Senior Software Engineer, Security

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду безопасности Linktree. Задача — строить системы, защищающие 70+ млн создателей контента от захвата аккаунтов, абьюза, скрейпинга и мошенничества, а также делать безопасную разработку дефолтом для остальных команд.

Задачи

• Проектировать и внедрять улучшения безопасности продукта: аутентификация и авторизация, работа с сессиями и токенами, управление секретами и доступом третьих сторон
• Строить возможности обнаружения и реагирования на абьюз, захват аккаунтов, скрейпинг и мошенничество
• Проводить threat modeling новых и существующих систем совместно с командами и превращать результаты в приоритизированную работу
• Владеть внутренним инструментарием и готовыми путями, чтобы любая команда могла разрабатывать безопасно по умолчанию
• Триажить и устранять уязвимости из внутренних находок, bug bounty и пентестов, устраняя класс проблемы, а не отдельный случай
• Работать с Engineering, Product и Trust & Safety над балансом безопасности и удобства создателей
• Использовать AI в разработке для ускорения ревью, миграций и расследований
• Повышать уровень безопасности вокруг через ревью, парное программирование, документацию и менторство

Требования

• 4+ года профессионального опыта разработки ПО, со значительным временем в безопасности, инфраструктуре, identity или другой доменной области
• Сильные full-stack навыки в стеке: TypeScript, Node.js, React, GraphQL, PostgreSQL или MySQL, AWS
• Знание основ безопасности приложений: OWASP Top 10, аутентификация и авторизация, управление секретами, практическая криптография, типовые классы атак на потребительские платформы
• Опыт threat modeling реальной системы и превращения результатов в реализованную работу
• Опыт безопасного внедрения изменений на высоконагруженных критичных путях: feature flags, поэтапные раскатки, миграции, обратная совместимость
• Свободное владение AI-ассистированной разработкой (Claude, Cursor, Codex и аналоги), включая промптинг, валидацию и понимание рисков
• Прагматичный подход к балансу безопасности и пользовательского опыта
• Умение влиять на инженеров вне своей команды без мандата и ясно фиксировать решения
• Готовность работать гибридно из офиса в Лос-Анджелесе или Сан-Франциско

Условия

• Целевая компенсация $200,000 - $215,000 в районе San Francisco Bay или Los Angeles
• Гибкий формат: полностью удалённо или flex hybrid
• Ежегодный allowance на wellbeing (фитнес, обучение, childcare, путешествия, благотворительность, страховка питомцев, обустройство домашнего офиса)
• 100% покрытие медицинской, стоматологической, зрительной, disability и life страховки для сотрудников в США (80% для иждивенцев)
• Взносы работодателя в пенсионный план
• Щедрый отпуск, праздники, родительский отпуск, волонтёрские дни
• Программа Employee Stock Options

Навыки

• TypeScript
• Node.js
• React
• GraphQL
• PostgreSQL
• MySQL
• AWS
• OWASP Top 10
• аутентификация и авторизация
• управление секретами
• криптография
• threat modeling
• feature flags
• Claude
• Cursor
• Codex