Senior Staff Security Software Engineer — Agentic Security
Компания Databricks ищет Senior Staff Security Software Engineer в команду Agentic Security Engineering. Кандидаты из указанной локации приоритетны, но рассматриваются и другие локации в США.
О команде: Agentic Security Engineering — горизонтальная команда, обеспечивающая AI-нативность всех функций безопасности Databricks. Команда создаёт AI-агентов, «персоны» и владеет общей платформой, на которой строятся команды безопасности (Detection & Response, Threat Intelligence, Vulnerability & Product Security, Red Team, GRC, Continuous Monitoring) для работы на машинной скорости, безопасно и надёжно. Используется AI для трансформации безопасности.
Роль: Как Senior Staff Security Software Engineer в команде Agentic Security Engineering, вы будете старшим техническим авторитетом и архитектором общей Security AI платформы Databricks. Вы определите архитектуру платформы, технические стандарты и многолетнее инженерное направление, позволяющее командам безопасности безопасно создавать, развёртывать и эксплуатировать управляемые AI-персоны в масштабе. Работа охватывает безопасную идентичность агентов, изоляцию и песочницу, применение политик, аудируемость, наблюдаемость, оценку, оркестрацию и надёжную интеграцию с Databricks и инфраструктурой безопасности. Вы будете работать на стыке организаций, согласовывая инженерных и security-лидеров по архитектуре платформы, продвигая общие паттерны и решая сложные технические проблемы, влияющие на несколько функций безопасности. Вы будете влиять на качество, безопасность, надёжность и скорость экосистемы Security AI, не владея доменной логикой или бизнес-результатами каждой отдельной персоны.
Влияние: Архитектура общей Security AI платформы:
- Определять и развивать архитектуру общей Security AI платформы и её «paved road» для управляемых агентных рабочих процессов.
- Устанавливать переиспользуемые паттерны для идентичности агентов, доступа с минимальными привилегиями, песочницы, контроля исходящего трафика, изоляции секретов, применения политик, аудируемости и отката.
- Задавать инженерные стандарты для надёжности, наблюдаемости, оценки, реагирования на инциденты, инструментирования затрат и безопасного развёртывания в продакшене.
- Принимать решения build/buy/adopt, сохраняющие фокус платформы на security-специфичных возможностях при использовании примитивов Databricks.
- Проектировать платформу для безопасных мультиагентных рабочих процессов, реестров инструментов, оркестрации с учётом политик и взаимодействия агент-агент.
Надёжные и безопасные агентные системы в масштабе:
- Руководить проектированием и разработкой продакшен-возможностей платформы, позволяющих security-персонам надёжно работать на растущей AI и security поверхности.
- Определять, как платформа измеряет успешные запуски, задержку, частоту отказов, готовность к откату, безопасность, покрытие governance, доверие, автономность и бизнес-ценность.
- Устанавливать механизмы квалификации и зрелости, определяющие, что может делать security-персона, какие контроли требуются и как она зарабатывает дополнительную автономность.
- Разрабатывать технические решения для высокорисковых рабочих процессов, включая offensive security персоны, недоверенные входные данные, чувствительные данные, доступ к продакшену и автоматизированное выполнение инструментов.
- Повышать скорость безопасной AI-разработки без ущерба для безопасности, governance или операционной надёжности.
Кросс-организационное техническое лидерство:
- Быть техническим авторитетом для общей Security AI платформы в Security Operations, Product Security, Governance and Risk, Compliance and Assurance, Enterprise Security и других партнёрских функциях.
- Согласовывать инженерных и security-лидеров по направлению платформы, архитектурным компромиссам, приоритетам внедрения и стандартам безопасных агентных систем.
- Работать с AI Champions и доменными командами, превращая повторяющиеся кросс-функциональные потребности в переиспользуемые возможности платформы.
- Представлять платформу на архитектурных ревью и технических решениях, касающихся идентичности агентов, изоляции, политик, наблюдаемости, оценки, оркестрации и безопасной интеграции.
- Продвигать внедрение общих паттернов платформы и устранять дублирующиеся или несогласованные реализации в командах безопасности.
Менторство и развитие команды:
- Менторить инженеров по распределённым системам, архитектуре платформ, AI security engineering, агентному threat modeling и техническому лидерству.
- Проводить высокострогие дизайн-ревью и повышать планку надёжности, эксплуатируемости, безопасности и поддерживаемости.
- Помогать формировать культуру измеримых результатов, дисциплинированной оценки, безопасных экспериментов и непрерывного улучшения.
- Влиять на техническое направление за пределами непосредственной команды через письменные предложения, архитектурные ревью и кросс-функциональное исполнение.
Требования:
- 10+ лет прогрессивного опыта в software engineering, архитектуре security-платформ или системной безопасности с подтверждённым треком работы на уровне L7/Senior Staff в крупной облачной, платформенной или быстрорастущей технологической компании.