоко интегрированные там, где люди выполняют свою работу. Вы будете выпускать агентские возможности на открытом, расширяемом стеке с мастерством и заботой, необходимыми для доверия корпоративных клиентов, поскольку мы приносим Work AI каждому сотруднику в каждой компании.

О роли:

Glean ищет опытного инженера по безопасности приложений с основным фокусом на обеспечении отсутствия уязвимостей в нашем технологическом стеке (CVE). Эта роль отвечает за защиту базовых образов ОС, обеспечение сканирования и патчей всех зависимостей открытого программного обеспечения (OSS), а также интеграцию передовых средств безопасности в наш CI/CD-пайплайн. Идеальный кандидат будет продвигать внедрение решений, таких как Assured Open Source Software (OSS) от Google, и исследовать альтернативные подходы для повышения безопасности программного обеспечения. Эта роль возглавит управление уязвимостями в Glean, выявляя, оценивая и внедряя новые технологии и процессы безопасности для проактивной защиты нашей инфраструктуры.

Что вы будете делать:

Отвечать за жизненный цикл управления уязвимостями во всем технологическом стеке Glean — от обнаружения и приоритизации до устранения, отчетности и измерения.
Укреплять базовые образы ОС и обеспечивать безопасность зависимостей открытого программного обеспечения, менеджеров пакетов и всей цепочки поставок программного обеспечения.
Интегрировать SAST, DAST, сканирование зависимостей и автоматическую проверку безопасности в CI/CD-пайплайны.
Оценивать, внедрять и разрабатывать решения и инструменты безопасности, включая Assured OSS от Google и аналогичные подходы.
Определять практики безопасного кодирования и стимулировать их внедрение в инженерных командах через руководство, обучение и наставничество.

О вас:

Степень бакалавра/магистра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт в индустрии).
Более 8 лет опыта в области безопасности приложений и управления уязвимостями.
Глубокое понимание уязвимостей программного обеспечения, включая CVE, OWASP Top 10 и риски цепочки поставок.
Опыт работы с инструментами SAST, DAST, сканирования зависимостей и управления уязвимостями (например, Snyk, GitHub Dependabot, Trivy, Clair, Burp Suite, OWASP ZAP).
Практический опыт обеспечения безопасности в облачных нативных средах AWS, GCP, включая контейнеры, Kubernetes и микросервисы.
Способность возглавлять межфункциональные инициативы и продвигать внедрение безопасности в инженерных командах.
Проактивность, прагматичность и умение работать в команде, сильные навыки решения проблем и способность балансировать безопасность с производительностью и удобством использования.

Местоположение:

Эта роль удаленная

Оплата и льготы:

Стандартный базовый диапазон заработной платы для этой позиции составляет от 185 000 до 260 000 долларов в год. Предлагаемая компенсация будет определяться такими факторами, как местоположение, уровень, профессиональные знания, навыки и опыт. Некоторые роли могут иметь право на переменную компенсацию, акции и льготы.

Мы предлагаем комплексный пакет льгот, включая конкурентоспособную оплату, медицинское, офтальмологическое и стоматологическое страхование, щедрую политику отпусков и возможность участия в плане 401k для поддержки ваших долгосрочных целей. При присоединении вы получите пособие на улучшение домашнего офиса, а также ежегодные пособия на образование и оздоровление для поддержки вашего роста и благополучия. Мы поддерживаем живую корпоративную культуру через регулярные мероприятия и обеспечиваем здоровое питание ежедневно, чтобы вы оставались энергичными и сосредоточенными. Мы стремимся создавать и поддерживать разнообразное и инклюзивное рабочее место. Мы стараемся привлекать и удерживать людей с самым разным опытом, взглядами и происхождением и не допускаем дискриминации по признаку пола, этнической принадлежности, сексуальной ориентации, религии, семейного или гражданского статуса, возраста, инвалидности или расы. #LI-REMOTE Мышление AI-First в Glean: В Glean владение ИИ — это основа нашей работы, и мы стремимся обеспечить, чтобы каждый новый сотрудник чувствовал уверенность в интеграции ИИ в свою повседневную работу. В рамках процесса собеседования вы выполните краткое упражнение или обсудите вопросы, связанные с ИИ, чтобы мы могли понять, как вы думаете, проектируете и используете ИИ для достижения результатов в своей роли. Не стесняйтесь ссылаться на любые инструменты, платформы или рабочие процессы, которые вы используете сегодня — опыт работы в Glean не обязателен. Глобальное уведомление о конфиденциальности данных для кандидатов и соискателей: В зависимости от вашего местоположения Общий регламент по защите данных (GDPR), Калифорнийский закон о конфиденциальности потребителей (CCPA) или другие законы о конфиденциальности могут регулировать способ обработки нами данных соискателей. Наше полное уведомление о том, как данные будут обрабатываться в рамках процедуры подачи заявки для соответствующих регионов, доступно в нашей Политике конфиденциальности. Отправляя заявку, вы соглашаетесь с использованием и обработкой ваших данных в соответствии с требованиями. Заявки и соискатели из США подлежат арбитражу споров в соответствии с нашим Соглашением об арбитраже для соискателей.
Нажимая «Отправить заявку», я подтверждаю, что прочитал Глобальное уведомление о конфиденциальности данных и Соглашение об арбитраже для соискателей и согласен с их условиями.