Старший инженер по безопасности приложений

В качестве старшего инженера по безопасности в отделе безопасности приложений в Datadog вы будете помогать защищать новые архитектуры приложений, в которых устоявшиеся шаблоны безопасности могут еще не существовать, включая агентные приложения, продукты с поддержкой LLM, использование инструментов на основе протоколов и ненадежные среды выполнения. Вы будете устанавливать и проверять модели безопасности, требования и средства контроля, одновременно сотрудничая с группами разработчиков продуктов и платформ для разработки подходов, обеспечивающих безопасность по умолчанию. Ваша работа будет касаться развития границ доверия, идентификации агентов, доступа к данным, разрешений инструментов и поведения во время выполнения посредством моделирования угроз, решений безопасности и практической реализации. У вас будет возможность определить, как Datadog безопасно поддерживает новые парадигмы приложений и устраняет возникающие угрозы безопасности до того, как они станут системными.

В Datadog мы придаем большое значение нашей офисной культуре — отношениям и сотрудничеству, которые она выстраивает, а также креативности, которую она привносит. Мы работаем как гибридное рабочее место, чтобы наши Datadogs могли создать гармонию между работой и личной жизнью, которая им лучше всего подходит.

Что вы будете делать:

• Определить модели безопасности, требования и ограничения для новых архитектур приложений, в которых установленные шаблоны являются неполными или еще не существуют.

• Проектировать, внедрять и проверять практические меры безопасности, которые снижают риск в новых архитектурах и поведение систем с высоким уровнем риска.

• Формировать способы аутентификации новых систем, авторизации действий, изоляции рабочих нагрузок и доступа к данным, повсеместно применяя принципы наименьших привилегий.

• Сотрудничайте с группами разработчиков продуктов, платформ, безопасности инфраструктуры и другими инженерными группами, чтобы выявлять пробелы в безопасности и внедрять требования безопасности по умолчанию, начиная с раннего проектирования и заканчивая производством.

• Руководить моделированием угроз и оценкой безопасности для новых и существующих продуктов, уделяя особое внимание развивающимся угрозам, незнакомым границам доверия и новым моделям взаимодействия.

• Расставлять приоритеты и стимулировать устранение возникающих угроз безопасности, включая непрерывное тестирование безопасности, где оно обеспечивает надежный охват, а также совершенствовать подходы к обеспечению безопасности по мере развития архитектур и угроз.

Кто вы:

• У вас есть более 5 лет опыта в разработке программного обеспечения или разработке в среде совместной работы, предпочтительно опыт работы на Go, Rust или Python.

• У вас есть опыт работы в области безопасности и/или проектирования инфраструктуры/платформ, а также опыт работы с распределенными системами, платформами приложений или архитектурами на основе агентов.

• Вы разработали или внедрили элементы управления безопасностью в инфраструктуре приложений, такие как аутентификация, авторизация, безопасность API, сеть с нулевым доверием, защита рабочей нагрузки, изолированная программная среда или усиление защиты во время выполнения.

• Вы понимаете распространенные уязвимости безопасности приложений и методы их устранения, в том числе относящиеся к приложениям LLM и агентным системам; знание структур и протоколов LLM, таких как MCP или A2A, является плюсом.

• Вы обладаете сильными навыками решения проблем и можете работать независимо и совместно в неоднозначных или быстро развивающихся проблемных областях.

• Вы успешно продвигали инициативы по обеспечению безопасности совместно с инженерами и руководителями и стремитесь быть в курсе практик обеспечения безопасности, новых технологий и развивающихся угроз.

Datadog ценит людей всех слоев общества. Мы знаем, что не каждый сможет соответствовать всем вышеперечисленным требованиям в первый же день. Это нормально. Если вы увлечены технологиями и хотите расширить свой опыт, мы рекомендуем вам подать заявку.

Преимущества и рост:

• Новый акционерный капитал (RSU) и план покупки акций для сотрудников (ESPP).

• Постоянное профессиональное развитие, обучение работе с продуктами и карьерный рост.

• Внутриведомственная программа наставников и напарников для внутреннего сетевого взаимодействия.

• Инклюзивная корпоративная культура, возможность присоединиться к нашим гильдиям сообщества (ресурсным группам сотрудников Datadog).

• Доступ к инклюзивным беседам, нашим внутренним панельным дискуссиям.

• Бесплатные глобальные льготы по психическому здоровью для сотрудников и иждивенцев в возрасте от 6 лет.

• Конкурентоспособные глобальные преимущества

Перечисленные выше льготы и рост могут различаться в зависимости от страны вашей работы и характера вашей работы в Datadog.

#LI-Гибрид

О Датадоге:

Datadog — это ведущая платформа наблюдения и безопасности в эпоху искусственного интеллекта, предоставляющая предприятиям унифицированную видимость всего стека технологий для управления сложными процессами в масштабе. Он объединяет приложения, инфраструктуру, данные, модели и безопасность в одном месте, используя ИИ для обнаружения и решения проблем до того, как они повлияют на клиентов. Datadog, которому доверяют компании из списка Fortune 500 и быстрорастущие лидеры в области искусственного интеллекта во всем мире, позволяет предприятиям двигаться быстрее, с ясностью и уверенностью. Узнайте больше о #DatadogLife в Instagram, LinkedIn и Учебном центре Datadog.

Равные возможности в Datadog:

Datadog с гордостью предлагает равные возможности трудоустройства для всех, независимо от расы, цвета кожи, происхождения, религии, пола, национального происхождения, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности, статуса ветерана и других характеристик, охраняемых законом. Мы также рассматриваем квалифицированных кандидатов независимо от криминального прошлого в соответствии с требованиями законодательства. Вот наши юридические уведомления для кандидатов.

Datadog стремится сделать нашу страницу вакансий доступной для всех пользователей. Если вы хотите связаться с нами по поводу доступности нашего веб-сайта или вам нужна помощь в заполнении процесса подачи заявки, заполните эту форму. Эта форма предназначена только для запросов на размещение и не может использоваться для получения информации о статусе заявок.

Рекомендации по конфиденциальности и искусственному интеллекту:

Любая информация, которую вы отправляете в Datadog в рамках вашего заявления, будет обрабатываться в соответствии с Уведомлением о конфиденциальности кандидатов и кандидатов Datadog. Для получения информации о нашей политике в области искусственного интеллекта посетите страницу «Интервьюирование» в Datadog AI Guidelines.

Найдите работу во Франции на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/datadog/senior-application-security-engineer-paris-302064).