Senior Software Engineer, Security Platform

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду безопасности Sezzle: разработка и эксплуатация сервисов безопасности на Go и Python в Kubernetes, событийная платформа на NATS и CI-гейты безопасности в GitLab CI. Роль разработческая, не аналитическая.

Задачи

• Проектировать, разрабатывать и эксплуатировать сервисы безопасности преимущественно на Golang и Python в AWS и Kubernetes
• Владеть событийной платформой между сервисами безопасности: шина NATS, контракты, консьюмеры, гарантии доставки и наблюдаемость
• Интегрировать платформу end-to-end: сканеры → система учёта находок → тикеты → метрики
• Отвечать за внедрение security-гейтов: SAST, SCA, детекция секретов, сканирование контейнеров и IaC, тюнинг сканеров и снижение ложных срабатываний
• Строить агентные security-воркфлоу: CI review-агенты, автоматический триаж и верификация находок, помощники по ремедиации
• Строить автоматизацию от триажа до ремедиации: контекст воспроизведения, рекомендации по исправлению, маршрутизация к владеющим командам
• Участвовать в threat modeling и secure design reviews для своих сервисов и пайплайнов
• Участвовать в on-call ротации по своим сервисам

Требования

• 6+ лет профессионального опыта разработки ПО, включая значительный backend-опыт
• Деплой значимых изменений в продакшн-приложение за последние 30 дней
• Сильное владение Golang и рабочий уровень Python
• Практический опыт построения и эксплуатации событийных или message-based систем (NATS, Kafka или аналоги): контракты, идемпотентные консьюмеры, replay, back-pressure
• Практический опыт построения и эксплуатации CI/CD-инструментов: джобы, общие шаблоны, раннеры; GitLab CI в масштабе — сильный плюс
• Практические знания web application security: OWASP Top 10 в реальном коде — находить, исправлять и кодировать детекцию
• Практический опыт с SAST, SCA и secret-scanning инструментами (Semgrep, CodeQL, Snyk, Trivy, Grype, gitleaks), включая тюнинг под приемлемый signal-to-noise
• Подтверждённый AI-forward подход: активное использование AI-инструментов (Claude Code, Codex, Cursor или кастомные LLM-интеграции) и построенные агентные воркфлоу, принятые другими инженерами
• Рабочие знания AWS и Kubernetes как целей деплоя

Условия

• Полностью удалённая работа
• Зарплата $5,000 - $9,500 в месяц (gross, USD)
• On-call ротация
• Работа в финтех-компании Sezzle

Навыки

• Golang
• Python
• Kubernetes
• AWS
• NATS
• Kafka
• GitLab CI
• SAST
• SCA
• Semgrep
• CodeQL
• Snyk
• Trivy
• Grype
• gitleaks
• OWASP Top 10
• Claude Code
• Codex
• Cursor
• LLM
• OPA
• Kyverno
• conftest
• Sigstore
• SLSA
• PCI DSS
• SOC 2
• MySQL
• Postgres
• Elasticsearch
• Git
• TypeScript
• React
• React Native