Инженер по безопасности – DevSecOps и архитектор безопасности

О нас

Переосмысление инженерии в эпоху интеллекта

PhysicsX — это компания, занимающаяся физическим искусственным интеллектом для промышленности. Миссия компании — ускорить инновации в аппаратном обеспечении, полностью изменив то, как сегодня выглядят промышленное проектирование и производство. PhysicsX создает новый стек программного обеспечения для моделирования, чтобы обеспечить глубокое применение физического ИИ на протяжении всего жизненного цикла инженерных разработок. Компания сотрудничает с ведущими организациями в аэрокосмической и оборонной промышленности, автомобильной отрасли, полупроводниках, материалах, энергетике и возобновляемых источниках энергии, поддерживая их в решении одних из самых критичных и сложных задач. Штаб-квартира PhysicsX находится в Великобритании, с офисами в Лондоне, Нью-Йорке и Сингапуре, а также расширяющимся присутствием в районе залива.

Роль

В качестве ведущего инженера по безопасности вы будете тесно сотрудничать с инженерными командами для проектирования и внедрения безопасных практик разработки, интеграции безопасности в наш CI/CD конвейер и руководства обзорами безопасности и дизайна.

Вы принесёте глубокую экспертизу в области DevSecOps, безопасности приложений, практический опыт защиты веб-приложений и API, а также хорошее понимание современных рабочих процессов разработки. Это уникальная возможность сформировать будущее нашей программы безопасности, работая в среде с высокой степенью ответственности и значительным влиянием.

Что вы будете делать

• Проектировать и интегрировать инструменты безопасности непосредственно в CI/CD конвейеры для автоматизации обнаружения и предотвращения уязвимостей, обеспечивая масштабируемую безопасность на ранних этапах ("shift-left").
• Проводить моделирование угроз и обзоры безопасного дизайна для веб-приложений, API и облачных сервисов.
• Контролировать полный жизненный цикл уязвимостей продукта — от триажа проблем, приоритизации, поддержки исправления до чёткой коммуникации рисков.
• Продвигать стандарты безопасного кодирования, разрабатывать инструкции и проводить практические тренинги и наставничество для формирования культуры безопасности в организации.
• Проектировать и масштабировать безопасные практики разработки, сотрудничая с инженерными командами на всех этапах жизненного цикла программного обеспечения.
• Взаимодействовать с клиентами во время обзоров безопасности.

Что вы приносите с собой

• Более 10 лет опыта в области безопасности с акцентом на DevSecOps и обзоры безопасности дизайна.
• Практический опыт безопасного кодирования, OWASP Top 10, моделирования угроз и интеграции в SDLC.
• Опыт работы с GitHub/GitLab, CI/CD, инфраструктурой как кодом (IaC) и контейнеризированными средами.
• Опыт развертывания и работы с инструментами SAST (например, Semgrep, Snyk).
• Опыт разработки на Python и Go.
• Умение находить баланс между прагматизмом и строгими требованиями безопасности в условиях быстрого темпа работы.
• Сильные коммуникативные навыки.

Желательные навыки

• Понимание основ безопасности ИИ и пересечения безопасности приложений и ИИ.
• Опыт обеспечения безопасности облачной инфраструктуры.
• Участие в программах bug bounty и управление раскрытием уязвимостей.
• Знакомство с фреймворком BSIMM.
• Опыт в облачной безопасности, включая управление идентификацией и доступом, а также облачные нативные сервисы.

Что мы предлагаем

Создавайте то, что действительно важно

Помогайте формировать компанию, ориентированную на ИИ, на раннем этапе, решая задачи, которые действительно важны для промышленности и общества. Это работа с реальным воздействием — и то, чем вы можете гордиться.

Учитесь вместе с выдающимися людьми

Работайте с высококлассной, сплочённой командой инженеров, учёных и операторов, которые искренне стремятся делать отличную работу и помогать друг другу становиться лучше. Мы приходим из разных сфер, но объединены стремлением работать на высшем уровне и решать одни из самых сложных задач. Если вы амбициозны, вдумчивы и движимы желанием влиять на мир, вы почувствуете себя как дома.

Влияние важнее иерархии

У нас плоская структура: побеждают хорошие идеи — откуда бы они ни исходили. Сомневаться в предположениях и бросать вызов статус-кво не просто приветствуется, это ожидается.

Устойчивый темп и долгосрочные амбиции

Создание значимых технологий — это марафон, а не спринт. Мы верим в баланс между сосредоточенной, амбициозной работой и жизнью вне её. Наша гибридная модель сочетает время, проведённое вместе в офисе в Нью-Йорке, с днями работы из дома, предоставляя гибкость для устойчивой работы и личного общения.

Преимущества в Великобритании:

Опционы на акции; взнос работодателя в пенсионный фонд 10%; 25 дней отпуска плюс государственные праздники; частная медицинская страховка; расширенный декретный отпуск; бесплатный обед на месте

Преимущества в США:

🚀 Опционы на акции — возможность значимо участвовать в компании, которую вы помогаете строить.

💰 Взнос 5% в 401(k) — обеспечьте долгосрочную финансовую безопасность с помощью надежного пенсионного плана.

🍽️ Бесплатный командный обед 1 раз в неделю — вкусная еда, отличная компания и возможность пообщаться.

🏥 Частная медицинская страховка — всестороннее покрытие для вас, обеспечивающее полное спокойствие.

👶 Расширенный декретный отпуск — 3 месяца оплачиваемого отпуска по уходу за ребёнком для отцов и 6 месяцев оплачиваемого отпуска для матерей, чтобы обеспечить дополнительную гибкость в важные моменты.

☀️ 20 дней ежегодного отпуска (+ государственные праздники) — потому что отдых важен.

📈 Личное развитие — целевая поддержка обучения, развития и повышения квалификации со временем.

💪 Gympass / Wellhub (субсидируется) — для вас и до 3 членов семьи, поддержка как физического, так и психического здоровья.

💳 Гибкий счет расходов (FSA) — возможность откладывать деньги до налогообложения на покрытие медицинских расходов.

🔎 Следите за обновлениями, мы продолжаем развивать этот пакет по мере роста компании…

Зарплата на эту позицию в США составляет от $200,000 до $300,000

  Мы ценим разнообразие и привержены равным возможностям трудоустройства независимо от пола, расы, религии, этнической принадлежности, национальности, инвалидности, возраста, сексуальной ориентации или гендерной идентичности. Мы настоятельно призываем к подаче заявок представителей групп, традиционно недостаточно представленных в сфере технологий. Чтобы помочь изменить ситуацию, мы спонсируем талантливых женщин из неблагополучных слоёв через их университетские программы по науке и математике.    Мы собираем данные о разнообразии и инклюзивности исключительно для мониторинга эффективности наших политик равных возможностей и обеспечения соблюдения трудового и антидискриминационного законодательства. Эта информация является конфиденциальной, используется только в агрегированном виде и не повлияет на результат вашего заявления.