Вакансии

Location: Unitedstates At Reltio®, an SAP Company, we believe data should fuel your success in the enterprise AI era. Our Context Intelligence Platform turns fragmented data into a trusted, connected context so AI agents and systems can act with expert-level judgement at enterprise scale. Reltio’s cloud-native SaaS platform harmonizes, unifies, and governs data across sources and formats - including unstructured data - in real time, turning them into data assets that can be mobilized in milliseconds to any application, user, or AI agent. Trusted by more than 200 of the world’s largest brands across industries such as life sciences, financial services, healthcare, and technology, we fuel frictionless operations and help enterprises accelerate innovation and reduce risk. At Reltio, our values guide everything we do. With an unyielding commitment to prioritizing our “Customer First”, we strive to ensure their success. We embrace our differences and are “Better Together” as One Reltio. We are always looking to “Simplify and Share” our knowledge when we collaborate to remove obstacles for each other. We hold ourselves accountable for our actions and outcomes and strive for excellence. We “Own It”. Every day, we innovate and evolve, so that today is “Always Better Than Yesterday”. If you share and embody these values, we invite you to join our team at Reltio and contribute to our mission of excellence. Reltio has earned numerous awards and industry and analyst recognition for our technology, our culture and our people. Reltio was founded on a distributed workforce and offers flexible work arrangements to help our people manage their personal and professional lives. If you’re ready to work on unrivaled technology where your desire to be part of a collaborative team is met with a laser-focused mission to enable digital transformation with connected data, let’s talk! Job Summary: Prepare accurate, timely responses to customer security, privacy, compliance, and AI governance questionnaires and inquiries. Coordinate with internal subject matter experts to validate responses and gather supporting documentation. Maintain reusable questionnaire responses and customer-facing compliance materials to improve consistency, accuracy, and turnaround time. Respond to ad-hoc customer requests for audit reports, certifications, policies, and control evidence. Escalate complex or high-risk inquiries appropriately and track trends to identify gaps in documentation or controls. Execute third-party risk assessments across the vendor lifecycle (intake, due diligence, onboarding, periodic review, offboarding). Maintain the vendor inventory and risk tiering. Support vendor risk management by conducting security and privacy assessments, reviewing vendor documentation, identifying potential risks, and tracking remediation activities with business owners. Maintain vendor assessment records and coordinate initial reviews, periodic reassessments, and follow-up activities in accordance with applicable policies and procedures. Support GDPR-related requests by gathering relevant information, maintaining request records, tracking deadlines, and coordinating responses with Legal, Privacy, and other stakeholders. Develop and maintain working knowledge of SAP’s internal privacy, vendor management, policy management, and related governance processes. Help the GRC team navigate applicable requirements, identify process owners, and coordinate required submissions and approvals. Support additional GRC activities based on team priorities, including audit preparation, evidence collection, policy reviews, risk assessments, compliance training, access reviews, and issue tracking. Maintain organized, accurate documentation; communicate progress and blockers; and identify opportunities to simplify and improve GRC processes. Communicate clearly and professionally with customers, vendors, and internal stakeholders at all levels, translating technical and regulatory requirements into plain, accurate language. Support the team where needed, including but not limited to: risk register maintenance, compliance monitoring, security awareness and training tracking, issue management, and GRC tooling administration. Skills You Must Have: Bachelor’s degree in information systems, cybersecurity, business, accounting, or a related field, or equivalent practical experience. At least two years of relevant experience in governance, risk, and compliance; information security; privacy; audit; or third-party risk management. Experience preparing customer security or compliance questionnaire responses and reviewing vendor security and privacy documentation. Working knowledge of common security and compliance frameworks and familiarity with GDPR concepts and privacy request workflows. Experience working in or supporting a cloud, enterprise software, or Software-as-a-Service (SaaS) environment, with an understanding of shared security responsibilities. Strong written and verbal communication skills, including the ability to translate technical information into clear, accurate responses for customers and internal stakeholders. Strong attention to detail, sound judgment, and the ability to manage multiple requests, meet deadlines, and follow through on outstanding items. Ability to collaborate across Security, Legal, Privacy, Product, Engineering, Sales, Procurement, and other business functions. Proficiency with documentation tools, and ticketing or workflow systems, along with the ability to learn new tools and internal processes. Skills That Are Nice to Have Prior experience within SAP or familiarity with SAP’s internal privacy, vendor management, policy management, and compliance processes. Familiarity with Master Data Management (MDM) platforms and the security and privacy considerations associated with managing enterprise data. Experience with trust centers, questionnaire management tools, Jira, ServiceNow, or Confluence. Experience supporting audits or assessments involving SOC 1, SOC 2, ISO 27001, HITRUST CSF, or privacy frameworks. Familiarity with AI governance, AI risk assessments, or customer AI questionnaires. Relevant certifications, such as CISA, CRISC, Security+, CIPP, CIPM, or equivalent credentials. Reltio is proud to be an equal opportunity workplace. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. Reltio is committed to working with and providing reasonable accommodation to applicants with physical and mental disabilities.

Location: United Kingdom - Remote Chainguard is the trusted source for open source. By delivering hardened, secure, and production-ready builds of all the open source software engineers and AI agents rely on, Chainguard helps organizations build faster, stay compliant, and eliminate risk. Our customers include Fortune 500 enterprises and global industry leaders, including Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc., and Snowflake. Chainguard is venture-backed by leading investors, including Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital, and Spark Capital. Security Engineer, Governance, Risk & Compliance (EMEA) The role: GRC work is at its best when it makes security clearer, more consistent, and easier to operate. As a Security Engineer focused on Governance, Risk & Compliance, you’ll help maintain and improve Chainguard’s compliance and risk programs while building the experience and judgment to take on broader ownership over time. You’ll work closely with experienced security and GRC partners to support SOC 2 Type II and ISO 27001 audit readiness, keep evidence and controls organized, help manage risk and remediation work, and improve the systems and processes behind our compliance program. This is an earlier-career, hands-on role. You don’t need to have led an audit or built a GRC function before. We’re looking for someone with strong organizational habits, good judgment, curiosity, and a willingness to learn. You’ll have clear areas of responsibility, regular opportunities to work cross-functionally, and support from teammates as you grow your expertise. Chainguard is building the secure foundation for software development and deployment. You’ll contribute to that mission by helping our security practices remain effective, measurable, and worthy of our customers’ trust. What you’ll do: Support audit readiness activities for SOC 2 Type II, ISO 27001, and other security assurance initiatives. Coordinate evidence collection with teams across Security, Engineering, Legal, HR, Product, and other functions. Help maintain security policies, standards, procedures, control descriptions, and supporting documentation. Assist with control testing, risk assessments, gap analysis, and remediation tracking. Keep compliance and risk information accurate and up to date in GRC platforms such as Vanta. Help translate auditor, customer, and internal security requests into clear next steps for the right stakeholders. Track action items, follow up on dependencies, and communicate status, risks, and blockers clearly. Identify opportunities to simplify and improve GRC workflows through better documentation, automation, and use of modern tooling. Develop and maintain repeatable processes, checklists, runbooks, and evidence-collection practices. Support customer security reviews, questionnaires, and third-party risk activities as needed. Learn Chainguard’s systems and security practices well enough to ask useful questions, identify inconsistencies, and escalate potential risks with clear context. Partner with senior members of the Security and Governance, Risk & Compliance teams on projects that improve Chainguard’s security posture. What we’re looking for: 2+ years of experience in information security, GRC, compliance, audit, risk, IT, or a related field; equivalent practical experience is welcome. Experience supporting audits, control activities, risk assessments, security questionnaires, or compliance programs. Strong organizational and project coordination skills, with the ability to manage details across multiple workstreams. Clear written and verbal communication skills, including the ability to explain requests and findings to both technical and non-technical stakeholders. A structured, detail-oriented approach to documentation, evidence management, and follow-through. Curiosity about how technology and security controls work, with the confidence to ask questions and investigate unfamiliar topics. Comfort working with spreadsheets, documentation systems, ticketing tools, and GRC platforms. An interest in improving repetitive processes through automation, better tooling, or clearer workflows. A collaborative, team-first approach and the ability to work effectively with colleagues across regions and functions. Comfort working in a fast-moving environment where priorities and processes continue to evolve. Nice to have: Experience with SOC 2, ISO 27001, NIST, or another security or assurance framework. Familiarity with GRC platforms such as Vanta, Drata, or similar tools. Experience with control testing, risk registers, remediation plans, or policy management. Exposure to cloud environments, SaaS applications, software development practices, or security operations. Familiarity with third-party risk management or customer security reviews. Experience improving workflows with automation, integrations, or lightweight scripting. Why you’ll love it here: We take security seriously without making it unnecessarily complicated. At Chainguard, you’ll: Learn by doing: Work on real security and assurance programs with support from experienced teammates. Challenge the status quo: Help simplify processes, improve tooling, and find better ways to get important work done. Collaborate across borders: Partner with colleagues across EMEA and the broader Chainguard organization. Grow your scope: Build the technical judgment and program-management skills needed to take on increasingly complex security initiatives. Win together: We share context, assume good intentions, and value collective success over individual heroics. Bring your whole self: We do serious work, but we also believe humor, curiosity, and enjoying the people you work with make the work better. Base Salary Range $89,000 — $105,000 USD About Us We live and breathe our company values: We are customer obsessed — We focus on delivering solutions to our customers that create value and make their lives better. We have a bias for intentional action — We prioritize, plan, try things, and fail fast. We don't take ourselves too seriously (but we do serious work) — We are solving an important problem which takes focus, but we also like to enjoy the journey. We trust each other and assume good intentions — We're transparent with decisions to empower team members to make well informed decisions. A few of the benefits we offer: Flexible & Remote-First Culture: Work remotely with team meetup opportunities, bi-annual destination summits, and a monthly stipend for coworking spaces, phone and internet costs. Our Approach to Equity: Receive stock options upon hire and promotion. Plus, you can participate in secondary offerings and have 10 years to exercise your options (yes, you read that correctly: 10 years!). 100% Covered Health Insurance: We cover 100% of your health, vision and dental insurance premiums for you and your dependents. Nothing comes out of your paycheck. ∞ Flexible Time Off: Take the time you need – to do our best work, we need to recharge and reset. 18 Weeks Paid Parental Leave: We offer 18 weeks for birthing parents and 12 weeks for non-birthing parents, with the option to use it all at once or throughout your child's first year. If your experience is close but doesn't fulfill all requirements, please apply. We're building the best team in technology and are focused on hiring "Chainguardians" with unique backgrounds, perspectives, and experiences. Chainguard is an equal opportunity employer. We do not discriminate based upon race, religion, color, national origin, sex (including pregnancy, childbirth, reproductive health decisions, or related medical conditions), sexual orientation, gender identity, gender expression, age, status as a protected veteran, status as an individual with a disability, genetic information, political views or activity, or other applicable legally protected characteristics. We also consider qualified applicants with criminal histories, consistent with applicable federal, state and local law. By submitting your application, you acknowledge that Chainguard will process your personal data in accordance with Chainguard's Global Candidate Privacy Notice . ©2026 Chainguard. All Rights Reserved.

Location: San Francisco; New York Workplace: Hybrid WHY HARVEY At Harvey, we’re transforming how legal and professional services operate. By combining frontier agentic AI, an enterprise-grade platform, and deep domain expertise, we’re reshaping how critical knowledge work gets done for decades to come. This is a rare chance to help build a generational company at a true inflection point. We have strong product-market fit and world-class investor support. We’re scaling fast and defining a new category in real time. The work is ambitious, the bar is high, and the opportunity for growth — personal, professional, and financial — is unmatched. Our team moves fast, takes ownership, and is deeply committed to the mission — operating with intensity, staying close to our customers, and pushing each other for excellence. We live by three values: Decisiveness, Simplicity, and Job's Not Finished. We act quickly on clear judgment over perfect information, we believe simplicity is what scales, and we're never satisfied with where we are. If you want to do the best work of your career alongside people who share that drive, we'd love to build with you. At Harvey, the future of professional services is being written today — and we’re just getting started. ROLE OVERVIEW As a Staff Software Engineer on the Product Security team at Harvey, you will have the opportunity to build security directly into the product. Harvey stores and processes our customers’ most sensitive data and our entire business model depends on a foundation At Harvey, you will find that security is paramount at every stage of our product lifecycle. In this role you will drive high-leverage security initiatives that raise the bar for the entire company — balancing hands-on technical work with cross-functional leadership and mentorship. This is a rare opportunity to design and build a world-class product security program at one of the fastest growing AI-native companies. The Harvey Security organization has an engineering-first mindset and team members bring a variety of skills and come from various backgrounds. What the team shares in common is a desire to drive impact at scale and solve complex security challenges together. The problems we are solving today are often unsolved in the industry - making this an incredible career and personal growth opportunity. WHAT YOU’LL DO - Define and own the product security roadmap - Establish risk based prioritization for product security features, balancing business velocity with customer trust. - Partner with security leadership to drive organization maturity. - Establish secure design principles for every stage of development, directly supporting Engineering, Product and Design teams. - Raise the security bar across Harvey through scalable code and design reviews. - Innovate new ways to Threat Model and surface security vulnerabilities at scale. - Establish and evolve the security posture across Engineering by setting standards that scale with the company - Architect secure-by-default tools and libraries to make the secure path the only path for developers at Harvey. - Drive incident triage and translate vulnerability findings into end to end solutions. - Directly mentor and lead junior engineers to up-level the Security organization. WHAT YOU HAVE - 8+ years of experience in product security, application security and/or security-focused software engineering. - Track record of identifying and remediating software vulnerabilities through CVEs, bug bounty awards or published research. - Experience independently delivering high-quality, production software end to end. - Experience leading complex cross-functional security initiatives. - Ability to handle prioritization and tradeoff discussions with senior leadership. - Excellent communication and collaboration skills, particularly when translating security risks into business terms for non-security stakeholders. - Excel at measuring and communicating security metrics and business risk reduction as it relates to product security investments. - Experience mentoring both junior and senior engineers across engineering. - Proactive approach to solving complex security challenges. - Positive attitude and willingness to learn. NICE TO HAVE - Experience building security programs or practices at hyper-growth startups - Background with cloud environments (Azure, GCP, AWS) and cloud-native security patterns - Experience with AI/ML systems and emerging security considerations for LLM-based applications COMPENSATION $220,000 - $330,000 DEPENDING ON YOUR LOCATION, AN APPLICANT PRIVACY NOTICE MAY APPLY TO YOU. YOU CAN FIND ALL OF OUR APPLICANT PRIVACY NOTICES [HERE https://www.notion.so/harveyai/Harvey-Candidate-Privacy-Policies-319ac3fcdd7a803bb807d5094f249922]. #LI-KV1 Harvey is an equal opportunity employer and does not discriminate on the basis of race, gender, sexual orientation, gender identity/expression, national origin, disability, age, genetic information, veteran status, marital status, pregnancy or related condition, or any other basis protected by law. We are committed to providing reasonable accommodations to applicants with disabilities, and requests can be made by emailing accommodations@harvey.ai

• Опыт работы от 2-х лет в направлении Application Security или Penetration Testing.

Location: Москва Workplace: гибкий Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия — создавать простые и удобные инструменты коммуникации. Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки. Задачи Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования (Security Champions, threat modeling) до запуска в продакшен Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE) Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков Требования Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее) Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT) Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins) Умение понятно объяснять сложные концепции безопасности разработчикам Стремление автоматизировать рутину и постоянно учиться новому Будет плюсом Опыт проведения threat modeling Навыки в области облачной безопасности Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие

Location: Москва; Санкт-Петербург Workplace: Офис, Гибридный Yandex Cloud Security — это подразделение в публичной облачной платформе Yandex Cloud, которое отвечает за обеспечение безопасности всей экосистемы. Ищем инженера, который возьмёт на себя создание и развитие детектирующего контента для собственных продуктов безопасности Yandex Cloud. Yandex Cloud — это облачная платформа, которая объединяет вычислительные ресурсы, сети, хранилища, базы данных, контейнерные и другие управляемые сервисы. В её основе — множество распределённых высоконагруженных систем и API собственной разработки, которыми пользуются компании и разработчики для создания и эксплуатации своей инфраструктуры и приложений. Команда Yandex Cloud Detection and Response развивает технологии обнаружения и реагирования на угрозы в облачных и гибридных инфраструктурах. Мы исследуем способы улучшения разработки и сопровождения детектирующего контента. Одно из направлений — создание AI-агентов, которые помогают исследовать данные, разрабатывать и тестировать правила, анализировать результаты их работы и автоматизировать повторяемые задачи detection engineering. Мы ищем инженера, который будет отвечать за создание и развитие детектирующего контента для собственных продуктов безопасности Yandex Cloud. В вашей зоне ответственности будет полный жизненный цикл детекта: исследование техники атаки, определение требований к телеметрии, разработка и тестирование правила и последующий контроль качества. Обязанности Разработка детектирующего контента Вы будете создавать и развивать правила обнаружения угроз для продуктов безопасности Yandex Cloud и команды SOC, работать с нормализацией и таксономией событий, тестировать детекты и контролировать их качество после выпуска. Исследование угроз и работа с инцидентами Вам предстоит исследовать техники атакующих, проводить Threat Hunting, участвовать в расследовании сложных инцидентов, превращать полученные результаты в новые способы обнаружения угроз. Отдельное направление работы — endpoint detection для Linux и контейнерных сред, включая телеметрию на основе eBPF. R&D и автоматизация Вы будете автоматизировать разработку, тестирование и выпуск детектирующего контента, а также развивать AI-агентов для анализа данных и проверки детектов. Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud Требования * Работали в detection engineering, threat hunting, incident response либо на второй или третьей линии SOC * Разрабатывали и отлаживали правила в SIEM или EDR, работали с Git и CI/CD * Понимаете полный жизненный цикл детекта: гипотеза, требования к данным, реализация, тестирование, внедрение, мониторинг качества * Знаете сетевые протоколы, устройства современных операционных систем и основные техники атак на Active Directory * Понимаете модели безопасности облачных платформ: IAM, ресурсную иерархию и облачные API * Знаете принципы виртуализации, контейнеризации * Разбираетесь в Linux: процессы, системные вызовы, файловая и сетевая подсистемы * Понимаете принципы eBPF и его применения для наблюдаемости и безопасности Linux-систем * Умеете писать код или скрипты для автоматизации — прежде всего на Python или Go * Способны самостоятельно доводить исследование до работающего результата и сопровождать его Будет плюсом * Работали с Yandex Cloud, AWS, Azure или GCP и их событиями безопасности * Разрабатывали детектирующий контент для EDR * Работали с purple teaming, adversary emulation или проверяли детекты воспроизведением техник атак * Использовали eBPF, Falco, Tetragon, Tracee или другие средства runtime security и сбора endpoint-телеметрии * Знаете Sigma, YARA, Suricata или другие форматы детектирующего контента * Разбираетесь в ClickHouse, YDB или других SQL-подобных аналитических системах

Location: Москва Workplace: Гибридный О компании RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. В наш портфель входит широкий набор услуг и сервисов для компаний со средним и продвинутым уровнем развития ИТ: от анализа угроз до интеграции ИБ-решений разного уровня сложности Обязанности Внедрение СЗИ VM/NTA/SIEM (расчёт трудозатрат, сайзинга, стоимости и сроков проектов); Профилирование заказчика для тонкой настройки СЗИ; Подготовка архитектурных схем для СЗИ; Подготовка документации LLD для средств защиты; Структурированная передача информации по итогам проделанной работы в части интеграции СЗИ; Проведение ПМИ для внедрённых продуктов; Участие в разработке концепций архитектуры безопасности информационных систем; Участие в разработке технических заданий, частных технических заданий и технико-экономических обоснований; БУДЕТ ПЛЮСОМ :; Наличие опыта внедрения решений Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW). Требования Опыт работы в информационной безопасности 5+ лет; Опыт проектирования и внедрения комплексных систем защиты информации; Опыт внедрения средств защиты информации; Наличие сертификатов по средствам защиты информации; Практические навыки внедрения/администрирования СЗИ Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW); Опыт работы в распределённой команде; Хорошие коммуникативные навыки; Понимание процессов работы смежных команд (SOC, MSSP, sales и т.д.). Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах; профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch; полезные курсы и вебинары в корпоративном университете и электронную библиотеку. А ЕЩЁ:; ДМС с первого месяца работы, включая стоматологию; страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях; отпуск 28 календарных дней; прием врачей общей практики и массаж в офисе; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

Location: Москва Workplace: Гибридный О компании RED Security выводит сервисы сетевой безопасности на новый уровень. Нужно усовершенствовать существующие сервисы сетевой безопасности и создавать новые. Ищем архитектора, который сможет их интегрировать в сеть. Обязанности Разработка схем интеграции сервисов сетевой безопасности в операторскую сеть Взаимодействие со смежными подразделениями Технического блока для согласования и реализации разработанных схем Участие во внедрении технологических решений для реализации сервисов сетевой безопасности в роли архитектора либо главного инженера проекта: WAF, Защита от DDoS, ГОСТ VPN и т.п. Создание новых сервисов сетевой безопасности на базе новых и существующих решений Экспертная поддержка смежных подразделений по вопросам сетевой безопасности. Требования Глубокие знания сетевых технологий Глубокие знания механизмов обеспечения сетевой безопасности как с помощью настроек сети, так и с использованием наложенных средств защиты Глубокие знания особенностей архитектуры корпоративной и операторской сети Понимание архитектурных принципов работы решений по защите web-приложений и API Знания технических особенностей интеграции решений WAF, Antibot, Защита от DDoS, ГОСТ VPN в операторскую сеть. Условия Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше А ЕЩЕ: ДМС с первого месяца работы, включая стоматологию Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях Отпуск 28 календарных дней Прием врачей общей практики и массаж в офисе Мобильная связь за счет компании и льготные тарифы для близких Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети. Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch Полезные курсы и вебинары в корпоративном университете и электронную библиотеку

Location: Москва Workplace: Гибридный О компании MWS Cloud Platform — новая облачная платформа от МТС Web Services, построенная на собственных технологиях виртуализации и надёжной инфраструктуре МТС. Мы управляем всем циклом разработки — от оборудования и дата-центров до кода. Наша цель — создать высокотехнологичное облако для самых требовательных заказчиков, при этом понятное и удобное для разработчиков. Присоединяйся — у нас амбициозные задачи, сильная инженерная команда и реальная возможность повлиять на архитектуру облака федерального масштаба. Обязанности Сопровождение и экспертная поддержка существующих и вновь создаваемых сервисов, систем и приложений по всем вопросам ИБ: ◦ анализ архитектур сервисов и приложений, схем, потоков данных, внешних и внутренних интеграций; ◦ выявление и оценка рисков безопасности и функционирования различных процессов в составе инфраструктуры компании; ◦ формирование предложений, решений, практик и требований к системам/сервисам/приложениям по информационной безопасности и минимизации рисков в процессе функционирования. Моделирование угроз безопасности, экспертная проработка сценариев реагирования и противодействия; Планирование и проектирование решений, сопровождение и контроль реализации мер защиты для систем и сервисов компании; Экспертное сопровождение по всем вопросам ИБ проектных и эксплуатационных команд и их взаимодействия с бизнес-командами: ◦ выполнение функций бизнес-партнера по вопросам ИБ для продуктовых и сервисных команд; ◦ выполнение функции ЛПР по вопросам ИБ для продуктовых и сервисных команд. Развитие внутренних процессов и сервисов ИБ с т.з применения лучших практик относительно актуальных угроз и потребностей; Поддержка и участиев текущих ИБ -и ИТ процессах компании в качестве ответственного со стороны ИБ; Приоритезация и обоснование проектов и задач ИБ для бизнеса и ИТ компании; Участие в профильных мероприятиях/встречах/конференциях в качестве эксперта и/или докладчика в части продуктов/сервисов/процессов/услуг, реализуемых компанией по направлению ИБ. Требования Знание принципов и лучших практик проектирования безопасных архитектур сервисов и приложений - монолитных или микросервисных; Представление и понимание актуального состава угроз для инфраструктуры крупных компаний; Знание актуальных векторов атак, тактик, техник и процедур, применяемых злоумышленниками; Знание технологий: ◦ стек TCP/IP (модель OSI, методы и инструменты контроля и защиты на различных уровнях); ◦ сетевая безопасность (основные принципы, методы и лучшие практики, инструменты, архитектура ZTNA); ◦ SOC (основные принципы, инструментарий, процессы); ◦ разграничение и контроль доступов (ААА, РАМ, RBAC, жизненный цикл и управление УЗ, VPN, SSO, MDM); ◦ прикладная безопасность (инструменты, практики, методы). Обширные знания по различным классам средств защиты информации (NGFW, WAF, AV, DLP, EDR, SIEM, SOAR, MailSec, AAA, AntiDDoS, Proxy и др.) Условия Гибридный или полностью удалённый формат работы, с возможностью гибкого начала и окончания рабочего дня; Профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом; Участие во внешних IT конференциях; Полезные курсы и вебинары в корпоративном университете и электронные библиотеки. ДМС с первого месяца работы, включая стоматологию. А ещё оплачиваем 50% стоимости полиса ДМС для родственников; Страхование от несчастных случаев с 1-го месяца работы. Материальная помощь в сложных жизненных ситуациях; Мобильная связь за счёт компании и льготные тарифы для близких; Подписка на online-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; Скидки и предложения от партнеров на фитнес, занятия английским и прочее.

Location: Москва Workplace: Удаленная работа О компании Наша команда выполняет работы в области наступательной кибербезопасности. Мы реализуем проекты различного уровня сложности и специфики: от классических тестов на проникновение до Red Team и Purple Team оценок. Ищем Ведущего Специалиста по информационной безопасности (Pentester), который хочет развиваться в области offensive security и работать с интересными задачами. Обязанности Проводить проекты по анализу защищённости и тестам на проникновение (внешние/внутренние, веб/мобильные приложения, Wi-Fi, социальная инженерия); Участвовать в Red Team-оценках и моделировании атак; Искать 0-day уязвимости, разрабатывать PoC и 1-day эксплойты; Исследовать инфраструктуру: доменные среды, сетевые сегменты, приложения, облачные сервисы; Проводить анализ исходного кода, искать и верифицировать уязвимости; Разрабатывать и адаптировать инструменты для автоматизации поиска и эксплуатации уязвимостей; Готовить отчёты с воспроизведением уязвимостей и рекомендациями по устранению; Участвовать в обучении, развивать внутренние методики и базу знаний команды. Требования Опыт проведения атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений; Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO); Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs; Уверенное чтение и анализ исходного кода на C/C++, Java, Python, PHP, JavaScript, Go; Понимание принципов работы инфраструктуры: Active Directory — структура, механизмы аутентификации, Kerberos, LDAP, привилегии и пути эскалации, Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты; Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика; Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash); Понимание техник обхода защиты и скрытия активности при выполнении атак; Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др.; Знание MITRE ATT&CK и методов построения TTP-сценариев; Будет преимуществом:; Наличие сертификатов OSCP, CRTO, OSEP, eCPPT, публикации CVE/БДУ, bug bounty-репорты, собственные разработки и исследования. Условия ДМС с первого месяца работы — 100% покрытие всех медицинских расходов, включая стоматологию; Выгодные скидки и специальные предложения от партнеров на фитнес, курсы английского и другие полезные активности; Возможность участвовать во внешних конференциях и повышать квалификацию за счёт компании через внешнее обучение; Работа в команде профессионалов, готовых делиться знаниями; Открытая и дружелюбная корпоративная культура, где каждый чувствует себя частью единой команды, общается на равных и всегда на «ты». Мы ценим вклад каждого, поддерживаем инициативность и создаём комфортные условия для профессионального и личностного роста.

Location: Москва Workplace: Гибридный Обязанности координировать и поддерживать команды по вопросам информационной безопасности в кластере; проектировать безопасную архитектуру – разрабатывать системы защиты для новых и модернизируемых продуктов (модульные, микросервисные, мобильные приложения и др.); формировать требования ИБ – создавать меры защиты, частных моделей угроз и других требований к безопасности; подготавливать технические задания на: разработку функционала защиты в информационных системах, интеграцию систем с средствами защиты информации и закупку средств защиты; контролировать технический долг по ИБ – мониторинг и приоритезация работы по устранению слабых мест; участвовать в приемо‑сдаточных испытаниях – проверять соответствия реализованных решений требованиям ИБ; контролировать процессы ИБ и безопасной разработки – оценивать соответствия информационных систем требованиям ИБ, формировать заключения и рекомендации. Требования опыт работы в роли архитектора/эксперта по ИБ; знание технологий VDI (Virtual Desktop Infrastructure), MDM (Mobile Device Management; знание векторов атак на веб-приложения, ИТ-инфраструктуру, виртуализацию и виртуальное окружение, сети и понимать принципы атак на информационные системы с использованием уязвимостей из OWASP-top 10 опыт разработки ПО, понимание основных этапов разработки ПО, архитектуры ИС; понимание принципов CI/CD, виртуализации, контейнеризации и оркестрации (Docker, Kubernetes, Gitlab и пр.); знания нормативных правовых актов в области ИБ, в частности ФЗ (187-ФЗ, 152-ФЗ и т.д.), Постановления Правительства, приказы ФСТЭК, ФСБ, 126-ФЗ. Знание практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS); опыт построения систем безопасности (ИБ, КБ) для промышленных предприятий (в т.ч. КИИ). Условия Оклад + годовая премия; Программа ДМС с первого месяца работы - это 100% покрытие расходов в частных клиниках, включая стоматологию. Застраховать близких родственников можно со скидкой 50%. Для любителей путешествий - страховка в поездках за границу. А еще есть страхование жизни; Очное и онлайн-обучение в Корпоративном университете, у внешних провайдеров, если это полезно для работы, обмен опытом во внутренних профессиональных сообществах, а также доступ к онлайн-библиотеке с полезными книгами и периодикой; Оплачиваемые выходные на значимые события в жизни сотрудника; Материальная помощь в сложных жизненных ситуациях; Корпоративная мобильная связь + интернет, а также единая подписка МТС Premium (онлайн кинотеатр KION, сервис МТС Music, МТС Строки и т.д.); Предложения от партнёров для путешествий, развлечений и занятий спортом; Возможность участия в волонтерских программах: мы организуем благотворительные ярмарки, Образовательные проекты для детей, конкурсы социальных проектов и экологические проекты; Внутренняя спортивная программа «В движении»: забеги, марафоны, турниры по разным видам спорта, медитации и занятия на баланс.

Location: Москва Workplace: Удаленная работа О компании МТС Cashback — программа лояльности, которая позволяет получить от экосистемных сервисов МТС максимум впечатлений с большей выгодой и экономить на повседневных покупках у партнёров. И сейчас в команду DevOps этого продукта мы приглашаем стажера DevSecOps/специалиста по кибербезопасности! Обязанности Обрабатывать запросы от смежных служб (ИБ, DevSecOps): Jira, MS Outlook, служебные системы; Осуществлять маршрутизацию задач информационной безопасности внутри команды; Подготавливать документацию по информационной безопасности (опросы по соответствию ИБ со стороны продукта); Определять критичность входящих задач по информационной безопасности и распределять их ответственным специалистам; Передавать обратную связи отделу информационной безопасности по итогам решения входящей задачи командой. Требования Студенты 1-2 курса бакалавриата или учащиеся колледжей ИТ-специальностей; Знание основ сетевых технологий (TCP/IP и пр.); Знания принципов и сценариев реализации компьютерных атак; Понимание принципов работы SIEM систем; Понимание работы протоколов SMB, NTLM, Kerberos, SSH, HTTP(S); Понимание критичности уязвимостей; Понимание методологий MITRE ATT&CK и Cyber Kill Chain; Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД; Навыки администрирования операционных систем семейства Unix. Условия График работы 40 часов в неделю; Гибридный формат работы; Развитие в командах профессионалов и опытный наставник, готовый делиться опытом; Мобильная связь за счет компании; Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; Непрерывное развитие — доступ к курсам и вебинарам корпоративного университета и онлайн-библиотеке.

Location: Москва Workplace: Гибридный О компании RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. RED Security SOC – центр мониторинга и реагирования на кибератаки. Обязанности расследовать нетиповые инциденты ИБ с различных источников; взаимодействовать с заказчиками по техническим вопросам; участвовать в выездном реагировании в инфраструктуре Заказчика; анализировать полноту и качество анализа инцидентов; принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами; обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов; проводить обучение и делиться опытом с другими аналитиками. Требования понимание векторов атак на корпоративные сети и способы противодействия; знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain); опыт в расследовании инцидентов ИБ; умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др); экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД). Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах; профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров; полезные курсы и вебинары в корпоративном университете и электронную библиотеку; ДМС с первого месяца работы, включая стоматологию; страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях; отпуск 28 календарных дней; прием врачей общей практики и массаж в офисе; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; гибридный формат работы при наличии офиса, удаленный формат при отсутствии офиса.

Location: Самара Workplace: Гибридный О компании RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. RED Security SOC – центр мониторинга и реагирования на кибератаки. Обязанности обеспечивать управление полным циклом разработки правил корреляции; анализировать ложноположительные инциденты и добавлять исключения в SIEM; выполнять роль клиентского аналитика; продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил; взаимодействовать с заказчиками по техническим вопросам; проводить обучение и делиться опытом с другими аналитиками. Требования знание основных векторов атак на корпоративные сети и способы противодействия; знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain); опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM; умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др); умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий; будет плюсом, опыт работы с doker; будет плюсом, опыт написания контента для NTA. Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах; профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров. полезные курсы и вебинары в корпоративном университете и электронную библиотеку; ДМС с первого месяца работы, включая стоматологию; страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях; отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день); прием врачей общей практики и массаж в офисе; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

Location: Москва Workplace: В офисе О компании МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов Обязанности Проводить мероприятия по реагированию на инциденты информационной безопасности Сопровождать и развивать процессы реагирования на компьютерные инциденты Проводить анализ угроз и развивать применяемые сценарии детектирования Участвовать в расследованиях компьютерных инцидентов Участвовать в развитии практик Purple Team Участвовать в развитии систем автоматизации анализа и реагирования Требования Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов Опыт участия в мероприятиях Red/Purple Team будет плюсом

Location: Remote - Mexico Founded in 2012, Bugcrowd is the preemptive security platform that unifies exposure discovery and assessment, offensive testing, and intelligence shaped by AI and human insight to help organizations avoid, discover, and validate real-world risk. Bugcrowd helps security teams move faster by identifying the exposures that matter most so they can act first and stay ahead of attackers. By combining the power of humans and AI, teams can preempt attack paths and prevent breaches. Based in San Francisco and New Hampshire, Bugcrowd is supported by General Catalyst, Rally Ventures, Costanoa Ventures, and others. Visit www.bugcrowd.com . Job Summary If you like owning problems end to end, making security a default property of everything we build, and working closely with engineering, we want to meet you. Bugcrowd is looking for security engineers who move beyond standard tooling and drive measurable security outcomes our customers can rely on. You will help us shape a culture where security helps others succeed, not just points out problems. Essential Duties and Responsibilities Partner Closely with Engineering : Refine architecture, validate new features, and drive security investment while prioritizing engineering velocity Build Security Paved Roads : Contribute to the secure defaults, libraries, and "paved roads" that systematically eradicate entire classes of vulnerabilities rather than fixing bugs one by one Create Feedback Loops : Tune security tooling such as SAST, DAST, SCA, and secret scanning to reduce noise and focus on what matters Be our Best Customer : Ensure our bug bounty program can be a model for other customers. Experiment with new ways to leverage the creativity of the crowd. Provide feedback on new platform features to engineering and product Own Projects End to End : Lead cross-functional product security projects from scoping through delivery, influencing product and engineering roadmaps and clearly communicating risk to both technical and non-technical stakeholders Amplify our Impact : Use code and automation as a lever to scale coverage and eliminate repetitive work. Build systems based on incentives and accountability rather than just bureaucratic process Education, Experience, Knowledge, Skills, and Abilities 3+ years of experience in product security, application security, or secure software development Can review code, automate tasks, and build security tooling in at least one modern programming language (e.g., Python, Go, Ruby, Java) Hands-on experience with core application security practices — threat modeling, secure code review, and automated testing (SAST, DAST, SCA) — and a solid grasp of common vulnerability classes (e.g., OWASP Top 10) Demonstrated ability to manage projects and influence cross-functional partners across engineering, DevOps, and product. Bachelor's degree in engineering, computer science or relevant field, or equivalent practical experience Bonus Points (Preferred but not required) Previous experience with Bug Bounty or vulnerability disclosure programs A background in building "paved roads" or secure-by-default internal libraries to eliminate entire classes of vulnerabilities Hands-on experience securing cloud-native platforms and Infrastructure as Code (e.g., Terraform, AWS, GCP, Kubernetes, Docker) Experience working within a fast-paced, high-growth security or SaaS company Working Conditions and Physical Requirements The ideal candidate must be able to complete all physical requirements of the job with or without reasonable accommodation. Sitting and / or standing - Must be able to remain in a stationary position 50% of the time Carrying and / or lifting - Must be able to carry / move laptop as needed throughout the work day. Environment - remote, work-from-home 100% of the time Culture At Bugcrowd, we understand that diversity in the workplace is vital to a company’s success and growth. We strive to make sure that people are included and have a sense of being part of making Bugcrowd not only a great product but a great place to work. We regularly hear from both customers and researchers that Bugcrowd feels like a family, and we strive to maintain that internally as well. Our team consists of a broad range of people: musicians, adventure sports junkies, nature lovers, parents, cereal enthusiasts, night owls, cyclists, artists—you get the point. At Bugcrowd, we are solving security threats and vulnerabilities that are relevant to everyone, therefore we believe solving these problems takes all kinds of backgrounds. We value the perspectives and experiences people from underrepresented backgrounds bring. Disclaimer This position has access to highly confidential, sensitive information relating to the technologies of Bugcrowd. It is essential that the applicant possess the requisite integrity to maintain the information in the strictest confidence. The company is authorized to obtain background checks for employment purposes under state and federal law. Background checks will be conducted for positions that involve access to confidential or proprietary information (including trade secrets). Background checks may include Social Security verification, prior employment verification, personal and professional references, educational verification, and criminal history. Applicants with conviction histories will not be excluded from consideration to the extent required by law. Any personal data you submit in connection with your application will be processed in compliance with Bugcrowd's Privacy Policy, which you may review here: https://www.bugcrowd.com/privacy . Equal Employment Opportunity: Bugcrowd is EOE, Disability/Age Employer. Individuals seeking employment at Bugcrowd are considered without regards to race, color, religion, national origin, age, sex, marital status, ancestry, physical or mental disability, veteran status, gender identity, or sexual orientation. Bugcrowd is committed to the full inclusion of all qualified individuals. In keeping with our commitment, Bugcrowd will take the steps to assure that people with disabilities are provided reasonable accommodations. Accordingly, if reasonable accommodation is required to fully participate in the job application or interview process, to perform the essential functions of the position, and/or to receive all other benefits and privileges of employment, please contact HR at ADA at bugcrowd.com. Apply at: https://www.bugcrowd.com/about/careers/

Location: Boston, MA Workplace: OnSite At WHOOP, we are on a mission to unlock human performance and extend healthspan. The security organization supports this mission by protecting the systems, data, and infrastructure that power the platform and enable trusted member experiences. WHOOP is seeking a Security Analyst to support day-to-day security operations and maintain operational visibility across the security environment. This role works closely with the internal security team and external security partners to investigate alerts, coordinate response activities, and ensure security issues are triaged and addressed efficiently. The ideal candidate combines strong analytical skills with operational discipline and enjoys working across security and engineering teams to investigate potential threats and improve security processes. RESPONSIBILITIES - Triage and investigate security alerts originating from internal security tooling as well as those escalated by external security monitoring partners. - Monitor and manage the internal security operations ticket queue, ensuring alerts and investigations are prioritized, tracked, and resolved in a timely manner. - Assist with investigation of security events across endpoint, identity, cloud, and SaaS platforms. - Support incident response activities including investigation, containment coordination, documentation, and post-incident analysis. - Respond to external threat intelligence and digital risk alerts related to potential brand abuse, impersonation, or exposed credentials. - Collaborate with security engineering teams and external security partners to improve detection coverage and reduce false positives. - Help identify gaps in logging, telemetry, or investigation workflows across security platforms. - Assist with threat hunting and security investigations using data from SIEM and other security tools. - Support vulnerability management workflows by assisting with triage, prioritization, and tracking of remediation activities. - Own and manage the security operations queue while serving as a central intake point for security questions, alerts, and reports across the organization, ensuring items are triaged, prioritized, and driven through investigation or resolution. - Operate the organization’s phishing simulation program to reduce susceptibility to social engineering threats, including managing phishing campaigns and coordinating targeted remediation training for users with repeated failures. - Identify opportunities to improve security operations through process improvements, automation, and responsible use of AI to streamline investigation, triage, and reporting workflows. - Maintain documentation for incident response procedures, investigation workflows, and operational playbooks. - Participate in the security team’s on-call rotation to support investigation and response activities when needed. QUALIFICATIONS - 3+ years of experience in security operations, incident response, threat detection, or a related cybersecurity role. - Experience investigating security alerts or suspicious activity across environments such as endpoint, identity, cloud, or SaaS systems. - Experience triaging and managing security investigation workflows, including ticket queues or incident tracking systems. - Familiarity with SIEM platforms, log analysis, and security monitoring tools. - Understanding of common attacker techniques and frameworks such as MITRE ATT&CK. - Experience working with security tools such as EDR platforms, identity systems, cloud logging platforms, or similar technologies. - Familiarity with modern AI-enabled tools used in enterprise environments and an understanding of risks associated. - Experience improving security operations through automation, scripting, or responsible use of AI to increase operational efficiency. - Strong analytical and investigative skills with the ability to evaluate security events and determine potential impact. - Ability to coordinate investigations across multiple teams and communicate findings clearly to technical and non-technical stakeholders. - Strong written documentation skills for incident records, investigation notes, and operational procedures. - Relevant security certifications such as Security+, CySA+, SSCP, GSEC, or GCIH are a plus. This role is based in the WHOOP office located in Boston, MA. The successful candidate must be prepared to relocate if necessary to work out of the Boston, MA office. Interested in the role, but don’t meet every qualification? We encourage you to still apply! At WHOOP, we believe there is much more to a candidate than what is written on paper, and we value character as much as experience. As we continue to build a diverse and inclusive environment, we encourage anyone who is interested in this role to apply. WHOOP is an Equal Opportunity Employer and participates in E-verify https://www.e-verify.gov/to determine employment eligibility The WHOOP compensation philosophy is designed to attract, motivate, and retain exceptional talent by offering competitive base salaries, meaningful equity, and consistent pay practices that reflect our mission and core values. At WHOOP, we view total compensation as the combination of base salary, equity, and benefits, with equity serving as a key differentiator that aligns our employees with the long-term success of the company and allows every member of our corporate team to own part of WHOOP and share in the company’s long-term growth and success. The U.S. base salary range for this full-time position is $70,000 - $110,000. Salary ranges are determined by role, level, and location. Within each range, individual pay is based on factors such as job-related skills, experience, performance, and relevant education or training. In addition to the base salary, the successful candidate will also receive benefits and a generous equity package. These ranges may be modified in the future to reflect evolving market conditions and organizational needs. While most offers will typically fall toward the starting point of the range, total compensation will depend on the candidate’s specific qualifications, expertise, and alignment with the role’s requirements.

Location: US, Remote Workplace: Remote The Luxor team has built a range of solutions for compute power, including a mining pool, custom firmware, an ASIC brokerage desk, Hashrate derivatives and compute to power CI and agents. We service clients across the globe. Our client base is growing rapidly and as such we are looking to expand our platform engineering team. We're looking for a Senior Platform Security Engineer with strong expertise in security and compliance. You'll join Luxor AI's Platform team and own the entire area of security and compliance within the team's scope, contributing to building and running production infrastructure. This role is ideal for someone who has experienced how security and compliance operate within a large organization and now seeks the autonomy to evolve that function at a fast-growing startup. It will suit an individual energized by the importance of the data we protect and the reliability we provide to our clients. This role will report directly to the Chief Technology Officer. This is a fully remote role based in U.S.A. with seldom travel if needed. RESPONSIBILITIES - Serve as a day-to-day security advisor for the team you support, advocating security requirements as an engineering team member during sprint planning, architecture reviews, process discussions, product direction, design decisions, and while work is in flight - Build and maintain centralized automated security testing and enforcement in CI/CD, including static and dynamic application security testing (SAST/DAST), software composition analysis (SCA), secrets scanning, and infrastructure-as-code (IaC) scanning - Manage centralized cloud monitoring tooling for vulnerability and configuration management, and integrate ongoing patching and hardening into engineering operations - Continually audit application environments and development processes to ensure compliance with internal and external requirements, and alignment with security standard methodologies - Implement and maintain cloud detection and response monitoring, and act as an incident CIRT responder - Document controls, configurations, and decisions to build durable institutional knowledge - Enforce policies and detection using device management tooling (e.g. FleetMDM) REQUIREMENTS - Bachelor's degree in Computer Science, Information Technology, Cybersecurity, or equivalent practical experience - 8+ years of experience in DevOps, software engineering, or security engineering - Proficiency with CI/CD platforms (e.g. GitHub Actions), infrastructure as code tools (e.g.,Terraform), and configuration management (e.g. Ansible) - Proficiency in at least two of the following languages: Go, JavaScript, Rust, Python - Hands-on cloud security experience in GCP, Alibaba, AWS, OVH, Hetzner and/or Azure, including identity and access management, containerization, network security controls, encryption, logging, and monitoring - Harden access and controls (e.g. IAM Policy) - Hands-on experience with Kubernetes GitOps (e.g. Flux, ArgoCD) - Demonstrated experience implementing automated application and infrastructure security testing, secrets management, and policy-as-code enforcement - Familiarity with penetration testing applications or experience conducting penetration testing engagements - Strong scripting skills in Python, or Bash for automation and integration - Experience supporting third-party attestations and audits (e.g., SOC 2 Type 2, ISO 27001), including preparation, implementation, and ongoing evidence collection - Operated and maintained Zero Trust network infrastructures using Tailscale and Cloudflare WARP, providing direct technical support to users while managing access policies and troubleshooting remote connectivity issues. - Deployed, configured, and administered SIEM (Security Information and Event Management). - Strong communication and governance skills, with the ability to translate technical risk into business terms for technical and non-technical audiences, and to advocate for security without slowing down delivery At Luxor we believe that meaningful contributions can be made by anyone. Qualified applicants will receive consideration for employment without regard to race, color, religion, sex, sexual orientation, gender perception or identity, national origin, age, marital status, protected veteran status, or disability status. Luxor welcomes all! Luxor does not accept unsolicited headhunter and agency resumes. Luxor will not pay any third-party agency or company that does not have a signed agreement with Luxor. HOW WE USE AI IN OUR HIRING PROCESS We use AI tools to support certain parts of our hiring process, and we believe in being transparent about how they’re used. During your application, AI may assist in reviewing CVs, qualifications, and assignments by providing additional insights, but it does not make decisions, every application is evaluated at each step by a member of our hiring team. We also use AI to transcribe interviews so our team can stay focused on the conversation rather than note-taking. Any voice recordings are automatically deleted within 15 days. In addition, AI helps us keep candidates informed about their application status and helps us understand how our process is working so we can improve it over time. In all cases, AI is used to support efficiency and consistency, not to replace human judgment. If you have any questions about how we use these tools or your data, or if you would prefer to opt out of any of these features, please include them in the dedicated section of the application form, and we’ll follow up accordingly.