Інженер із безпеки програм

Штаб-квартира: США, Remote

Про Glean:

Glean — це платформа Work AI, яка допомагає кожному працювати розумніше за допомогою AI. Те, що починалося як найдосконаліший у галузі корпоративний пошук, перетворилося на повномасштабну екосистему Work AI, що забезпечує інтелектуальний пошук, AI Assistant і масштабовані агенти AI на одній безпечній відкритій платформі. Завдяки понад 100 корпоративним конекторам SaaS, гнучкому вибору LLM і надійним API Glean надає організаціям інфраструктуру для управління, масштабування та налаштування штучного інтелекту в усьому бізнесі – без прив’язки до постачальника чи дорогих циклів впровадження.

За своєю суттю Glean переосмислює те, як підприємства знаходять, використовують і діють на основі знань. Його Enterprise Graph і Personal Knowledge Graph відображають зв’язки між людьми, вмістом і діяльністю, надаючи глибоко персоналізовані відповіді з урахуванням контексту кожному співробітнику. Ця основа підтримує агентські можливості Glean – агенти штучного інтелекту, які автоматизують реальну роботу команд, отримуючи доступ до найширшого діапазону даних у галузі: корпоративних і світових, структурованих і неструктурованих, історичних і реального часу. Результат: вимірний вплив на бізнес завдяки швидшій адаптації, збільшенню годин продуктивності щотижня та розумнішим і безпечнішим рішенням на кожному рівні.

Визнана Fast Company однією з найінноваційніших компаній світу (10 найкращих, 2025), Disruptor 50 CNBC, AI Startups to Watch (2026) Bloomberg, AI 50 Forbes і Tech Innovators in Agentic AI, Glean продовжує прискорювати свій глобальний вплив. Маючи клієнтів у понад 50 галузях і понад 1000 співробітників у більш ніж 25 країнах, ми допомагаємо найбільшим організаціям світу зробити кожного співробітника вільним володінням штучним інтелектом і перетворити суперінтелектуальне підприємство з концепції в реальність.

Якщо ви зацікавлені в тому, щоб змінити, як працює світ, ви допоможете створювати системи, які використовуються щодня в Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub і багатьох інших – глибоко вбудовані в те, де люди виконують завдання. Ви надасте агентські можливості у відкритому, розширюваному стеку з майстерністю та турботою, необхідними для довіри підприємства, оскільки ми надаємо Work AI кожному співробітнику в кожній компанії.

Про роль:

Glean шукає досвідченого інженера з безпеки додатків, який би зосередився на забезпеченні того, щоб увесь наш технологічний пакет був вільним від уразливостей програмного забезпечення (CVE). Ця посада відповідає за безпеку наших базових образів ОС, забезпечення сканування та виправлення всіх залежностей програмного забезпечення з відкритим кодом (OSS), а також інтеграцію найсучасніших інструментів безпеки в наш конвеєр CI/CD. Ідеальний кандидат сприятиме впровадженню таких рішень, як гарантоване програмне забезпечення з відкритим кодом (OSS) від Google, і досліджуватиме альтернативні підходи до підвищення безпеки програмного забезпечення. Ця роль керуватиме статутом управління вразливістю в Glean, визначаючи, оцінюючи та впроваджуючи нові технології та процеси безпеки для проактивного захисту нашої інфраструктури.

Ви:

• Володійте життєвим циклом управління вразливістю в технологічному стеку Glean, від виявлення та встановлення пріоритетів до виправлення, звітування та вимірювання.

•
Зміцніть базові образи ОС і захистіть залежності з відкритим вихідним кодом, менеджери пакетів і ширший ланцюг постачання програмного забезпечення.

•
Інтегруйте SAST, DAST, сканування залежностей і автоматичну перевірку безпеки в конвеєри CI/CD.

•
Оцінюйте, запроваджуйте та розробляйте рішення й інструменти безпеки, зокрема Google Assured OSS і подібні підходи.

•
Визначте методи безпечного кодування та стимулюйте впровадження інженерної техніки через керівництво, навчання та наставництво.

про вас:

• Ступінь бакалавра/бакалавра з комп’ютерних наук, кібербезпеки або суміжної галузі (або еквівалентний галузевий досвід).

• 8+ років досвіду в сфері безпеки програм і управління вразливостями.

• Глибоке розуміння вразливостей безпеки програмного забезпечення, включаючи CVE, OWASP Top 10 і ризики ланцюжка поставок.

• Досвід роботи з SAST, DAST, інструментами сканування залежностей та керування вразливими місцями (наприклад, Snyk, GitHub Dependabot, Trivy, Clair, Burp Suite, OWASP ZAP).

• Практичний досвід роботи з хмарною безпекою в AWS, GCP, включаючи контейнери, Kubernetes і мікросервіси.

• Здатність очолити міжфункціональні ініціативи та сприяти впровадженню безпеки серед команд інженерів.

• Проактивний, прагматичний і готовий до співпраці, з сильними навичками вирішення проблем і здатністю збалансувати безпеку з продуктивністю та зручністю використання.

Розташування:

• Ця роль віддалена

Компенсації та пільги:

Стандартний діапазон базової зарплати для цієї посади становить $185 000 - $260 000 на рік. Запропонована компенсація визначатиметься такими факторами, як місцезнаходження, рівень, пов’язані з роботою знання, навички та досвід. Певні ролі можуть мати право на змінну винагороду, справедливість і переваги.

Ми пропонуємо повний пакет переваг, включаючи конкурентоспроможну компенсацію, медичне страхування, страхування зору та стоматологію, щедру політику відпустки та можливість зробити внесок у ваш план 401k для підтримки ваших довгострокових цілей. Коли ви приєднаєтесь, ви отримаєте стипендію на поліпшення домашнього офісу, а також щорічну стипендію на освіту та оздоровлення, щоб підтримувати ваш розвиток і добробут. Ми підтримуємо активну корпоративну культуру завдяки регулярним подіям і щодня пропонуємо здорові обіди, щоб ви були бадьорими та зосередженими.

Ми прагнемо створювати та підтримувати різноманітне та інклюзивне робоче середовище. Ми прагнемо залучати й утримувати людей із різноманітним минулим, досвідом і перспективами, і ми не дискримінуємо на основі статі, етнічного походження, сексуальної орієнтації, релігії, громадянського чи сімейного стану, віку, інвалідності чи раси.

#LI-РЕМОНТ

AI-First Mindset у Glean:…

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/glean-application-security-engineer)