Senior Software Engineer, Application Security

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду Application Security Engineering компании Box. Разрабатывает production-сервисы, инструменты и автоматизацию, которые защищают продукты, инфраструктуру и SDLC от угроз и уязвимостей.

Задачи

• Проектировать, создавать и эксплуатировать production-сервисы безопасности, фичи и внутренние инструменты
• Разрабатывать end-to-end приложения и backend-сервисы на современных фреймворках и хранилищах данных
• Строить системы и автоматизацию для обнаружения, предотвращения и митигации угроз безопасности в масштабе
• Разрабатывать «paved road» фреймворки, библиотеки и guardrails для безопасной разработки
• Встраивать средства автоматизации и верификации безопасности в CI/CD пайплайны Box
• Проектировать и внедрять AI security контроли, фреймворки оценки и автоматические защиты
• Работать в тесной связке с Product и Engineering командами над масштабными решениями безопасности

Требования

• 4+ года профессиональной разработки на Java, Python, PHP, Go или Scala
• Опыт построения end-to-end приложений: базы данных, современные фреймворки, проектирование API
• Сильные основы software engineering: ООП и функциональный дизайн, архитектура систем, автоматическое тестирование, надёжность, качество кода
• Базовое понимание концепций безопасности и желание решать задачи безопасности через разработку
• Умение декомпозировать сложные технические задачи в чистые и поддерживаемые системы
• Сильные аналитические и коммуникационные навыки, кросс-функциональное взаимодействие
• Степень бакалавра по Computer Science или смежной специальности либо эквивалентный опыт

Условия

• Гибридный формат: минимум 3 дня в неделю в офисе
• Базовая зарплата $211,000—$263,500 в год
• Equity и бенефиты
• AI-first культура и рост
• Равные возможности трудоустройства и accommodations для людей с инвалидностью

Навыки

• Java
• Python
• PHP
• Go
• Scala
• Kafka
• RabbitMQ
• SQS
• Spring
• Spring Boot
• AWS
• GCP
• Azure
• Terraform
• LLM
• AI/ML
• CI/CD
• API design
• microservices
• distributed systems