Инженер по безопасности приложений

Штаб-квартира: США, Удаленно

О Глине:

Glean — это платформа Work AI, которая помогает каждому работать эффективнее с помощью искусственного интеллекта. То, что началось как самый продвинутый в отрасли корпоративный поиск, превратилось в полномасштабную экосистему Work AI, включающую интеллектуальный поиск, AI Assistant и масштабируемые агенты AI на одной безопасной открытой платформе. Благодаря более чем 100 корпоративным SaaS-коннекторам, гибкому выбору LLM и надежным API-интерфейсам Glean предоставляет организациям инфраструктуру для управления, масштабирования и настройки ИИ во всем бизнесе — без привязки к поставщику или дорогостоящих циклов внедрения.

По своей сути Glean дает новое определение тому, как предприятия находят, используют знания и действуют на их основе. Его корпоративный график и график личных знаний отображают отношения между людьми, контентом и деятельностью, предоставляя глубоко персонализированные, контекстно-зависимые ответы для каждого сотрудника. Эта основа поддерживает агентные возможности Glean — агенты искусственного интеллекта, которые автоматизируют реальную работу команд, получая доступ к самому широкому спектру данных в отрасли: корпоративным и мировым, структурированным и неструктурированным, историческим и в реальном времени. Результат: измеримое влияние на бизнес за счет ускорения адаптации, повышения производительности труда каждую неделю и принятия более разумных и безопасных решений на каждом уровне.

Glean, признанная Fast Company одной из самых инновационных компаний в мире (10 лучших в 2025 г.), Disruptor 50 CNBC, AI Startups to Watch (2026) Bloomberg, Forbes AI 50 и Tech Innovators в области агентного ИИ Gartner, продолжает усиливать свое глобальное влияние. Имея клиентов из более чем 50 отраслей и более 1000 сотрудников в более чем 25 странах, мы помогаем крупнейшим мировым организациям сделать каждого сотрудника свободно владеющим искусственным интеллектом и превратить сверхинтеллектуальное предприятие из концепции в реальность.

Если вам интересно формировать то, как устроен мир, вы поможете создавать системы, используемые ежедневно в Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub и многих других, — глубоко встроенные в то, где люди выполняют свои задачи. Вы предоставите агентские возможности в открытом, расширяемом стеке, с мастерством и тщательностью, необходимыми для корпоративного доверия, поскольку мы предоставляем Work AI каждому сотруднику в каждой компании.

О роли:

Компания Glean ищет опытного инженера по безопасности приложений, основной задачей которого является обеспечение отсутствия уязвимостей программного обеспечения (CVE) во всем нашем технологическом стеке. Эта роль отвечает за безопасность наших базовых образов ОС, обеспечение сканирования и исправления всех зависимостей программного обеспечения с открытым исходным кодом (OSS), а также за интеграцию передовых инструментов безопасности в наш конвейер CI/CD. Идеальный кандидат будет стимулировать внедрение таких решений, как Assured Open Source Software (OSS) от Google, и изучать альтернативные подходы к повышению безопасности программного обеспечения. Эта должность будет руководить хартией управления уязвимостями в Glean, выявлять, оценивать и внедрять новые технологии и процессы безопасности для активной защиты нашей инфраструктуры.

Вы будете:

• Владеть жизненным циклом управления уязвимостями в рамках технологического стека Glean: от обнаружения и определения приоритетов до устранения, составления отчетов и измерений.

•
Укрепите базовые образы ОС и защитите зависимости с открытым исходным кодом, менеджеры пакетов и более широкую цепочку поставок программного обеспечения.

•
Интегрируйте SAST, DAST, сканирование зависимостей и автоматическую проверку безопасности в конвейеры CI/CD.

•
Оценивайте, внедряйте и разрабатывайте решения и инструменты безопасности, включая Assured OSS от Google и аналогичные подходы.

•
Определите методы безопасного кодирования и стимулируйте внедрение инженерных решений с помощью рекомендаций, обучения и наставничества.

О вас:

• Бакалавр/бакалавр компьютерных наук, кибербезопасности или смежных областях (или эквивалентный опыт работы в отрасли).

• Более 8 лет опыта в области безопасности приложений и управления уязвимостями.

• Глубокое понимание уязвимостей безопасности программного обеспечения, включая CVE, OWASP Top 10 и рисков цепочки поставок.

• Опыт работы с SAST, DAST, инструментами сканирования зависимостей и управления уязвимостями (например, Snyk, GitHub Dependabot, Trivy, Clair, Burp Suite, OWASP ZAP).

• Практический опыт работы с облачной безопасностью в AWS, GCP, включая контейнеры, Kubernetes и микросервисы.

• Способность руководить межфункциональными инициативами и способствовать внедрению безопасности в инженерных группах.

• Проактивный, прагматичный и готовый к сотрудничеству, обладающий сильными навыками решения проблем и способностью сочетать безопасность с производительностью и удобством использования.

Местоположение:

• Эта роль является удаленной

Компенсации и льготы:

Стандартный диапазон базовой зарплаты для этой должности составляет 185 000–260 000 долларов США в год. Предлагаемая компенсация будет определяться такими факторами, как местоположение, уровень, профессиональные знания, навыки и опыт. Определенные должности могут иметь право на переменное вознаграждение, справедливость и льготы.

Мы предлагаем комплексный пакет льгот, включающий конкурентоспособную компенсацию, медицинскую, офтальмологическую и стоматологическую страховку, щедрую политику отпусков и возможность внести свой вклад в ваш план 401k для поддержки ваших долгосрочных целей. Присоединившись, вы получите стипендию на улучшение домашнего офиса, а также ежегодные стипендии на образование и здоровье для поддержки вашего роста и благополучия. Мы поддерживаем динамичную корпоративную культуру посредством регулярных мероприятий и ежедневно предоставляем здоровые обеды, чтобы вы были подпитаны и сосредоточены.

Мы стремимся создавать и поддерживать разнообразную и инклюзивную рабочую среду. Мы стремимся привлекать и удерживать людей с широким спектром происхождения, опыта и взглядов, и мы не дискриминируем по признаку пола, этнической принадлежности, сексуальной ориентации, религии, гражданского или семейного положения, возраста, инвалидности или расы.

#LI-REMOTE

AI-First Mindset в Glean:…

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/glean-application-security-engineer).