W skrócie
- Zadania: Twórz i rozwijaj funkcje produktów z zakresu cyberbezpieczeństwa, wykorzystując AI.
- Firma: Innowacyjna firma technologiczna w dziedzinie cyberbezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy hybrydowej i szybki rozwój kariery.
- Dlaczego ta praca: Pracuj nad przełomowymi projektami w dynamicznym środowisku technologicznym.
- Kwalifikacje: 5+ lat doświadczenia w programowaniu i solidne podstawy w cyberbezpieczeństwie.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Poszukujemy inżyniera oprogramowania i badacza bezpieczeństwa, który pomoże w budowie naszego najwyższej klasy produktu z zakresu cyberbezpieczeństwa. To rola hybrydowa: silny inżynier oprogramowania, który ma również głębokie doświadczenie w zakresie cyberbezpieczeństwa. Silna prędkość inżynieryjna to sposób, w jaki funkcje są wdrażane; poważna ekspertyza w zakresie bezpieczeństwa to sposób, w jaki te funkcje są wdrażane poprawnie. Powinieneś mieć zrozumienie, jak działają atakujący i obrońcy. Obszar produktu związany jest z CSPM/CNAPP, ale wykracza poza to. Oczekuj pracy w obszarze postawy chmurowej, tożsamości, ścieżek ataku, priorytetyzacji, wykrywania i pokrewnych obszarów w miarę ewolucji produktu. Tempo jest wysokie. AI jest częścią naszej codziennej pracy.
Obowiązki:
- Projektowanie, budowanie i wdrażanie funkcji produktu od początku do końca: od badań bezpieczeństwa po architekturę, kod produkcyjny i wydanie.
- Stosowanie ekspertyzy w zakresie cyberbezpieczeństwa do każdej decyzji dotyczącej funkcji: co wykrywać, jak modelować ryzyko, co sprawia, że odkrycie jest wykonalne, gdzie klienci mogą być wprowadzani w błąd przez szum oraz jak przekształcić surowy sygnał chmurowy w coś, na czym zespół ds. bezpieczeństwa może polegać i działać.
- Posiadanie możliwości zabezpieczeń chmurowych w obszarze CSPM i nie tylko: postawa, tożsamość, ścieżki ataku, ciężkość/priorytetyzacja, wykrycia i nowe obszary platformy.
- Wprowadzanie AI do pętli rozwoju. Używanie agentów kodujących i narzędzi LLM jako kluczowej części projektowania, prototypowania, budowania, debugowania, przeglądania i dokumentowania. Pisanie mocnych zapytań, krytyczna ocena wyników i przekształcanie pracy generowanej przez AI w kod i logikę gotową do produkcji.
- Praca w szybkim tempie, z rozwagą. Dokonywanie jawnych kompromisów, iteracyjne wdrażanie i uczenie się na podstawie rzeczywistych sygnałów od klientów.
- Ścisła współpraca z zespołem produktowym, badawczym i inżynieryjnym: jasne specyfikacje pisemne, ostra komunikacja, czyste przekazywanie informacji, uzasadnienie skierowane do klientów.
Wymagania:
- 5+ lat doświadczenia jako inżynier oprogramowania. Projektujesz systemy, piszesz kod produkcyjny, rozważasz niezawodność i przypadki brzegowe oraz odpowiadasz za dostawę od początku do końca.
- Silna podstawa w zakresie cyberbezpieczeństwa. Rozumiesz zagrożenia, kontrole, tożsamość, ryzyko chmurowe i dlaczego „znalezienie” jest lub nie jest warte uwagi klienta. To sprawia, że Twoje decyzje dotyczące funkcji mają sens.
- Doświadczenie praktyczne w rozwijaniu z wykorzystaniem AI / rozwoju napędzanego przez AI. To jest KONIECZNE.
- Masz znaczące doświadczenie w pracy, w której agenci kodujący, narzędzia LLM lub asystenci AI w IDE były kluczową częścią tego, jak to zbudowałeś. Możesz szczegółowo opowiedzieć, co działało, co nie i jak uzyskałeś rzeczywistą przewagę dzięki tym narzędziom.
- Doświadczenie z przynajmniej jedną dużą platformą chmurową (preferowany AWS; Azure lub GCP również akceptowalne).
- Komfortowe działanie w szybkim tempie: małe partie, szybka iteracja, gotowość do ograniczenia zakresu, aby wdrożyć, spokój w sytuacjach stresowych.
- Silna komunikacja: potrafisz wyjaśnić kompromisy inżynieryjne i bezpieczeństwa zarówno technicznym, jak i nietechnicznym interesariuszom.
Miłe do posiadania:
- Doświadczenie w budowaniu produktów CSPM/CNAPP, wykrywania/analizy bezpieczeństwa w chmurze lub innych produktów z najwyższej półki w zakresie bezpieczeństwa.
- Doświadczenie w budowaniu lub dostosowywaniu procesów roboczych napędzanych przez AI: niestandardowe agenty, potoki, ewaluacje, wewnętrzne narzędzia AI, ramy zapytań.
- Znajomość źródeł telemetrii/logów w chmurze i korelowanie sygnałów bezpieczeństwa w zakresie konfiguracji, tożsamości i aktywności.
- Doświadczenie w Infrastructure-as-Code (np. Terraform) i rozwoju natywnego dla chmury.
- Poprzednie doświadczenie w badaniach bezpieczeństwa: badania nad lukami, badania zagrożeń lub inżynieria wykrywania.
Software Engineer and Security Researcher in Warsaw – pracodawca: CommIT
Commit to global technologii usługowej, która dynamicznie rozwija swoją obecność w regionie EMEA, oferując wyjątkowe możliwości rozwoju zawodowego w zespole GCP Cloud Account Executive. Pracując w innowacyjnym i przedsiębiorczym środowisku, będziesz miał szansę na realny wpływ na rozwój działu chmurowego oraz na budowanie długotrwałych relacji z klientami, co sprzyja nie tylko osobistemu rozwojowi, ale także przyczynia się do sukcesu całej organizacji. Oferujemy elastyczne warunki pracy, wsparcie w rozwoju kariery oraz dostęp do najnowszych technologii, co czyni nas doskonałym pracodawcą dla ambitnych profesjonalistów.
