О компании
League — канадская технологическая компания, одна из быстрорастущих в Канаде, ведущая платформа для управления опытом в здравоохранении. Платформа помогает закрывать разрыв между назначением лечения и его выполнением. Через платформу проходит обслуживание более 70 млн человек. Среди клиентов — Manulife, SCAN, Geisinger, Medibank, Baptist, Shoppers Drug Mart.
О роли
League ищет Principal Security Engineer — старшего технического лидера в команде Security Engineering. Роль предполагает проектирование и развитие архитектуры безопасности в AI-native инженерной среде, в партнёрстве с Product Security и Security Operations. Product Security отвечает за ежедневные проверки безопасности и управление уязвимостями; Security Operations — за обнаружение и реагирование. Эта роль задаёт техническое направление и дизайн для самых сложных и новых систем, включая AI/агентные архитектуры, и связывает более широкую функцию безопасности.
Задачи
- Проектировать и внедрять архитектуру безопасности и средства контроля: шифрование/управление ключами, IAM, базовая инфраструктура.
- Задавать техническое направление и дизайн для самых сложных и новых систем, включая AI/агентные архитектуры, крупные изменения платформы и новые интеграции.
- Активно взаимодействовать с инженерными и продуктовыми командами для проектирования secure-by-default, встраивая возможности безопасности в их рабочие процессы.
- Обеспечивать техническое наставничество для Security Software Engineering и сотрудников Product Security и Security Operations.
- Быть старшей технической точкой эскалации и дизайн-советником для Product Security и Security Operations по сложным техническим вопросам, не управляя исполнением их программ.
- Задавать направление и дизайн для инициатив по автоматизации безопасности, сотрудничая с Security Software Engineering, которая отвечает за реализацию.
- Переводить технические риски на язык бизнеса для руководства, клиентов и комплаенс-стейкхолдеров.
Требования
- 8+ лет в инженерии безопасности с подтверждённой глубиной как минимум в двух областях: шифрование/управление ключами, IAM, архитектура облачной безопасности, безопасность приложений.
- Практический опыт обеспечения безопасности AI-интегрированных систем, включая LLM-приложения, кодинг-агентов или MCP-стиль интеграции инструментов; не просто знакомство с концепциями.
- Опыт работы в регулируемой среде (HIPAA, HITRUST, SOC 2, PIPEDA или эквивалент), включая перевод требований комплаенса в инженерную практику.
- Опыт работы в более широкой организации безопасности (партнёрство с product/application security и security operations), а не как единственный специалист, владеющий всеми функциями.
- Способность стратегически влиять на смежные функции и обеспечивать согласованность с общими целями безопасности.
- Подтверждённый опыт влияния на инженерные решения и поведение без формальной власти над командами.
Условия
- Полная занятость.
- Только для кандидатов из Канады.
- Вилка зарплаты для Канады: $220,000—$280,000 CAD (без учёта бонусов, опционов и льгот).
- League — AI-native организация: ожидается, что все сотрудники используют AI-инструменты в ежедневной работе для повышения производительности, решения задач и принятия решений.