Staff Software Engineer, Firewall

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Staff-инженер — технический лидер направления Web Application Firewall в Precision Defense. Разрабатывает сервисы и интеграции NodeZero с WAF-платформами, оценивает покрытие и формирует безопасные рекомендации по устранению уязвимостей.

Задачи

• Вести техническое направление Web Application Firewall: от постановки задачи и проектирования до поставки, эксплуатации и итераций
• Проектировать и разрабатывать надёжные интеграции с WAF-платформами и их API с учётом различий в моделях политик вендоров
• Определять проверки корректности, чтобы рекомендации закрывали валидированный путь атаки и не нарушали легитимный трафик
• Строить устойчивые workflow для длительных и возобновляемых операций с ретраями, идемпотентностью, таймаутами и обработкой частичных сбоев
• Проектировать средства безопасности для изменений конфигурации: tenant-scoped авторизация, least privilege, проверки предусловий, аудит, staged rollout и быстрый откат
• Строить observability, чтобы инженеры и клиенты понимали, что система проверила, что рекомендует и почему
• Регулярно писать production-код, формировать архитектуру, вести design и code review, повышать планку качества, тестирования и безопасности
• Работать с Product и смежными командами над скоупом, последовательностью работ и зависимостями
• Менторить инженеров и вести через влияние, а не прямое управление людьми

Требования

• Staff-уровень технического лидерства: умение задавать направление и объяснять tradeoffs
• Сильные навыки разработки, опыт проектирования, запуска и эксплуатации production backend-систем
• Продуктовое мышление: превращать широкую цель в технический roadmap и ценный первый релиз
• Мышление в терминах надёжности и безопасности: failure modes, корректность, авторизация, аудируемость
• Эффективная работа с Product, Engineering, research и customer-facing командами
• Экспертный уровень в разработке крупномасштабного ПО на Python
• 8+ лет ведения технической работы уровня Staff, Lead или сопоставимого скоупа
• Знание WAF-платформ и моделей политик (AWS WAF, Cloudflare, F5, Imperva, FortiWeb, ModSecurity/OWASP CRS)
• Владение другими современными backend-языками: Go, Rust или сопоставимыми
• Опыт проектирования service-oriented систем, API и интеграций с учётом сбоев
• Сильные навыки системного дизайна и балансировки корректности, надёжности, безопасности и поддерживаемости
• Ясная техническая письменная коммуникация

Условия

• Полностью удалённая работа
• Возможны командировки до 10%
• Базовая зарплата $225,000–$265,000 в год
• Equity-пакет в виде stock options
• Медицинская, стоматологическая и vision-страховка для сотрудника и семьи
• Гибкая политика отпусков
• Щедрый parental leave

Навыки

• Python
• Go
• Rust
• AWS WAF
• Cloudflare
• F5
• Imperva
• FortiWeb
• ModSecurity
• OWASP CRS
• API
• Kubernetes
• Docker