Sr Software Engineer, Platform Cryptography

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер в команду Platform Security (направление криптографии) для проектирования и разработки защищённых криптографических сервисов — управления ключами, PKI и распространения секретов — на крупной мультитенантной SaaS-платформе.

Задачи

• Проектировать, разрабатывать и поддерживать защищённые криптографические сервисы с соблюдением требований FIPS и регулируемых сред
• Строить и эксплуатировать сервисы ядрового крипто-экосистемы: управление ключами, жизненный цикл сертификатов, распространение секретов
• Применять ML/статистические методы для выявления аномального использования ключей, доступа к секретам и необычных запросов на сертификаты
• Участвовать в построении inference/detection-пайплайнов для обнаружения признаков компрометации в near real time
• Взаимодействовать с product owner, security-архитекторами и инженерными командами для перевода требований безопасности и комплаенса в рабочий код
• Эксплуатировать сервисы на Kubernetes в мультитенантной SaaS-среде: деплой, CI/CD, on-call, реагирование на инциденты
• Писать безопасный код, проводить threat-modeling собственных решений и ревью кода коллег
• Следить за развитием криптографии, включая post-quantum readiness, и приносить релевантные идеи в команду

Требования

• 4+ года профессионального опыта разработки ПО; Java, Go или аналогичный ООП-язык в production-масштабе
• Продвинутое знание структур данных, алгоритмов, ООП, паттернов проектирования и вопросов производительности/масштабирования
• Понимание концепций распределённых систем: изоляция ресурсов, конкурентность, масштабирование
• Опыт управления несколькими проектами с существенным техническим риском
• Практический опыт деплоя и эксплуатации сервисов на Kubernetes в SaaS/мультитенантной среде
• Знание базовых криптографических примитивов (симметричное/асимметричное шифрование, хеширование, цифровые подписи, основы PKI/TLS)
• Привычка писать безопасный код: secure coding, code review, unit-тесты, автоматизация
• Желательно: прямой опыт с криптографией, PKI, управлением ключами или секретами
• Желательно: прикладной опыт ML/AI — anomaly detection, классификация или интеграция AI-инструментов в инженерные процессы
• Желательно: опыт построения распределённых backend-систем (микросервисы, SQL/NoSQL хранилища)
• Желательно: опыт работы в регулируемых средах (FIPS 140-2/3, FedRAMP)

Условия

• Базовая зарплата $128,900 - $219,100
• Equity (при применимости), переменная/инсентив-компенсация и бенефиты
• Медицинские планы, включая flexible spending accounts
• 401(k) с match от компании, ESPP, matching donations
• Гибкий план отпусков и программы семейного отпуска
• Гибкий подход к формату работы (work personas: flexible, remote, required in office)

Навыки

• Java
• Go
• Kubernetes
• CI/CD
• PKI
• TLS
• криптография
• управление ключами
• secrets management
• FIPS
• ML
• anomaly detection
• микросервисы
• SQL
• NoSQL
• распределённые системы