Инженер по безопасности приложений

Что предстоит делать

Местоположение: США, удалённо О Glean:   Glean — это платформа Work AI, которая помогает каждому работать умнее с помощью AI. То, что начиналось как самый продвинутый в отрасли корпоративный поиск, превратилось в полноценную экосистему Work AI, обеспечивающую работу интеллектуального Search, AI Assistant и масштабируемых AI-агентов на единой безопасной открытой платформе. Более 100 корпоративных SaaS-коннекторов, гибкий выбор LLM и надёжные API — Glean даёт организациям инфраструктуру для управления, масштабирования и кастомизации AI во всём бизнесе, без привязки к вендору и дорогостоящих циклов внедрения.   В своей основе Glean переопределяет то, как предприятия находят знания, используют их и действуют на их основе. Её Enterprise Graph и Personal Knowledge Graph отображают взаимосвязи между людьми, контентом и активностью, обеспечивая глубоко персонализированные, контекстно-зависимые ответы для каждого сотрудника. Эта основа питает агентные возможности Glean — AI-агентов, которые автоматизируют реальную работу в командах, получая доступ к широчайшему в отрасли диапазону данных: корпоративных и мировых, структурированных и неструктурированных, исторических и в реальном времени. Результат: измеримое влияние на бизнес за счёт более быстрого онбординга, часов продуктивности, сэкономленных каждую неделю, и более умных и безопасных решений на всех уровнях.   Признанная Fast Company одной из самых инновационных компаний мира (Топ-10, 2025), CNBC Disruptor 50, Bloomberg AI Startups to Watch (2026), Forbes AI 50 и Gartner Tech Innovators in Agentic AI, Glean продолжает наращивать своё глобальное влияние. С клиентами в более чем 50 отраслях и более 1 000 сотрудников в более чем 25 странах мы помогаем крупнейшим организациям мира сделать каждого сотрудника AI-грамотным и превращаем концепцию сверхинтеллектуального предприятия в реальность.   Если вы хотите формировать то, как работает мир, вы будете помогать создавать системы, используемые ежедневно в Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub и многих других — глубоко встроенные туда, где люди делают дела. Вы будете выпускать агентные возможности на открытом, расширяемом стеке, с мастерством и заботой, необходимыми для доверия на уровне предприятия, поскольку мы приносим Work AI каждому сотруднику в каждой компании.   О роли: Glean ищет опытного Application Security Engineer с основным фокусом на обеспечении отсутствия уязвимостей программного обеспечения (CVE) во всём нашем технологическом стеке. Эта роль отвечает за защиту наших базовых образов ОС, обеспечение сканирования и патчинга всех зависимостей open-source software (OSS) и интеграцию передовых инструментов безопасности в наш CI/CD pipeline. Идеальный кандидат будет продвигать внедрение таких решений, как Google Assured Open Source Software (OSS), и исследовать альтернативные подходы для повышения безопасности программного обеспечения. Эта роль будет возглавлять направление управления уязвимостями в Glean, выявляя, оценивая и внедряя новые технологии и процессы безопасности для проактивной защиты нашей инфраструктуры. Вы будете: Владеть жизненным циклом управления уязвимостями во всём технологическом стеке Glean — от обнаружения и приоритизации до устранения, отчётности и измерения. Укреплять базовые образы ОС и защищать зависимости open-source, пакетные менеджеры и более широкую цепочку поставок программного обеспечения. Интегрировать SAST, DAST, сканирование зависимостей и автоматизированную валидацию безопасности в CI/CD pipelines. Оценивать, внедрять и разрабатывать решения и инструменты безопасности, включая Google Assured OSS и аналогичные подходы. Определять практики безопасного кодирования и продвигать их внедрение в инженерных командах через руководство, обучение и менторство. О вас: BA/BS в области Computer Science, Cybersecurity или смежной области (или эквивалентный отраслевой опыт). 8+ лет опыта в application security и управлении уязвимостями. Глубокое понимание уязвимостей безопасности программного обеспечения, включая CVE, OWASP Top 10 и риски цепочки поставок. Опыт работы с SAST, DAST, сканированием зависимостей и инструментами управления уязвимостями (например, Snyk, GitHub Dependabot, Trivy, Clair, Burp Suite, OWASP ZAP).  Практический опыт в cloud-native безопасности в AWS, GCP, включая контейнеры, Kubernetes и микросервисы. Способность руководить кросс-функциональными инициативами и продвигать внедрение безопасности в инженерных командах. Проактивность, прагматичность и коллаборативность, с сильными навыками решения проблем и способностью балансировать безопасность с производительностью и удобством использования. Местоположение:  Эта роль — удалённая Компенсация и льготы: Стандартный диапазон базовой зарплаты для этой позиции составляет $185 000 – $260 000 в год. Предлагаемая компенсация будет определяться такими факторами, как местоположение, уровень, знания, навыки и опыт, связанные с работой. Некоторые роли могут предполагать право на переменную компенсацию, акции и льготы. Мы предлагаем комплексный пакет льгот, включая конкурентную компенсацию, медицинскую страховку, покрытие стоматологии и зрения, щедрую политику отпусков и возможность участвовать в плане 401k для поддержки ваших долгосрочных целей. Присоединившись, вы получите стипендию на улучшение домашнего офиса, а также ежегодные стипендии на образование и оздоровление для поддержки вашего роста и благополучия. Мы поддерживаем яркую корпоративную культуру через регулярные мероприятия и ежедневно предоставляем здоровые обеды, чтобы вы были полны сил и сосредоточены.   Мы стремимся создавать и поддерживать разнообразное, инклюзивное рабочее место. Мы стараемся привлекать и удерживать людей с широким спектром backgrounds, опыта и взглядов, и мы не дискриминируем по признаку пола, этнической принадлежности, сексуальной ориентации, религии, гражданского или семейного статуса, возраста, инвалидности или расы.    #LI-REMOTE   AI-First Mindset в Glean:   В Glean AI-грамотность — основа того, как мы работаем, и мы стремимся к тому, чтобы каждый новый сотрудник уверенно интегрировал AI в свою повседневную работу. В рамках процесса собеседования вы выполните краткое упражнение или обсуждение, посвящённое AI, чтобы мы могли понять, как вы думаете о AI, проектируете с его помощью и используете его для достижения результатов в своей роли. Не стесняйтесь ссылаться на любые инструменты, платформы или рабочие процессы, которые вы используете сегодня — предыдущий опыт работы с Glean не требуется.   Глобальное уведомление о конфиденциальности данных для кандидатов и соискателей:   В зависимости от вашего местоположения General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA) или другие законы о конфиденциальности могут регулировать то, как мы управляем данными соискателей. Наше полное уведомление, описывающее, как данные будут обрабатываться в рамках процедуры подачи заявки для применимых юрисдикций, доступно в нашей Privacy Policy. Отправляя свою заявку, вы соглашаетесь на использование и обработку ваших данных в требуемом объёме. Заявки соискателей из США и сами заявки подпадают под арбитраж споров, как описано в нашем Applicant Arbitration Agreement. Нажимая «Submit Application», я подтверждаю, что прочитал(а) Global Data Privacy Notice и Applicant Arbitration Agreement, и я согласен(на) с их условиями.   Чтобы подать заявку: https://weworkremotely.com/remote-jobs/glean-application-security-engineer