Staff Software Engineer, Platform Cryptography

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду Platform Security (направление криптографии) в ServiceNow. Проектирование и эксплуатация криптографических сервисов уровня SaaS: управление ключами, PKI, секреты, workload identity, с интеграцией AI/ML для детекции аномалий.

Задачи

• Проектировать, разрабатывать и поддерживать масштабируемые и безопасные криптографические сервисы с соблюдением FIPS
• Архитектировать и эксплуатировать критичные crypto-сервисы с приоритетом надёжности и безопасности
• Владеть сервисами end-to-end на Kubernetes в мультитенантной SaaS-среде: деплой, масштабирование, on-call, инциденты
• Проводить threat modeling и design review с фокусом на безопасность
• Оценивать применимость AI/ML в криптографии и безопасности: детекция аномалий в использовании ключей, ML-оценка рисков жизненного цикла сертификатов, AI-ассистированное code review
• Совместно с product owners, security-архитекторами и платформенными командами переводить требования комплаенса в рабочие криптографические фреймворки
• Менторить инженеров по безопасному кодированию и типичным ошибкам в криптографии
• Следить за развитием криптографии, включая post-quantum readiness

Требования

• Опыт в криптографии, PKI, управлении ключами или секретами: жизненный цикл сертификатов, интеграция HSM/KMS, crypto-agility
• Практический опыт применения AI/ML к задачам безопасности/ops (детекция аномалий, оценка рисков, анализ логов) или интеграция LLM-инструментов в инженерные процессы
• Опыт работы в регулируемых средах (FIPS 140-2/3, FedRAMP, Common Criteria)
• Знакомство с post-quantum криптографией
• Опыт менторства инженеров и повышения уровня безопасности команды
• 8+ лет профессиональной разработки ПО; Java, Go или другой строго типизированный язык в продакшене
• Сильные основы CS: структуры данных, алгоритмы, ООП-дизайн, компромиссы распределённых систем
• Продакшн-опыт эксплуатации сервисов на Kubernetes (деплойменты, Helm, CI/CD) в мультитенантной SaaS-среде
• Понимание базовых криптографических примитивов (симметричное/асимметричное шифрование, хеширование, цифровые подписи, TLS/PKI)
• Привычки security-first: безопасное кодирование, threat modeling, дисциплина code review

Условия

• Базовая зарплата $166,500 - $291,400 плюс equity (при применимости), переменная/инсентив-компенсация и бенефиты
• Медицинские планы, включая flexible spending accounts
• 401(k) с match, ESPP, matching donations
• Гибкий план отпусков и программы семейного отпуска
• Гибкий подход к формату работы (flexible, remote или офис) в зависимости от роли и локации

Навыки

• Java
• Go
• Kubernetes
• Helm
• CI/CD
• PKI
• HSM
• KMS
• FIPS 140-2/3
• FedRAMP
• TLS
• криптография
• AI/ML
• LLM
• post-quantum cryptography