Senior / Staff Security Engineer

Linear — remote-first компания, продукт для планирования и разработки продуктов. Команда распределена по Северной Америке, Европе и Австралии.

Локация и формат работы Роль открыта для кандидатов из Северной Америки. Можно работать из любой точки региона. Компания ценит глубокую концентрацию и асинхронное взаимодействие, с офсайтами, опциональным коворкингом и occasional travel.

Задачи

• Управление уязвимостями: триаж, приоритизация, устранение в продукте, инфраструктуре и зависимостях, поддержание SLA.
• Программа bug bounty: триаж отчётов, валидация серьёзности, работа с инженерами над исправлениями, поддержание отношений с исследователями.
• Тестирование безопасности продукта: моделирование угроз новых фич (включая AI/agent-facing поверхности), ревью дизайна и кода, ручное и инструментальное тестирование.
• Реагирование на инциденты: расследование, локализация, постмортемы, превращение выводов в конкретные работы по укреплению.
• Укрепление облачной/инфраструктурной безопасности на GCP/k8s/Postgres: конфигурации, закрытие пробелов, партнёрство с инфраструктурной командой.
• Разработка и поддержка инструментов безопасности и автоматизации, включая использование AI/LLM для ускорения триажа, ревью кода и повторяющихся расследований.
• Партнёрство с GRC/Trust: передача находок в реестр рисков и доказательства контроля, соответствие комплаенс-требований инженерной практике.

Требования

• Генералист, senior-level security engineer (5+ лет в security engineering, с глубиной минимум в двух из: управление уязвимостями, product/appsec тестирование, реагирование на инциденты, облачная безопасность). Нужна широта, а не узкий специалист.
• Hands-on и технический: умение читать и рассуждать о коде (много TypeScript), комфорт в облачных средах (GCP — плюс), способность глубоко разбираться в находке, а не просто создавать тикет.
• Комфорт в использовании AI-инструментов для кодинга/безопасности (Linear Agent, Claude, Codex и др.).
• Спокойствие под давлением: способность вести инцидент от первого алерта до постмортема без указаний.
• Билдер: предпочтение написать скрипт или выпустить инструмент вместо повторения ручного процесса.
• Прагматичный снижатель рисков: оптимизация на реальное снижение риска, а не на галочку или максимизацию числа находок.
• Автономность: умение самостоятельно ставить приоритеты, работать с значительной независимостью и понимать, когда эскалировать.
• Чёткая коммуникация: способность объяснить техническую находку нетехническому стейкхолдеру и написать её так, чтобы она была действенной.

Технологии Стек: Cloudflare, Google Cloud, k8s, Postgres, Node. Ежедневные инструменты: Linear, GitHub, Slack, Google Workspace, Claude, ChatGPT, Vanta. Специфичные для безопасности: GitHub Advanced Security, RunReveal, SentinelOne.

Условия

• Конкурентоспособная зарплата и опционы.
• Дружественные к сотрудникам условия по опционам, включая раннее исполнение в США и продлённые окна исполнения.
• Ежедневная стипендия на еду и кофе в рабочие дни.
• Оплачиваемое коворкинг-пространство или стол.
• Медицинское покрытие (в зависимости от требований страны).
• 5 недель оплачиваемого отпуска плюс местные государственные праздники.
• 4 месяца оплачиваемого родительского отпуска.
• Оплачиваемый месяц отдыха после 4 лет и далее каждые 2 года.
• Регулярные командные мероприятия и офсайты.
• Remote-first без обязательных поездок в офис.