Senior Software Engineer - Encryption & PHI

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior Python-инженер в Core Engineering команду StackAI. Задача — строить security-critical системы: шифрование данных клиентов, управление ключами, обработка PHI/PII, защита учётных данных и границ тенантов.

Задачи

• Проектировать и развивать системы шифрования данных клиентов, управление ключами и их ротацию для hosted, VPC и on-premises развёртываний
• Строить контроли для обнаружения, преобразования и безопасной обработки PHI, PII и других чувствительных данных в workflows, коннекторах, вызовах моделей, логах и хранилищах
• Защищать учётные данные и токены клиентов: хранение, контроль доступа и использование в runtime
• Усиливать границы доверия продукта: изоляция тенантов, подпись и верификация, работа с сессиями и токенами, service-to-service аутентификация
• Создавать общие security-библиотеки, сервисы и API на Python для консистентного поведения security-critical кода
• Планировать и проводить миграции, периоды совместимости, поэтапные rollout'ы, observability, восстановление и откат

Требования

• 4+ года опыта разработки и эксплуатации production backend-систем
• Сильный профессиональный опыт Python в большой production-кодовой базе
• Практический опыт реализации и эксплуатации security-critical продуктовых систем, включая код, обеспечивающий их гарантии
• Глубина минимум в одной из областей: шифрование и управление ключами; подпись, аутентификация, сессии или токен-инфраструктура; multi-tenant изоляция; обработка чувствительных данных; безопасное хранение и runtime-использование учётных данных клиентов
• Практические знания прикладной криптографии
• Опыт изменения критичных систем без нарушения работы существующих клиентов и без потери доступа к ранее сохранённым данным
• Сильное суждение о границах доверия, режимах отказа и последствиях компрометации
• Способность довести неоднозначную техническую задачу от исследования до production-выката

Условия

• Работа в Core Engineering команде StackAI (компания Asana)
• Возможность опираться на security и infrastructure команды Asana
• Прямое владение продукт-системами, которые создаёт инженер
• Быстрый темп работы и принятие решений близко к реализации

Навыки

• Python
• HashiCorp Vault
• cloud KMS
• HSM
• envelope encryption
• key rotation
• PKI
• cryptographic signing
• PHI
• PII
• tokenization
• multi-tenant SaaS
• VPC
• on-premises
• LLM
• AI agents