Location: Москва
Workplace: Гибридный
О компании
Big Data — один из ключевых юнитов МТС.
Сегодня Big Data — это 20 петабайт данных, 5 000 метрик на профиль и 400 увлечённых профессионалов в команде. Наши технологии применяются практически во всех направлениях компании — маркетинг, обслуживание, планирование сети, HR, розница.
Один из ключевых продуктов — рекомендательная платформа, которая использует всю мощь ML и больших данных для подбора наиболее релевантных айтемов для клиентов из каталогов МТС. Мы уже поставляем рекомендации в онлайн-кинотеатр КИОН, в читалку «Строки», МТС Банк, сервисы по продаже билетов, интернет-магазин и другие продукты экосистемы МТС. Сейчас мы объединяем рекомендательные движки в единую платформу, создаём универсальный поисковый движок, realtime-триггеры и масштабируем решения на все сервисы компании.
Сейчас находимся в поиске Middle ML-инженера в RecSys.
Стек - Python, Hadoop, Pytorch, Catboost, Triton, vLLM, FastAPI, k8s, PostgreSQL, Aerospike, Kafka, Airflow, GitLab CI, Grafana
Обязанности
Разрабатывать и обучать рекомендательные ML-модели от идеи до продуктивизации;
Формулировать и проверять гипотезы по улучшению рекомендаций для роста бизнес-метрик клиентов;
Внедрять ML-пайплайны в real-time сервисы и доводить модели до продакшена;
Работать с рекомендательной платформой: использовать готовые наработки и активно контрибьютить в её развитие;
Проводить исследовательские задачи — читать статьи, воплощать новые подходы, в том числе генеративные полки на основе предпочтений пользователей;
Взаимодействовать с дата-инженерами по доработке витрин и пайплайнов, с аналитиками — по постановке и проверке A/B-тестов.
Требования
Уверенные навыки Python и хорошее знание теории вероятностей и математической статистики;
Коммерческий опыт в Data Science от 2 лет и понимание ML-архитектуры — не только эксперименты в ноутбуке, но и реальные внедрения в продукт;
Опыт разработки и продуктивизации ML-сервисов (от моделей до API);
Опыт внедрения ML-пайплайнов в real-time сервисы;
Опыт работы с шедулерами (Airflow или аналог), pyspark и SQL/NoSQL базами данных;
Самостоятельность: умение предлагать технические и архитектурные решения, технологии и направления улучшений;
Хорошие коммуникативные и аналитические навыки.
Условия
Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
Участие во внешних ИТ конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;
Полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
ДМС с первого месяца работы, включая стоматологию;
Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
Гибридный формат работы;
Прием врачей общей практики и массаж в офисе;
Мобильная связь за счет компании и льготные тарифы для близких;
Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
leadМосква; Сейчас находимся в поиске Middle ML-инженера в RecSys
Location: Москва
Workplace: Гибридный
О компании
МТС DOCS — это система автоматизации кадрового электронного документооборота (КЭДО) для ГК МТС. Система обеспечивает создание HR документов по шаблонам, их заполнение, подписание и маршрутизацию, также позволяет управлять отпусками сотрудников и отправлять на ознакомление и подписание локальные нормативные акты.
Мы проектируем масштабируемые решения на микросервисной архитектуре и активно используем Kafka: система работает под высокой нагрузкой и непрерывно растёт вместе с потребностями бизнеса. Команда — это аналитики, backend- и frontend-разработчики, QA, техлид и лидеры практик: вместе мы принимаем архитектурные решения и отвечаем за продукт целиком.
Обязанности
проектировать и развивать продукт: вместе с техлидом и аналитиками искать оптимальные технические решения под задачи бизнеса, а не просто закрывать тикеты;
Разрабатывать и поддерживать backend-сервисы на Go — от проработки API и схем данных до вывода в production и наблюдаемости;
Строить надёжные интеграции через Kafka: событийная модель, гарантии доставки, обработка ошибок и ретраи;
Участвовать в code review и поддерживать высокий стандарт качества: читаемый, тестируемый, поддерживаемый код;
Следовать архитектурным принципам и технологическим стандартам команды, декомпозировать задачи и укладываться в согласованные сроки;
Активно взаимодействовать с командой на всех этапах — от проектирования до релизов: участвовать в планировании, обсуждать требования, помогать коллегам расти.
Требования
Уверенное знание Go и от 3 лет коммерческой разработки;
Опыт работы с PostgreSQL и NoSQL-базами данных: понимание принципов проектирования схем данных, оптимизации запросов и индексов. Практический опыт проектирования микросервисной архитектуры: взаимодействие сервисов, управление зависимостями, устойчивость к отказам;
Опыт интеграции с брокерами сообщений (Apache Kafka): продюсеры, консьюмеры, партиционирование, семантика доставки;
Навыки написания тестируемого и поддерживаемого кода, отладки сервисов и работы с инструментами мониторинга и логирования;
Будет плюсом:
Опыт разработки систем электронного документооборота или других корпоративных платформ с высокими требованиями к надёжности и безопасности;
Опыт проектирования высоконагруженных систем и работы с нагрузочным тестированием;
Опыт выстраивания CI/CD-процессов и эксплуатации сервисов в production (мониторинг, алертинг, SRE-подходы);
Опыт менторинга разработчиков и ведения техсобеседований.
Условия
Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
Участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.
Полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
А еще:
ДМС с первого месяца работы, включая стоматологию;
Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
Прием врачей общей практики и массаж в офисе;
Мобильная связь за счет компании и льготные тарифы для близких;
Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
Location: Самара
Workplace: Гибридный
О компании
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.
Обязанности
обеспечивать управление полным циклом разработки правил корреляции;
анализировать ложноположительные инциденты и добавлять исключения в SIEM;
выполнять роль клиентского аналитика;
продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;
взаимодействовать с заказчиками по техническим вопросам;
проводить обучение и делиться опытом с другими аналитиками.
Требования
знание основных векторов атак на корпоративные сети и способы противодействия;
знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий;
будет плюсом, опыт работы с doker;
будет плюсом, опыт написания контента для NTA.
Условия
собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.
полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
ДМС с первого месяца работы, включая стоматологию;
страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
прием врачей общей практики и массаж в офисе;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
Location: Москва
Workplace: Гибридный
О компании
SOC - это центр обеспечения кибер-безопасности, который круглосуточно мониторит состояние ИТ-инфраструктуры компании на предмет потенциальных взломов, похищения данных сотрудников/клиентов/пользователей, других кибер-угроз (вплоть до полной остановки бизнеса).
Обязанности
сопровождать внедрение систем мониторинга кибербезопасности;
проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;
администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
проводить исследования новых источников событий для систем мониторинга кибербезопасности;
писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.
Требования
опыт администрирования MaxPatrol SIEM, KUMA, EDR.
настройка и администрирование серверов на базе ОС Linux и Windows;
опыт настройки WEC, syslog-источников, БД;
умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.
Условия
собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;
профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.
участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
полезные курсы и вебинары в корпоративном университете и электронные библиотеки;
медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium;
скидки и предложения от партнеров на фитнес, занятия английским и прочее.
Location: Москва
Workplace: Гибридный
О компании
Мы разрабатываем инструменты для потоковой обработки больших объемов сетевого трафика. Эти инструменты в различных комбинациях затем используются для решения различных конечных задач.
Обязанности
реализовывать алгоритмы обработки данных;
искать и внедрять пути оптимизации;
разрабатывать ядро эмуляции сетевой карты;
отлаживать и тестировать код;
интегрировать новые компоненты;
проводить код-ревью.
Требования
уверенный опыт написания кода на С++;
грамотное использование свойства типов;
знание принципов работы с пакетами параметров (variadic templates и std::tuple, их индексация и модификация) и кортежами в c++;
иметь опыт разработки платформо-независимого кода;
будет плюсом: углубленное понимание процесса компиляции исходного кода различными компиляторами;
будет плюсом: опыт профилирования кода;
будет плюсом: опыт использования: visual studio, gcc, make, cmake, doxygen;
будет плюсом: опыт работы с командной строкой в ОС Linux;
будет плюсом: понимание общих принципов построения систем связи, знание стека протоколов сетевого взаимодействия и сетевой модели OSI;
будет плюсом: опыт разработки программного обеспечения для потоковой обработки различных данных;
будет плюсом: опыт работы с tlv контейнерами и asn1 структурами.
Условия
собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;
профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.
участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
полезные курсы и вебинары в корпоративном университете и электронные библиотеки;
медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium;
скидки и предложения от партнеров на фитнес, занятия английским и прочее.
Location: Москва
Workplace: Гибридный
О компании
Мы в поисках ведущего Инженера по ручному тестированию в команду Безопасное мобильное рабочее место.
Обязанности
Тестировать собственную сборку операционной системы Android на основе AOSP, проводить функциональное и регрессионное тестирование фич;
Тестировать стабильность и производительность драйверов VirtIO;
Проверять корректность работы служб, системных демонов и механизмов IPC при взаимодействии с виртуальным железом;
Отлавливать Kernel Panic, утечки памяти, дедлоки, зависания графического конвейера и падения гостевых сервисов;
Разворачивать, конфигурировать, обновлять образы Android, проверять механизмы сна, гибернации, снапшотов и перезапуска виртуальных машин;
Выполнять проверку клиентских сценариев, стабильности работы Wi-Fi, Bluetooth, камеры, звука, сенсоров, экранов и портов на реальных устройствах;
Проводить функциональное и нефункциональное тестирование мобильного приложения;
Участвовать в приемо-сдаточных испытаниях;
Выполнять проверку готовых стендов для заказчиков, контролировать целостность, настройки и готовность к передаче стенда.
Требования
Опыт ручного тестирования Android от 2 лет (опыт работы именно с ОС, прошивками или системным софтом будет плюсом);
Уверенное владение инструментами Android SDK, отличное знание команд adb (logcat, shell, am, pm, push/pull);
Понимание архитектуры Android, как устроены слои ОС (Kernel, HAL, Native Framework, Java Framework, Apps);
Умение читать и анализировать логи, способность отличить краш приложения от падения системного сервиса в logcat;
Умение находить неочевидные баги на стыке софта и железа;
Уверенная работа в Linux-окружении, мониторинг ресурсов хоста, навигация по /sys и /proc внутри Android;
Опыт работы с технологиями виртуализации и гипервизорами, уверенное владение QEMU (KVM, VirtualBox, VMware или аналогичными инструментами) для конфигурации и кастомизации эмуляторов Android/скриптов виртуализации;
Отличные знания теории тестирования, умение грамотно декомпозировать сложные CJM в понятные, поддерживаемые тест-кейсы и чек-листы;
Опыт работы с TMS (Test Management Systems) и инструментами генерации отчетов, в частности, уверенное владение Allure (Allure TestOps / Allure Report) для ведения тестовой документации и анализа результатов.
Условия
Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
Участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
Полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
ДМС с первого месяца работы, включая стоматологию;
Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
Прием врачей общей практики и массаж в офисе;
Мобильная связь за счет компании и льготные тарифы для близких;
Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
Location: Москва
Workplace: В офисе
О компании
Мы сейчас в поиске Ведущего инженера автоматизации тестирования в команду РКО Ведение и СБП
Обязанности
разрабатывать и поддерживать фреймворк для автотестов
автоматизировать сценарии тестирования backend
анализировать требования и результаты прогонов
готовить тестовые данные и вручную проверять сложные кейсы
тесно работать в связке с разработчиками, аналитиками и DevOps
работать с логами в Kibana, поддерживать релизы
Требования
опыт в тестировании мобильных приложений (iOS/Android) и web
опыт тестирования backend (REST, gRPC)
практические навыки работы с Java, Appium, RestAssured, JUnit
умение работать с Xcode, Android Studio, Allure, TestIT, Postman
навыки написания простых SQL-запросов и анализа логов в Kibana
уверенное владение консолью (bash/shell)
понимание полного цикла выпуска ПО
Location: Remote - Mexico
Founded in 2012, Bugcrowd is the preemptive security platform that unifies exposure discovery and assessment, offensive testing, and intelligence shaped by AI and human insight to help organizations avoid, discover, and validate real-world risk. Bugcrowd helps security teams move faster by identifying the exposures that matter most so they can act first and stay ahead of attackers. By combining the power of humans and AI, teams can preempt attack paths and prevent breaches. Based in San Francisco and New Hampshire, Bugcrowd is supported by General Catalyst, Rally Ventures, Costanoa Ventures, and others. Visit
www.bugcrowd.com
.
Job Summary
If you like owning problems end to end, making security a default property of everything we build, and working closely with engineering, we want to meet you. Bugcrowd is looking for security engineers who move beyond standard tooling and drive measurable security outcomes our customers can rely on. You will help us shape a culture where security helps others succeed, not just points out problems.
Essential Duties and Responsibilities
Partner Closely with Engineering
: Refine architecture, validate new features, and drive security investment while prioritizing engineering velocity
Build Security Paved Roads
: Contribute to the secure defaults, libraries, and "paved roads" that systematically eradicate entire classes of vulnerabilities rather than fixing bugs one by one
Create Feedback Loops
: Tune security tooling such as SAST, DAST, SCA, and secret scanning to reduce noise and focus on what matters
Be our Best Customer
: Ensure our bug bounty program can be a model for other customers. Experiment with new ways to leverage the creativity of the crowd. Provide feedback on new platform features to engineering and product
Own Projects End to End
: Lead cross-functional product security projects from scoping through delivery, influencing product and engineering roadmaps and clearly communicating risk to both technical and non-technical stakeholders
Amplify our Impact
: Use code and automation as a lever to scale coverage and eliminate repetitive work. Build systems based on incentives and accountability rather than just bureaucratic process
Education, Experience, Knowledge, Skills, and Abilities
3+ years of experience in product security, application security, or secure software development
Can review code, automate tasks, and build security tooling in at least one modern programming language (e.g., Python, Go, Ruby, Java)
Hands-on experience with core application security practices — threat modeling, secure code review, and automated testing (SAST, DAST, SCA) — and a solid grasp of common vulnerability classes (e.g., OWASP Top 10)
Demonstrated ability to manage projects and influence cross-functional partners across engineering, DevOps, and product.
Bachelor's degree in engineering, computer science or relevant field, or equivalent practical experience
Bonus Points (Preferred but not required)
Previous experience with Bug Bounty or vulnerability disclosure programs
A background in building "paved roads" or secure-by-default internal libraries to eliminate entire classes of vulnerabilities
Hands-on experience securing cloud-native platforms and Infrastructure as Code (e.g., Terraform, AWS, GCP, Kubernetes, Docker)
Experience working within a fast-paced, high-growth security or SaaS company
Working Conditions and Physical Requirements
The ideal candidate must be able to complete all physical requirements of the job with or without reasonable accommodation.
Sitting and / or standing - Must be able to remain in a stationary position 50% of the time
Carrying and / or lifting - Must be able to carry / move laptop as needed throughout the work day.
Environment - remote, work-from-home 100% of the time
Culture
At Bugcrowd, we understand that diversity in the workplace is vital to a company’s success and growth. We strive to make sure that people are included and have a sense of being part of making Bugcrowd not only a great product but a great place to work.
We regularly hear from both customers and researchers that Bugcrowd feels like a family, and we strive to maintain that internally as well.
Our team consists of a broad range of people: musicians, adventure sports junkies, nature lovers, parents, cereal enthusiasts, night owls, cyclists, artists—you get the point.
At Bugcrowd, we are solving security threats and vulnerabilities that are relevant to everyone, therefore we believe solving these problems takes all kinds of backgrounds. We value the perspectives and experiences people from underrepresented backgrounds bring.
Disclaimer
This position has access to highly confidential, sensitive information relating to the technologies of Bugcrowd. It is essential that the applicant possess the requisite integrity to maintain the information in the strictest confidence.
The company is authorized to obtain background checks for employment purposes under state and federal law. Background checks will be conducted for positions that involve access to confidential or proprietary information (including trade secrets).
Background checks may include Social Security verification, prior employment verification, personal and professional references, educational verification, and criminal history. Applicants with conviction histories will not be excluded from consideration to the extent required by
law.
Any personal data you submit in connection with your application will be processed in compliance with Bugcrowd's Privacy Policy, which you may review here:
https://www.bugcrowd.com/privacy
.
Equal Employment Opportunity:
Bugcrowd is EOE, Disability/Age Employer.
Individuals seeking employment at Bugcrowd are considered without regards to race, color, religion, national origin, age, sex, marital status, ancestry, physical or mental disability, veteran status, gender identity, or sexual orientation.
Bugcrowd is committed to the full inclusion of all qualified individuals. In keeping with our commitment, Bugcrowd will take the steps to assure that people with disabilities are provided reasonable accommodations. Accordingly, if reasonable accommodation is required to fully participate in the job application or interview process, to perform the essential functions of the position, and/or to receive all other benefits and privileges of employment, please contact HR at ADA at bugcrowd.com.
Apply at:
https://www.bugcrowd.com/about/careers/
Location: Москва
Ищем креативных и энергичных full stack инженеров по функциональному тестированию для развития процессов контроля качества и автоматизации тестирования.
Мы – трайб (группа, состоящая из бизнес- и ИТ-команд), занимающийся управлением рисками корпоративно-инвестиционного бизнеса Сбера, для чего мы разрабатываем и развиваем современные информационные системы. В трайбе более 800 человек.
Ищем человека в группу, ответственную за продукт "Риск-решения: глобальные рынки и страны", в которую входит 90 человек. Наши решения помогают клиентам – юридическим лицам пользоваться различными банковскими продуктами, а Банку – соблюдать нормативы и выстраивать эффективные бизнесы. Перед нами стоят цели технологической трансформации значимых для бизнеса систем. Ищем опытного инженера по автоматизации тестирования, готового применять самые передовые подходы к АТ с применением ИИ.
В работе старательно избавляемся от рутинных операций за счет комбинирования автоматизации, передовых подходов и технологий, использующих всю мощь искусственного интеллекта. В работе придерживаемся принципов открытого доверительного взаимодействия, взаимной помощи и командной работы, максимального раскрытия потенциала каждого члена команды.
В работе мы используем:
● C#, PostgreSQL
● REST API, Kafka, DropApp
● АТ: Java, Junit 5, Spring, Allure TestOps
● Git, Jenkins, DPM, BitBucket, Nexus, Swagger
● jira, Confluence
● DevOps, Agile-принципы
Обязанности
**Вам предстоит:**
● Провести AI-PDLC трансформацию функции тестирования с переходом на автономные решения c применением AI инструментов
● Планировать, разрабатывать и выполнять новые автоматические функциональные тесты для повышения качества решения
● Поддерживать и развивать инфраструктуру автоматизации тестирования
● Строить сложные тестовые модели и гибко управлять их изменениями на основе зависимостей
● Участвовать в развитии процессов тестирования и качества продукта
Требования
**Ожидания от кандидата:**
● Навыки промышленного использования технологий искусственного интеллекта в решении задач
● Опыт в функциональном тестировании от 6 лет, умение выстраивать и улучшать процессы контроля качества на основе метрик и лучших практик
● Экспертные знания Core Java, опыт разработки и поддержки фреймворков и средств автоматизации тестирования
● Опыт работы со стеком: JUnit 5, Spring Framework, Spring Data JPA, Hibernate. Готовность обучать коллег принципам автоматизации тестирования
● Умение настраивать инфраструктуру автоматизации тестирования для запусков и анализа прогонов (Jenkins, Allure, Jira API)
● Умение выполнять проверки для Rest API, Kafka, GRPC и навык обучения этому.
● Навыки использования инструментов тестирования интеграционных решений: эмуляторов, заглушек
● Умеете организовывать процесс автоматического тестирования, включая декомпозицию задач, разработку и отладку, code review
**Будет плюсом:**
● Практический опыт использования технологий AI: MCP, skills, SDD, LLM as a Judge, RAG, agentic coding
● Опыт тестирования систем банков
● Опыт работы с языком Groovy и поддержки CI/CD pipeline
● Опыт настройки тестового окружения (Openshift, DropApp)
● Быстро обучаетесь новому, высоко мотивированы на быстрое и качественное выполнение задач
● Креативны, энергичны и позитивны
● Имеете опыт работы в Agile-командах
Условия
* гибридный график: 2 дня в офисе, 3 – удалённо (обсуждаемо), после испытательного периода. На испытательном периоде - офис.
* ежегодный пересмотр зарплаты, годовая премия
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Location: Хабаровск
Важная часть нашей экосистемы - это программно-определяемые облачные вычисления, сети, хранение и обработка данных – внутренний Amazon.
Наша платформа основана на базе OpenSource продуктов, управляет вычислительными ресурсами OpenStack/VMware/OpenShift и дает возможность получать готовые продукты по моделям IaaS и PaaS нашим клиентам. В своей работе мы используем самые современные мировые практики, Agile&DevOps подходы.
Обязанности
* мониторинг состояния инфраструктуры, реагирование на события мониторинга
* участие в устранении аварийных ситуаций
* обработка запросов клиентов платформы, передача информации ответственным лицам
* стандартизация решений, подготовка инструкций для первой линии поддержки
* составление отчётов
* выполнение регламентных работ направленных на предотвращение угроз деградации/прерывания сервисов
* ведение базы знаний.
Требования
* опыт работы в командах прикладной поддержки
* опыт применения принципов ITIL на практике
* работа с системами мониторинга Zabbix, Grafana
* умение работать в команде
* базовые знания Linux
Условия
* работа в офисе г Хабаровске
* график работы 5/2 с 9.00 до 18.00
* ежегодный пересмотр зарплаты, годовая премия
* корпоративный спортзал и зоны отдыха
* уникальную систему обучения Сбера для профессионального и карьерного развития
* расширенный ДМС и льготное страхование для семьи
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Location: Москва
Работа банка неразрывно связана с рисками финансовых потерь или невыполнения клиентами своих обязательств. Банк создаёт резервы, объём которых регулируется Центральным банком России. Для расчёта резервов и подготовки отчётности наша команда развивает несколько специализированных систем. Эти системы рассчитывают различные виды рисков, готовят отчётность для Центрального банка и предоставляют структурированную аналитику внутренним подразделениям.
Обязанности
Чем предстоит заниматься:
• поддерживать постоянный контакт с заказчиками, обеспечивая одинаковое понимание системы всеми участниками процесса
• повышать качество дизайна системы, делая её развитие проще и эффективнее
• совершенствовать свою экспертизу в предметной области, автоматизировать повседневные задачи
• изучать и внедрять новые технологии только тогда, когда они действительно нужны команде и системе
Требования
Мы ждём что ты:
• уверенно владеешь языками программирования: Java и Kotlin
• понимаешь основы многопоточности и умеешь работать с потоками, Executor Framework, Concurrent-коллекциями
• имеешь хороший опыт работы с фреймворками Spring Framework и Spring Boot
• обладаешь опытом работы с базами данных PostgreSQL, Hibernate/JPA, инструментами миграции схем БД
• хорошо разбираешься в устройстве JVM, можешь анализировать производительность приложений
• умеешь создавать автоматизированные тесты с использованием JUnit 5, Mockito, MockK
• знаешь и используешь Gradle для настройки сборок и управления проектами
• свободно читаешь техническую документацию и общаешься на английском языке
Будет плюсом:
• опыт работы с безопасностью (HTTPS, TLS, сертификаты)
• владение навыками DevOps
• знакомство с инструментами автоматизации тестирования и разработки
• практический опыт применения языков программирования и инструментов для повышения эффективности разработки
Условия
Что мы предлагаем:
• гибридный график работы: два дня в офисе, три дня удалённо (после испытательного срока).
• ежегодный пересмотр заработной платы и возможность получить годовую премию.
• доступ к образовательным программам СберУниверситета для твоего профессионального и карьерного роста.
• расширенную медицинскую страховку, льготы для твоей семьи и корпоративную пенсию.
• специальные условия по ипотеке, скидку на подписочные сервисы.
• возможность получать бонусы за рекомендации коллег.
Location: US, Remote
Workplace: Remote
The Luxor team has built a range of solutions for compute power, including a mining pool, custom firmware, an ASIC brokerage desk, Hashrate derivatives and compute to power CI and agents. We service clients across the globe. Our client base is growing rapidly and as such we are looking to expand our platform engineering team.
We're looking for a Senior Platform Security Engineer with strong expertise in security and compliance. You'll join Luxor AI's Platform team and own the entire area of security and compliance within the team's scope, contributing to building and running production infrastructure. This role is ideal for someone who has experienced how security and compliance operate within a large organization and now seeks the autonomy to evolve that function at a fast-growing startup. It will suit an individual energized by the importance of the data we protect and the reliability we provide to our clients.
This role will report directly to the Chief Technology Officer. This is a fully remote role based in U.S.A. with seldom travel if needed.
RESPONSIBILITIES
- Serve as a day-to-day security advisor for the team you support, advocating security requirements as an engineering team member during sprint planning, architecture reviews, process discussions, product direction, design decisions, and while work is in flight
- Build and maintain centralized automated security testing and enforcement in CI/CD, including static and dynamic application security testing (SAST/DAST), software composition analysis (SCA), secrets scanning, and infrastructure-as-code (IaC) scanning
- Manage centralized cloud monitoring tooling for vulnerability and configuration management, and integrate ongoing patching and hardening into engineering operations
- Continually audit application environments and development processes to ensure compliance with internal and external requirements, and alignment with security standard methodologies
- Implement and maintain cloud detection and response monitoring, and act as an incident CIRT responder
- Document controls, configurations, and decisions to build durable institutional knowledge
- Enforce policies and detection using device management tooling (e.g. FleetMDM)
REQUIREMENTS
- Bachelor's degree in Computer Science, Information Technology, Cybersecurity, or equivalent practical experience
- 8+ years of experience in DevOps, software engineering, or security engineering
- Proficiency with CI/CD platforms (e.g. GitHub Actions), infrastructure as code tools (e.g.,Terraform), and configuration management (e.g. Ansible)
- Proficiency in at least two of the following languages: Go, JavaScript, Rust, Python
- Hands-on cloud security experience in GCP, Alibaba, AWS, OVH, Hetzner and/or Azure, including identity and access management, containerization, network security controls, encryption, logging, and monitoring
- Harden access and controls (e.g. IAM Policy)
- Hands-on experience with Kubernetes GitOps (e.g. Flux, ArgoCD)
- Demonstrated experience implementing automated application and infrastructure security testing, secrets management, and policy-as-code enforcement
- Familiarity with penetration testing applications or experience conducting penetration testing engagements
- Strong scripting skills in Python, or Bash for automation and integration
- Experience supporting third-party attestations and audits (e.g., SOC 2 Type 2, ISO 27001), including preparation, implementation, and ongoing evidence collection
- Operated and maintained Zero Trust network infrastructures using Tailscale and Cloudflare WARP, providing direct technical support to users while managing access policies and troubleshooting remote connectivity issues.
- Deployed, configured, and administered SIEM (Security Information and Event Management).
- Strong communication and governance skills, with the ability to translate technical risk into business terms for technical and non-technical audiences, and to advocate for security without slowing down delivery
At Luxor we believe that meaningful contributions can be made by anyone. Qualified applicants will receive consideration for employment without regard to race, color, religion, sex, sexual orientation, gender perception or identity, national origin, age, marital status, protected veteran status, or disability status. Luxor welcomes all!
Luxor does not accept unsolicited headhunter and agency resumes. Luxor will not pay any third-party agency or company that does not have a signed agreement with Luxor.
HOW WE USE AI IN OUR HIRING PROCESS
We use AI tools to support certain parts of our hiring process, and we believe in being transparent about how they’re used.
During your application, AI may assist in reviewing CVs, qualifications, and assignments by providing additional insights, but it does not make decisions, every application is evaluated at each step by a member of our hiring team.
We also use AI to transcribe interviews so our team can stay focused on the conversation rather than note-taking. Any voice recordings are automatically deleted within 15 days.
In addition, AI helps us keep candidates informed about their application status and helps us understand how our process is working so we can improve it over time.
In all cases, AI is used to support efficiency and consistency, not to replace human judgment. If you have any questions about how we use these tools or your data, or if you would prefer to opt out of any of these features, please include them in the dedicated section of the application form, and we’ll follow up accordingly.
Location: Mexico City, Mexico
Workplace: hybrid
Staff Engineer - Mexico
We are searching for a Staff Engineer that can play a critical role in designing, developing and delivering scalable and efficient software solutions. Serving as a technical leader you’ll help mentor your team members, collaborate with cross-functional teams to guide architectural decisions, setting technical standards and ensuring high code quality across projects.
Your depth of experience will enable you to lead on complex projects, drive innovation, champion best practices to enhance product development and deliver real value for the business and our growing customer base internationally. For this role we will need someone that has a strong mix of hands-on technical work and strategic thinking.
About Us
Sokin is a next-generation B2B financial services provider, enabling businesses to make and receive global payments with greater speed, lower cost, and total transparency.
Our mission is simple: we’re simplifying global business - so businesses thrive wherever they choose to grow. We deliver services across:
• Global payments and receivables
• Foreign Exchange (FX)
• Treasury management
• Finance reconciliations
We are rapidly expanding, with established presence in EMEA, APAC, and North America, backed by a strong global infrastructure and industry-leading partners, we are redefining how businesses move money worldwide.
Our clients span industries from sports and entertainment to logistics and travel, and our community is growing rapidly. As we continue to expand, we’re building a team of exceptional people who share our ambition to transform the future of global payments.
Key Responsibilities:
Technical Leadership
Design, build, and maintain highly scalable and reliable systems, ensuring they align with company goals and technical standards.
Define, communicate, and enforce coding standards, design principles, and development methodologies across teams.
Drive architectural decisions and work closely with stakeholders to align on technical strategies and roadmaps.
Project Ownership
Lead complex projects from conception through delivery, coordinating with engineering, product, and design teams.
Identify technical challenges, propose solutions, and proactively mitigate risks to ensure timely delivery.
Own end-to-end performance, security, and reliability of systems and applications.
Mentorship and Collaboration
Mentor and guide junior and mid-level engineers, fostering a culture of continuous learning and professional growth.
Provide constructive feedback during code reviews, helping to improve the overall quality of the codebase.
Collaborate with other engineers and departments to ensure seamless integration of new features and technologies.
Continuous Improvement
Identify and implement best practices, tools, and processes to increase team efficiency, code quality, and system performance.
Conduct root cause analysis of issues and drive long-term improvements.
Stay updated on emerging technologies, bringing innovative solutions and ideas to the team.
Stakeholder Engagement
Act as a bridge between engineering teams and other departments, communicating complex technical concepts in an accessible manner.
Participate in technical discussions with senior leadership and contribute to strategic decision-making.
Gather and address feedback from stakeholders, ensuring alignment with business goals.
Required Qualifications:
10+ years of software development experience, with a strong background in large-scale systems and application architecture.
Proven experience in one or more programming languages, such as Python, Java, C++, or JavaScript - our stack is based on Python, Go, Flask, Fast API, AWS, Angular, Typescript etc.
Deep understanding of software design patterns, architecture, and best practices (e.g. DDD).
Experience with cloud technologies, distributed systems, and microservices architecture.
Knowledge of DevOps practices, CI/CD, and automation.
Excellent problem-solving skills and the ability to work independently and as part of a team.
Bachelor’s or Master’s degree in Computer Science, Software Engineering, or related field.
Strong communication skills with the ability to explain technical concepts to a non-technical audience.
Preferred Qualifications:
Experience in a Tech Lead or Staff Engineer role.
Familiarity with modern frontend frameworks and data engineering best practices.
Please note, candidates will need to have the right to work in the jurisdiction that they are looking to work in.
Sokin is an equal opportunities employer and committed to maintaining an inclusive work environment. As a growing global startup with bases across multiple countries, we were established on and continue to promote an agile, flexible working culture. Please reach out to discuss any accommodations you may require during the recruitment process.
Location: United States, Remote
Why Sony Interactive Entertainment?
Sony Interactive Entertainment isn’t just the Best Place to Play — it’s also the Best Place to Work. Sony Interactive Entertainment (SIE) is the company behind the PlayStation brand. As a subsidiary of Sony Group Corporation, we’re part of a proud legacy of innovation and excellence. SIE is a dynamic technology company, delivering cutting-edge hardware and network services to more than 100 million people and an entertainment leader, home to some of the most beloved and recognizable intellectual properties (IP) in the world. Our role at SIE is to create and nurture the experiences under the PlayStation brand, a name synonymous with entertainment excellence and creativity.
Do you want to help bring PlayStation technology to a worldwide audience? Are you passionate about securing infrastructure that constantly pushes the boundary of the gaming industry? Are you ready to work with innovative technology, forward-thinking engineers, and a passionate security team? If so, join us!
The role is a senior-level application security position combining strong technical expertise with leadership, initiative, and collaboration. You will provide strategic mentorship and hands-on support in designing, implementing, and testing secure solutions that strengthen PlayStation products and services.
As a technical leader within Product Security, you’ll guide practices and influence multiple teams to embed security throughout the software development lifecycle.
Key Responsibilities
Lead security initiatives across the SDLC and improve development practices through scalable automation.
Conduct and guide threat modeling and security requirements early in design phases.
Partner with developers, architects, and product managers to align business goals with security needs.
Lead security architecture and code reviews for distributed systems.
Perform hands-on testing to identify risks and drive remediation with vulnerability and incident response teams.
Advance the Product Security strategy through multi-functional initiatives and cultural influence.
Balance business and security risks through technically grounded, pragmatic recommendations.
Translate lessons learned into reusable organizational assets that enhance overall security posture.
Mentor engineers and practitioners, promoting secure-by-default thinking and shared accountability.
Demonstrate proactive leadership, coordinating teams to deliver measurable security and business impact.
Qualifications
7+ years in information security and 3+ years in software development.
Bachelor’s degree or equivalent in Computer Science, Information Security, or related field.
Effective communication and leadership abilities; capable of influencing technical and non-technical collaborators including management.
Dedicated and proactive, finding opportunities and leading initiatives independently.
Deep understanding of enterprise and cloud-native architectures and their secure design.
Expertise in network and web protocols (TCP/IP, TLS, HTTPS, OAuth 2.0, OpenID Connect) and common attack vectors.
Proven expertise in guiding security development and code evaluations and providing actionable, risk-based recommendations.
Skilled in multiple programming languages (e.g., Java, C/C++, JavaScript, Python) and mitigating vulnerabilities such as OWASP Top 10.
Experience integrating SAST, DAST, and dependency scanning into CI/CD pipelines.
Familiar with Agile, DevOps, and modern delivery practices.
Hands-on experience with cloud technologies (AWS, Azure, GCP, Kubernetes, service mesh, CDN) including secure configuration and identity management.
Desired Experience
Strong analytical and problem-solving skills with an attacker perspective — able to anticipate and simulate real-world attacks.
Experience in penetration testing, automated testing, or testing frameworks (JUnit, pytest, REST Assured, Playwright).
Security certifications preferred (GIAC, OSCP, CEH, CISSP, CCSP, or equivalent).
At SIE, we consider several factors when setting each role’s base pay range, including the competitive benchmarking data for the market and geographic location.
Please note that the base pay range may vary in line with our hybrid working policy and individual base pay will be determined based on job-related factors which may include knowledge, skills, experience, and location.
In addition, this role is eligible for SIE’s top-tier benefits package that includes medical, dental, vision, matching 401(k), paid time off, wellness program and coveted employee discounts for Sony products. This role also may be eligible for a bonus package. Click
here
to learn more.
This is a flexible role that can be remote, with varying pay ranges based on geographic location. For example, if you are based out of Seattle, the estimated base pay range for this role is listed below.
$177,300
—
$265,900 USD
Please note, Sony Interactive Entertainment conducts background checks at the offer stage for all new employees (which may include criminal background checks for some roles) and will need to process personal information to support these checks.
Please refer to our Candidate Privacy Notice (where applicable) for more information about what personal information we collect, how we use it, who we share it with, and your data protection rights.
Equal Opportunity Statement:
Sony is an Equal Opportunity Employer. All persons will receive consideration for employment without regard to gender (including gender identity, gender expression and gender reassignment), race (including colour, nationality, ethnic or national origin), religion or belief, marital or civil partnership status, disability, age, sexual orientation, pregnancy, maternity or parental status, trade union membership or membership in any other legally protected category.
We strive to create an inclusive environment, empower employees and embrace diversity. We encourage everyone to respond.
Sony Interactive Entertainment is a Fair Chance employer and qualified applicants with arrest and conviction records will be considered for employment.
Location: New York, NY; San Francisco, CA
Workplace: OnSite
ABOUT US
Sierra is the leading platform for customer-facing AI agents, working with many of the world's biggest brands — including The GAP, Rocket Mortgage, SoFi, Sutter Health, and SoftBank — to transform how they serve customers and grow their businesses. We are primarily an in-person company based in San Francisco, with growing offices across North America, Europe, and Asia.
We are guided by a set of values that are at the core of our actions and define our culture: Trust, Customer Obsession, Craftsmanship, Intensity, and a commitment to balancing Family along the way. These values are the foundation of our work, and we are committed to upholding them in everything we do.
Sierra was co-founded by Bret Taylor https://www.linkedin.com/in/brettaylor/ and Clay Bavor https://www.linkedin.com/in/claybavor/ who first met while working together at Google over 20 years ago. Bret currently serves as Chairman of the Board of Open AI. Previously, he was co-CEO of Salesforce and CTO of Facebook. Clay spent 18 years at Google, where he most recently led Google Labs.
WHAT YOU'LL DO
As Sierra’s founding Technical Program Manager for Enterprise Cloud Deployments, you’ll help define how we bring our AI platform into the cloud environments of some of the world’s largest and most regulated enterprises. Working alongside Agent Engineers, Deployed Infrastructure Engineers, and Agent Strategists, you’ll own the programs & strategy that take customers from deployment planning to agents live in production, and continue to support the upgrades and expansion that follow. You’ll bring your technical program management expertise to enterprise AI while establishing the playbooks and ways of working that help this new function scale.
- Own the end-to-end program plan for a customer's in-VPC (Bring Your Own Cloud, BYOC) deployment. Translate customer requirements into a clear deployment plan, with clear workstreams, owners, milestones, and dependencies across Sierra and customer teams.
- Keep the customer's teams (platform engineering, cloud provisioning, security, networking, model access) aligned and moving, and clear blockers before they hit the launch date.
- Be the translation layer between our engineers and the customer's: define requirements such as model access, observability, and upgrade cadence, and turn technical discussions into actionable next steps.
- Run the operating cadence (standups, weekly status, escalations) so leadership and working groups on both sides always know where the project stands.
- Partner with Sierra's Platform and Deployed Infrastructure teams to feed customer-specific learnings back into our standard deployment offering, runbooks, and tooling, making each subsequent launch more predictable and repeatable.
- Define the TPM function at Sierra as we scale & establish the playbooks, operating rhythms, and standards that future TPMs and customer teams will build on.
WHAT YOU'LL BRING
- 4+ years in technical program management, infrastructure or platform program management, deployment or solutions engineering, or a similar role where you were accountable for delivering complex technical projects across multiple teams.
- A track record of bringing structure to complex technical programs, with strong attention to detail and the follow-through to turn plans into results.
- A strong technical foundation from infrastructure, platform, or complex backend programs. You can work through technical dependencies with engineers, understand how requirements such as networking, permissions, and provisioning affect delivery, and translate those discussions into a clear plan. You’ll deepen your knowledge of Sierra’s architecture and customer deployment environments as you ramp.
- Technical curiosity: you learn new systems quickly, ask thoughtful questions, build context, and apply what you learn to move programs forward.
- Comfort operating inside large, complex enterprise organizations (change management, security reviews, ownership spread across many teams) with the persistence and resourcefulness to keep teams aligned and deployments moving.
- Clear, structured communication: you make complex technical topics, program status, and decisions understandable to engineers and leaders, and adapt your approach to your audience.
- Degree in Computer Science, Engineering, or a related field, or equivalent professional experience.
EVEN BETTER…
- Hands-on engineering background (software, DevOps, SRE, or infrastructure) before moving into program or product management, or direct experience with AWS, VPCs, IAM, Kubernetes, or Terraform.
- Experience deploying software into customer-owned cloud environments (BYOC, VPC, or air-gapped), especially at banks or other regulated institutions.
- Familiarity with LLM infrastructure: model gateways, Bedrock or Azure OpenAI, observability for AI systems.
- Experience at an early-stage company where you built the program-management function from scratch.
OUR VALUES
- Trust: We build trust with our customers with our accountability, empathy, quality, and responsiveness. We build trust in AI by making it more accessible, safe, and useful. We build trust with each other by showing up for each other professionally and personally, creating an environment that enables all of us to do our best work.
- Customer Obsession: We deeply understand our customers’ business goals and relentlessly focus on driving outcomes, not just technical milestones. Everyone at the company knows and spends time with our customers. When our customer is having an issue, we drop everything and fix it.
- Craftsmanship: We get the details right, from the words on the page to the system architecture. We have good taste. When we notice something isn’t right, we take the time to fix it. We are proud of the products we produce. We continuously self-reflect to continuously self-improve.
- Intensity: We know we don’t have the luxury of patience. We play to win. We care about our product being the best, and when it isn’t, we fix it. When we fail, we talk about it openly and without blame so we succeed the next time.
- Family: We know that balance and intensity are compatible, and we model it in our actions and processes. We are the best technology company for parents. We support and respect each other and celebrate each other’s personal and professional achievements.
WHAT WE OFFER
We want our benefits to reflect our values and offer the following to full-time employees:
- Flexible (unlimited) paid time off
- Medical, dental, and vision benefits for you and your family
- Life insurance and disability benefits
- Retirement plan dependent on country of employment
- Parental leave
- Fertility and family building benefits
- Lunch, as well as delicious snacks and coffee to keep you energized when working onsite
- Discretionary benefit stipend giving people the ability to spend where it matters most
- Free alphorn lessons
These benefits are further detailed in Sierra's policies, may vary by region and employment type, and are subject to change at any time, consistent with the terms of any applicable compensation or benefits plans. Eligible full-time employees can participate in Sierra's equity plans subject to the terms of the applicable plans and policies.
BE YOU, WITH US
We're working to bring the transformative power of AI to every organization in the world. To do so, it is important to us that the diversity of our employees represents the diversity of our customers. We believe that our work and culture are better when we encourage, support, and respect different skills and experiences represented within our team. We encourage you to apply through the link on this page even if your experience doesn't precisely match the job description.
Sierra is a proud equal opportunity employer. All qualified applicants will receive consideration for employment without regard to any characteristic protected by applicable federal, state or local laws, including veteran status and disability status. Hiring decisions are made by people, based on merit. If you need a reasonable accommodation for a disability, a religious practice, pregnancy or any related condition at any point in the application or interview process, contact us at accommodations@sierra.ai. Requests are handled confidentially and do not affect your candidacy.
We will consider qualified applicants with arrest and conviction records in accordance with applicable fair chance laws.
Location: Remote - India
Founded in 2012, Bugcrowd is the preemptive security platform that unifies exposure discovery and assessment, offensive testing, and intelligence shaped by AI and human insight to help organizations avoid, discover, and validate real-world risk. Bugcrowd helps security teams move faster by identifying the exposures that matter most so they can act first and stay ahead of attackers. By combining the power of humans and AI, teams can preempt attack paths and prevent breaches. Based in San Francisco and New Hampshire, Bugcrowd is supported by General Catalyst, Rally Ventures, Costanoa Ventures, and others. Visit
www.bugcrowd.com
.
Job Summary
If you like owning problems end to end, making security a default property of everything we build, and working closely with engineering, we want to meet you. Bugcrowd is looking for security engineers who move beyond standard tooling and drive measurable security outcomes our customers can rely on. You will help us shape a culture where security helps others succeed, not just points out problems.
Essential Duties and Responsibilities
Partner Closely with Engineering
: Refine architecture, validate new features, and drive security investment while prioritizing engineering velocity
Build Security Paved Roads
: Contribute to the secure defaults, libraries, and "paved roads" that systematically eradicate entire classes of vulnerabilities rather than fixing bugs one by one
Create Feedback Loops
: Tune security tooling such as SAST, DAST, SCA, and secret scanning to reduce noise and focus on what matters
Be our Best Customer
: Ensure our bug bounty program can be a model for other customers. Experiment with new ways to leverage the creativity of the crowd. Provide feedback on new platform features to engineering and product
Own Projects End to End
: Lead cross-functional product security projects from scoping through delivery, influencing product and engineering roadmaps and clearly communicating risk to both technical and non-technical stakeholders
Amplify our Impact
: Use code and automation as a lever to scale coverage and eliminate repetitive work. Build systems based on incentives and accountability rather than just bureaucratic process
Education, Experience, Knowledge, Skills, and Abilities
3+ years of experience in product security, application security, or secure software development
Can review code, automate tasks, and build security tooling in at least one modern programming language (e.g., Python, Go, Ruby, Java)
Hands-on experience with core application security practices — threat modeling, secure code review, and automated testing (SAST, DAST, SCA) — and a solid grasp of common vulnerability classes (e.g., OWASP Top 10)
Demonstrated ability to manage projects and influence cross-functional partners across engineering, DevOps, and product.
Bachelor's degree in engineering, computer science or relevant field, or equivalent practical experience
Bonus Points (Preferred but not required)
Previous experience with Bug Bounty or vulnerability disclosure programs
A background in building "paved roads" or secure-by-default internal libraries to eliminate entire classes of vulnerabilities
Hands-on experience securing cloud-native platforms and Infrastructure as Code (e.g., Terraform, AWS, GCP, Kubernetes, Docker)
Experience working within a fast-paced, high-growth security or SaaS company
Working Conditions and Physical Requirements
The ideal candidate must be able to complete all physical requirements of the job with or without reasonable accommodation.
Sitting and / or standing - Must be able to remain in a stationary position 50% of the time
Carrying and / or lifting - Must be able to carry / move laptop as needed throughout the work day.
Environment - remote, work-from-home 100% of the time
Culture
At Bugcrowd, we understand that diversity in the workplace is vital to a company’s success and growth. We strive to make sure that people are included and have a sense of being part of making Bugcrowd not only a great product but a great place to work.
We regularly hear from both customers and researchers that Bugcrowd feels like a family, and we strive to maintain that internally as well.
Our team consists of a broad range of people: musicians, adventure sports junkies, nature lovers, parents, cereal enthusiasts, night owls, cyclists, artists—you get the point.
At Bugcrowd, we are solving security threats and vulnerabilities that are relevant to everyone, therefore we believe solving these problems takes all kinds of backgrounds. We value the perspectives and experiences people from underrepresented backgrounds bring.
Disclaimer
This position has access to highly confidential, sensitive information relating to the technologies of Bugcrowd. It is essential that the applicant possess the requisite integrity to maintain the information in the strictest confidence.
The company is authorized to obtain background checks for employment purposes under state and federal law. Background checks will be conducted for positions that involve access to confidential or proprietary information (including trade secrets).
Background checks may include Social Security verification, prior employment verification, personal and professional references, educational verification, and criminal history. Applicants with conviction histories will not be excluded from consideration to the extent required by
law.
Any personal data you submit in connection with your application will be processed in compliance with Bugcrowd's Privacy Policy, which you may review here:
https://www.bugcrowd.com/privacy
.
Equal Employment Opportunity:
Bugcrowd is EOE, Disability/Age Employer.
Individuals seeking employment at Bugcrowd are considered without regards to race, color, religion, national origin, age, sex, marital status, ancestry, physical or mental disability, veteran status, gender identity, or sexual orientation.
Bugcrowd is committed to the full inclusion of all qualified individuals. In keeping with our commitment, Bugcrowd will take the steps to assure that people with disabilities are provided reasonable accommodations. Accordingly, if reasonable accommodation is required to fully participate in the job application or interview process, to perform the essential functions of the position, and/or to receive all other benefits and privileges of employment, please contact HR at ADA at bugcrowd.com.
Apply at:
https://www.bugcrowd.com/about/careers/
leadМосква
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
УдалённоUS, Remote; In addition, AI helps us keep candidates informed about their application status and helps us understand how our process is working so we can improve it over time