Boş pozisyon hakkında
Fieldguide ищет Lead Security Engineer для развития безопасности продукта и платформы, включая application security, защиту AI Agents, AWS и программу управления уязвимостями. Роль начинается как индивидуальный вклад и предполагает последующий найм и наставничество инженеров по безопасности.
Обязанности
Проводить security design reviews, threat modeling и security-focused code reviews для продукта и платформы.
Развивать secure-by-default подходы, библиотеки, паттерны и guardrails в SDLC.
Отвечать за архитектуру аутентификации, авторизации, API security и защиты данных в multi-tenant SaaS-платформе.
Развивать security tooling в CI/CD, включая static analysis, dependency scanning и secrets detection.
Оценивать и снижать риски Fieldguide AI Agents, включая prompt injection, утечки данных через LLM-контексты, несанкционированное использование инструментов и нежелательное поведение агентов.
Определять границы безопасности выполнения агентов: sandboxing, least-privilege доступ к инструментам и runtime policy enforcement вместе с Agent и Platform teams.Создавать и развивать программу управления уязвимостями: сканирование, triage, SLA-контроль remediation и координация с инженерными командами.Проводить внешние penetration tests и управлять bug bounty программами.Участвовать в улучшении cloud security в AWS, включая IAM, сетевую архитектуру, управление секретами и логирование.Обеспечивать мониторинг событий безопасности через SIEM и взаимодействовать с Compliance по техническим контролям.Поддерживать GTM-команды в описании security posture для enterprise-клиентов.Со временем нанимать и менторить security engineers и формировать стандарты работы security-функции.
Условия
Удалённая работа из США.
Зарплата: $210K–$260K.
На начальном этапе роль предполагает работу как individual contributor.
Компания
Fieldguide развивает multi-tenant SaaS-платформу и AI Agents.
В работе упоминаются требования и контроли SOC 2, ISO 27001, ISO 42001 и FedRAMP.