Задачи:
— Проверять безопасность сервисов, приложений, архитектуры, новых фич и сопровождать внедрение мер по устранению выявленных рисков
— Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в том числе OWASP)
— Анализировать код разрабатываемых сервисов на наличие уязвимостей
— Проводить аудит безопасности сред и приложений (web, API, mobile)
— Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики
— Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности
— Строить и поддерживать модели угроз по закрепленным сервисам
— Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей совместно с DevSecOps
— Анализировать уязвимости по программе bug bounty: триаж, оценка, рекомендации
— Оказывать помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы
Требования:
— Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет
— Глубокие знания web-технологий, понимание архитектуры микросервисных приложений
— Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать
— Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими, способность объяснить их работу в боевом режиме
— Опыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектуры
— Опыт анализа кода с точки зрения безопасности хотя бы на одном из распространенных стеков
— Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет
— Знания принципов работы средств защиты информации (WAF и решений на уровне сервиса)
— Умение обходить защиту на уровне приложений и средств защиты информации
Преимущества:
— Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности)
— Понимание инфраструктурных уязвимостей
— Навыки работы со скриптами (Python, Bash) для автоматизации тестов
— Наличие профильных сертификатов
— Успешный опыт участия в CTF
— Высшее образование в сфере ИБ или ИТ
Условия:
— Аккредитованная IT-компания, развивающая один из ТОП-10 крупнейших интернет-магазинов страны
— Персональное предложение по заработной плате и официальное трудоустройство
— Гибридный формат работы
— Помощь карьерного консультанта для выбора индивидуального направления развития
— Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров
— Современное оборудование для работы
— Стильный и уютный офис в центре Екатеринбурга и Москвы
— Корпоративная культура, уважение индивидуальности, отсутствие дресс-кода
— Изучение английского языка, компенсация обучений и развитие в онлайн-университете
Location: Poland
Workplace: Remote
HI THERE!👋🏻
WE’RE TOOPLOOX 💎, A SOLVD INC. COMPANY
We create AI-powered products and services that make a real difference. Our team of nearly 200 specialists - including a 40+ person R&D team with many PhDs - has pioneered AI solutions across industries from healthcare to e-commerce. We’ve published research in top-tier venues like NeurIPS and ICML, while delivering real-world applications that help our clients innovate and scale.
WHAT YOU WILL DO:
- Collaborate with cross-functional teams to design and build AI Agentic solutions.
- Contribute to defining technical requirements and implementing features across the software lifecycle - from proof of concept through implementation to evaluation and production.
- Take ownership of assigned tasks and deliver high-quality, maintainable code.
- Manage backend tasks while contributing to frontend development.
- Stay informed about trends and advancements in AI and related fields, continuously learning and integrating new knowledge.
- Employ a pragmatic, evaluation-driven approach to adopting innovative AI solutions.
EXPERIENCE AND SKILLS YOU NEED TO JOIN US:
- Experience in full-stack development using mainly NodeJS (with TypeScript).
- At least 1 year of experience in AI Engineering role.
- Versatile in technology use, comfortable working across backend and frontend tasks.
- Track record in staying current with AI and Agentic technologies, including best practices and architecture.
- Openness to client collaboration, fostering clear communication and effective partnership.
- Strong commitment to learning new technologies and swiftly adapting to new products and APIs.
- Understanding of Retrieval-Augmented Generation (RAG) and its applications.
- Familiarity with Multi-Agents concept, tools usage and MCP Servers.
- Hands-on experience with LLM APIs/SDKs (e.g., OpenAI, Anthropic).
- Knowledge of LLM orchestration and frameworks like Langchain or LlamaIndex, with practical implementation experience.
- Understanding of prompt design principles and an ability to create effective prompts.
- Experience configuring services on cloud platforms (e.g. AWS, Azure, GCP).
- Basic experience with CI/CD pipelines and DevOps best practices.
- Competence in REST API usage and efficient database integration.
- Fluency in English language.
IT WOULD BE GREAT IF YOU ALSO HAVE:
- Basic knowledge of machine learning principles.
- Understanding Python source code.
- Experience with React.
- Experience with model fine-tuning and distillation.
- Familiarity with LLM evaluation.
- Experience with Model Context Protocol (MCP).
- Experience with graph databases.
- Familiarity with other programming languages and frameworks.
- Familiarity with Voice Agents concepts and related frameworks e.g. Pipecat
HOW WE WORK:
At Tooploox 💎, you have the flexibility to choose your working hours ⏰ and location 📍. While we value remote work, we also believe in building relationships 🤝and invite you to join us in our Warsaw and Wrocław offices 🏢. Enjoy a relaxed atmosphere 🍃 and try some “home-made” pizza 🍕 from our office pizza oven. We love having pets 🐶 in the office, so feel free to bring yours along.😁
Join us and shape the future of AI while working the way you like!
Location: United Kingdom (Hybrid); United Kingdom (Remote); Spain; Netherlands
Workplace: Hybrid
Most money apps talk at you. Cleo talks back ✨
We're not building another finance app. We're building the world's first AI financial assistant, one that actually understands your money and makes you better at it, and we're changing the world's relationship with money in the process 💰 For everyone, whatever their background or balance.
The proof: profitable, fast-growing, a unicorn with over $300M in ARR, and millions of people who now feel differently about their money.
We love original thinkers who challenge the status quo. We move fast, tell the truth, and there's nowhere to hide from good work here. If that excites you more than it scares you, you'll fit right in.
Follow us on LinkedIn https://www.linkedin.com/company/cleo-ai/ for new features and the occasional roast 🔥
MEET THE TEAM 👥
Here at Cleo, we have ~45 ML engineers ✨ They are the builders behind the AI that powers our product. They design experiments, create models that personalise financial insights, deploy fraud detection systems and scale our conversational AI, making sure that what we build genuinely helps people feel better about their money. From shaping product features and building the models that personalise our users' money journeys, to tackling fraud, scaling our systems and giving leaders the insights they need, our data team is at the heart of it all.
ABOUT THE ROLE ✍️
We're hiring an ML Engineering Manager to join the existing data science function at Cleo - a collaborative team of ML engineers, analysts, and data engineers - to build and deploy production models that go directly into the product. You'll lead the ML workstream behind our Financial Assistant feature, shaping how Cleo uses LLMs to have more engaging, accurate, and personalised conversations about money.
This is a people management role: you'll manage the ML engineers across your squads, own the headcount plan, and be responsible for hiring and team development in your area.
- Understand the core problems faced by the Financial Assistant team and coordinate the ML function's contribution to solving them
- Find opportunities for model and product improvements in Cleo's extensive customer behaviour datasets
- Manage the ML engineers in your squads - coaching and developing them to deliver on the roadmap
- Build out the headcount plan and own hiring and team development within your area to support growth
WHAT WE'RE LOOKING FOR 🕵️
- Extensive experience building and deploying machine learning models to production
- Experience managing and developing high-performing teams of data scientists and ML engineers
- A habit of keeping abreast of the latest research and experimenting productively with new technologies, including LLMs and LLM agent design
- Experience owning an ML roadmap, driving new ideas through to business impact
- Ability to write production-quality Python code, with a willingness to stay somewhat hands-on
- Nice to have: domain knowledge of NLP, including evaluating LLM systems and fine-tuning LLMs or other transformer models
- Nice to have: a strong ability to communicate findings to non-technical stakeholders concisely and engagingly
- Nice to have: experience with containers and container orchestration - Kubernetes, Docker, and/or Mesos
- Nice to have: experience using vector databases such as OpenSearch
WHAT WE OFFER
We offer benefits package built to support you in and out of work. Benefits vary by country 🌍 and include meaningful equity, comprehensive health insurance, mental health support, a paid one-month sabbatical after four years, a learning & development platform, pension or retirement contributions, and location-specific leave entitlements.
For the full breakdown on what's available in your location, visit our Candidate Hub https://meetcleo.notion.site/Cleo-Candidate-Hub-3b95c63b874580e9a068fdc6c8929ebf 👈
WHAT MATTERS
Cleo's mission is to change the world's relationship with money. We can't do that without building a brilliant, genuinely diverse team - and making sure our hiring process gives everyone a fair shot, running a fair and transparent recruitment process in which every candidate is considered on their merits.
We're glad to make reasonable adjustments at any stage of the process. If there's anything we can do to support you in showing us your best, please let your recruiter or one of the team know.
We may use AI-assisted tools during the recruitment process to take support the team in different ways like taking notes or referring back to conversations. They do not replace the team and all applications are reviewed by a Cleo employee thoroughly!
Компания Яндекс ищет разработчика на Go для команды, работающей над LLM-проектами для B2B. Вакансия предполагает работу в Москве или Санкт-Петербурге с полным рабочим днем.
Компания создает B2B-продукты на стыке GPT-технологий и экспертных систем, включая проекты Нейросаппорт (автоматизация поддержки клиентов), Нейроэксперт (поиск информации в файлах и ссылках) и Нейроюрист (помощь в ответах на правовые вопросы). Сейчас происходит масштабирование продуктов от бета-версии к промышленной эксплуатации, создание новых сервисов на рынке AI и внедрение LLM-решений для корпоративных клиентов.
Разработка ведется бэкендов нейропродуктов с использованием AI-моделей: большие языковые модели (LLM), OCR, ASR, визуально-языковые модели (VLM). Цель — построить платформу для создания ML-пайплайнов по работе с документами и автоматизации рутинных задач. Технологии: Go (основной язык), Python, RAG с векторным поиском на YDB.
Задачи:
— Участие в продуктовых проектах: написание кода, общение с заказчиками, уточнение требований, предложение и защита технических решений, подготовка инфраструктуры, разработка и сопровождение запуска.
— Технические проекты: построение и развитие инфраструктуры для ML-моделей, оптимизация времени ответов бэкендов, сокращение времени инференса и нагрузки на видеокарты.
Требования:
— Опыт работы с Go и веб-сервисами.
— Знание реляционных баз данных.
Будет плюсом:
— Знакомство с ML.
Процесс отбора:
— Интервью с HR.
— Интервью на знание языка программирования.
— Интервью на знание базовых алгоритмов.
— Финальное интервью с командой, включая обсуждение архитектуры.
Задачи:
— оценка структуры, качества и динамики кредитного портфеля. Мониторинг рисковых параметров, выявление и прогнозирование проблемных сегментов заемщиков;
— анализ влияния продуктовой стратегии на показатели портфеля;
— проведение и аналитика A/B тестов для оценки эффективности продуктовых и маркетинговых решений. Поиск и оценка новых источников данных для улучшения качества принятия решений;
— оценка влияния макроэкономических факторов на кредитный портфель;
— тесное сотрудничество со смежными подразделениями (продукты, взыскание, маркетинг) для оптимизации общих бизнес-процессов;
— подготовка регулярных и ad-hoc отчетов о состоянии кредитного портфеля для руководства.
Требования:
— умение работать с большим объемом информации, анализировать данные;
— SQL, Python, навык построения отчетности в Power BI будет плюсом, владение Excel на высоком уровне (в т.ч. сложные формулы, сводные таблицы);
— основы математического моделирования;
— высшее математическое/техническое/экономическое образование;
— коммуникабельность, умение работать в команде, аналитический склад ума, внимание к деталям.
Условия:
— работа в компании-лидере на рынке микрофинансовых услуг;
— официальное трудоустройство по ТК РФ: полный социальный пакет, включая оплачиваемые отпуска и больничные, ДМС;
— работа с профессиональной командой, с наставниками, где ценят усилия и результаты каждого сотрудника, честны, открыты и уважительны друг к другу;
— удаленный или гибридный формат работы;
— ежегодные конференции, тимбилдинги, митапы и другие мероприятия;
— дружелюбная атмосфера и развитая корпоративная культура, где инициируются изменения и всегда готовы к любым вызовам.
О проекте
Работа над платформой по автоматизации управления кадровой рекламой: организации, трекинга и контроля размещения как онлайн, так и оффлайн рекламы — от подачи заявки до финального закрытия кампании.
Задачи:
— Проектирование и реализация backend-логики платформы.
— Разработка и документирование REST API для фронтенда.
— Разработка интерфейса веб-приложения, взаимодействие с REST API бэкенда.
— Автоматизация бизнес-процессов и авторизация пользователей.
— Организация централизованного хранения артефактов (файлы, документы).
— Интеграция с Яндекс.Метрикой.
— Поддержка многопользовательских сценариев (гибкое управление ролями, кампаниями).
— Участие в проектировании архитектуры платформы и UI/UX, коммуникация с дизайнерами (Figma).
— Кроссбраузерная верстка, адаптация под различные устройства.
— Разработка системы отчётности и визуализации метрик.
— Тестирование и отладка фронта.
— Опыт работы с CI/CD (GitLab CI / GitHub Actions).
Требования:
— Опыт коммерческой разработки от 3 лет, уверенный опыт full-stack разработки.
— Опыт backend-разработки на Python.
— Знания SQL, опыт работы с PostgreSQL.
— Навыки проектирования REST API.
— Знание современного Vue.
— Опыт интеграции с backend через REST API.
— Опыт адаптивной и кроссбраузерной верстки.
— Навыки работы с системами контроля версий Git.
— Умение работать с Figma.
— Опыт ревью кода и написания тестов (включая unit-тесты).
— Ответственность, самостоятельность, внимание к безопасности и качеству кода.
— Аккуратность, умение работать как самостоятельно, так и в команде.
Условия:
— Формат: возможен как удаленный формат, так и в офисе.
— Загрузка: полноценный рабочий день, оформление по ТК РФ.
— Современный инструментальный стек.
— Работа в команде профессионалов, участие в проектировании продукта.
Задачи:
— Вести мониторинг и анализ KPI (CRM-активность, полевая активность, рыночные показатели, выполнение плана продаж на территории и др.) полевых сил всех подразделений компании;
— Консультировать сотрудников компании по вопросам использования имеющейся системы бизнес-анализа;
— Осуществлять аналитическую поддержку ключевых SFE проектов;
— Анализировать потребность в новых решениях автоматизации процессов анализа данных, предлагать и реализовывать такие решения.
Требования:
— Высшее образование;
— Продвинутый пользователь Excel;
— Опыт работы аналитиком продаж (от 3-х лет) в направлениях (FMCG/Ритейл), в маркетинговых и аналитических агентствах;
— Знание SQL, PowerQuery, плюсом будет Python.
Условия:
— Годовой бонус и ДМС;
— Корпоративная мобильная связь;
— Возможности карьерного развития;
Задачи:
— Развитие направления A/B-тестирования: поддержка полного цикла экспериментов от постановки гипотезы до интерпретации результатов в рамках взаимодействия с бизнес-заказчиками.
— Проектирование и развитие внутренней платформы для A/B-тестов как в онлайн, так и оффлайн каналах: хранение метаданных, расчет метрик, логика сегментации, аналитические витрины и инструменты принятия решений.
— Разработка и поддержка data pipelines для сбора, обработки, валидации и мониторинга данных по экспериментам.
— Формирование единого слоя продуктовых и бизнес-метрик, а также правил интерпретации результатов тестов.
— Автоматизация рутинных аналитических задач с помощью LLM и ИИ-агентов: генерация SQL, подготовка отчетов, первичный разбор результатов, контроль качества данных.
— Разработка self-service инструментов для продуктовых и аналитических команд, позволяющих быстрее запускать и разбирать эксперименты.
— Взаимодействие с продуктом, разработкой и аналитиками для внедрения культуры принятия решений на основе экспериментов.
— Подготовка документации, стандартов и best practices по experimentation-направлению.
Требования:
— Опыт работы от 3+ лет, успешные кейсы по запуску и проведению A/B тестов.
— Уверенное владение Python и SQL.
— Практический опыт в продуктовой аналитике, data engineering или разработке внутренних аналитических решений.
— Опыт проведения и анализа A/B-тестов: дизайн эксперимента, выбор метрик, проверка корректности результатов, интерпретация выводов.
— Понимание принципов построения витрин данных, ETL/ELT-процессов, контроля качества данных и мониторинга пайплайнов.
— Умение переводить бизнес- и продуктовые задачи в формализованные аналитические и технические решения.
— Опыт разработки решений, которыми пользуются внутренние команды: аналитики, product managers, разработчики.
— Интерес к автоматизации аналитики и применению LLM/AI-подходов в рабочих процессах. Будет здорово, если имеются навыки построения устойчивых агентских циклов, управления контекстом моделей и памятью.
Условия:
— Официальное трудоустройство в собственную аккредитованную ИТ компанию со всеми преимуществами.
— Возможность самореализации в амбициозных проектах цифровой трансформации компании-лидера в своей отрасли.
— Достойный уровень оплаты, годовой бонус.
— Конкурентоспособный социальный пакет (ДМС, включая компенсацию 80% для детей, частичная компенсация фитнеса).
— Гибридный формат работы.
О компании и команде
Т1 — стабильный и надёжный работодатель, предоставляющий возможности для профессионального роста и решения интересных задач в гибридном формате. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1. Компания обслуживает более 700 контрактов в государственных, финансовых, ритейл, телеком, производственных компаниях, транспорте и логистике.
Задачи:
— Сопровождение высоконагруженного сервиса разрешения имен (создание, настройка, траблшутинг, администрирование);
— Развитие сервиса разрешения имен;
— Участие в архитектурных задачах;
— Написание технической документации;
— Участие в развитии команды, наставничество.
Требования:
— Опыт администрирования Linux систем от 1 года;
— Понимание принципов работы DNS, опыт администрирования DNS серверов (BIND, PowerDNS или аналогичные решения);
— Знание сетевых технологий уровня L2, L3, принципы сетевой маршрутизации;
— Понимание работы систем балансировки запросов уровня L2, L3, L7 (lacp, ecmp, haproxy и другие решения);
— Умение писать и поддерживать ansible playbook для автоматизации задач.
Будет плюсом:
— Опыт работы с высоконагруженными системами;
— Навыки работы с инструментами мониторинга и логирования;
— Знание скриптовых языков (bash, python).
О компании и команде
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО).
В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы.
Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!
Приглашаем на наши проекты
Администратора СХД и SAN (Hitachi / Huawei / NetApp).
Вместе с нами тебе предстоит:
Администрирование, функциональное и нагрузочное тестирование систем хранения данных, в т.ч. программно-определяемых;
Выявление и решение пограничных проблем, связанных со снижением производительности ОС, СХД, СРК;
Оптимизация производительности СХД;
Контроль за внесением изменений в конфигурацию СХД, написание и поддержание актуальности документации;
Взаимодействие с разработчиками ПО и аппаратного обеспечения, инфраструктурными системными администраторами;
Эксплуатация, обеспечение непрерывной и отказоустойчивой работы СХД;
Эксплуатация, обеспечение непрерывной и отказоустойчивой работы SAN сети;
Анализ, тюнинг и решение проблем производительности, определение и устранение узких мест;
Cайзинг под задачи, оптимизация использования дисковых ресурсов;
Работа в системе Service Desk (заявки, инциденты);
Взаимодействие с вендорами, подрядчиками, администраторами ОС, БД и прикладными администраторами;
Проактивная работа по предотвращению аварийных ситуаций, обеспечение оперативной реакции на аварии и сбои.
Ожидания от кандидата
Уверенные знания в области СХД, опыт работы с оборудованием классов MidRange и High-End производства Hitachi, Huawei, NetApp;
Уверенные знания FC SAN Brocade, опыт настройки FCR, troubleshooting;
Опыт эксплуатации промышленных систем высокой доступности (24х7х365);
Опыт разработки скриптов для автоматизации административных задач (bash, python и т.п.);
Готовность к ненормированному рабочему дню (возможные переработки в не рабочее время и выходные дни оплачиваются по законодательству);
Желание учиться, развиваться и повышать квалификацию, умение самостоятельно находить решение нестандартных задач;
Бонусом будет опыт работы с Hitachi HNAS, файловые хранилища NetApp, объектными хранилищами S3.
Приветствуется наличие сертификатов: Brocade SAN Administration/Troubleshuting
Условия работы
Гибрид (работа из офиса 1-3 раза в месяц)
О компании и команде
Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями. Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В настоящее время мы находимся в поиске опытного специалиста по безопасности кода.
Задачи:
— развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
— обеспечивать защиту разрабатываемых и используемых приложений компании;
— проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
— принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
— формировать и формализовывать требования безопасности для продуктов;
— консультировать разработчиков и контролировать устранение выявленных уязвимостей;
— разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
— проводить обучение сотрудников требованиям информационной безопасности в части разработки
Требования:
— умение самостоятельно выявлять уязвимости в Web приложениях;
— понимание циклов CI/CD (Gitlab-CI) и DevOps;
— понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
— экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
— понимание хотя бы одного языка программирования (в приоритете Java и Python);
— понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
— знание Bash, Docker, Python или Go;
— умение читать код и выявлять ошибки;
— опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).
Будет плюсом:
— наличие репортов о найденных уязвимостях в программах Bug Bounty;
— наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
— наличие зарегистрированных CVE;
— опыт выступления на профильных конференциях и написания профильных статей
Условия:
— оформление полностью в соответствии с ТК РФ;
— ДМС со стоматологией в лучших клиниках страны;
— премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников;
— собственный фитнес-центр в офисе в центре Москвы (оборудование Milon для «умных» тренировок);
— возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах корпоративного портала;
— скидки в детские лагеря и подарки на Новый год для детей сотрудников;
— реальные возможности профессионального и карьерного роста;
— настрой на долгосрочное сотрудничество;
— возможность работать гибридно (офис в пешей доступности от м. Чистые пруды).
Location: Toronto; Calgary; Boston; Canada; Seattle; New York; Vancouver; California; Ottawa; Montreal
Workplace: Remote
WHO ARE WE?
Cohere is the leading security-first enterprise AI company. We build cutting-edge foundation AI models and end-to-end products that are designed to solve real-world business problems.
We’re training and deploying frontier models for enterprises who are building AI systems. We believe that our work is instrumental to the widespread adoption of AI and we are looking for folks that want to be part of that.
We obsess over what we build. Each one of us is responsible for contributing to increasing the capabilities of our models and the value they drive for our customers. Cohere is a team of researchers, engineers, designers, and more, who are all passionate about their craft.
We are a global technology company headquartered in Toronto with key offices in London, New York City, San Francisco, Montreal, Paris, Berlin and Seoul. Join us!
WHY THIS ROLE
Enterprises hand Cohere their most sensitive data and put our models inside workflows they can't afford to get wrong. Securing that means working on problems the industry hasn't settled yet, what authorization means when an agent acts on a user's behalf, how to contain tools that consume untrusted input, and whether tenant boundaries hold when a model can be steered by the data it reads. The established playbooks only take you so far.
We're hiring a Senior Product Security Engineer to work these problems alongside the engineers building the products, reviewing architecture and code, threat modeling before implementation, testing what ships, and turning what you learn into defaults other teams inherit. This is a hands-on engineering role, not an advisory one.
WHAT YOU’LL DO
- Lead security reviews. Review architecture, code, and security-sensitive changes. Identify both individual vulnerabilities and the recurring design patterns behind them.
- Secure AI-powered products. Evaluate risks such as prompt injection, unsafe tool use, identity and delegation failures, excessive agency, data exposure, tenant isolation, and sandbox escapes.
- Threat model new capabilities. Identify trust boundaries, abuse cases, and high-impact failure modes before implementation. Translate findings into practical, prioritized mitigations.
- Perform hands-on testing. Investigate suspected vulnerabilities, develop proofs of concept, assess exploitability and impact, and partner with engineers through remediation.
- Build scalable guardrails. Develop secure defaults, approved patterns, reusable controls, review requirements, and automated checks that reduce recurring risks.
- Strengthen engineering capability. Pair with engineers, document practical guidance, and help product teams develop durable security expertise.
- Influence risk decisions. Explain technical findings, business impact, and remediation options clearly to engineers, product leaders, and executives.
YOU MAY BE A GOOD FIT IF
- You have strong software engineering fundamentals and can independently understand, test, and contribute fixes to production codebases.
- You are proficient in at least one of Python, Go, or TypeScript.
- You have led security reviews or threat models for complex production systems and can point to meaningful design or risk improvements that resulted.
- You understand common vulnerability classes and their underlying design failures, including injection, authorization flaws, IDOR, SSRF, unsafe deserialization, race conditions, cryptographic misuse, and software supply-chain risks.
- You understand modern application architecture, including web applications, APIs, OAuth/OIDC, cloud platforms, containers, Kubernetes, and CI/CD systems.
- You can reason rigorously about untrusted input, authorization, isolation, identity, delegation, and data boundaries. Direct experience with agentic AI systems is valuable but not required.
- You have driven security improvements involving multiple engineering teams, including situations where influence mattered more than authority.
- You communicate clearly with both technical and non-technical audiences.
NICE TO HAVE
- Experience building or operating security tooling such as SAST, DAST, SCA, custom linters, or policy-as-code.
- Experience securing multi-tenant SaaS, enterprise software, or systems that process sensitive customer data.
- Offensive security experience through penetration testing, red teaming or security research.
- Experience operating or participating in a vulnerability disclosure or bug bounty program.
- Contributions to open-source security projects, published research, conference talks, or credited vulnerability discoveries.
FULL-TIME EMPLOYEES AT COHERE ENJOY THESE PERKS:
- A weekly lunch stipend of $75/£75 or equivalent in your local currency for lunch.
- Full health and dental benefits, including a separate budget for mental health.
- RRSP matching, 401K, Pension Scheme.
- 100% Parental Leave top-up for up to 6 months, for either parent.
- Annual enrichment benefits:
Arts & culture, fitness/wellness, quality time, and a workspace improvement credit.
Education & learning stipend for conferences, courses, and coaching.
- 6 weeks of paid vacation (30 working days!)
- Budget for traveling to other offices if you are remote, plus an annual company offsite.
HOW AND WHERE WE WORK:
- Cohere is remote-friendly, but we also have offices in Toronto, London, New York City, San Francisco, Montreal, Paris, Berlin and Seoul with more opening soon.
- For those in the office: a daily lunch program, plenty of snacks, and regular community and social events.
- For those not near an office: a co-working benefit so you can work alongside others in your city.
- Everyone receives a $500 home office stipend to set up your workspace properly.
If any of the above doesn’t line up exactly with your experience, we still encourage you to apply.
We strive to create an inclusive work environment for all; we welcome applicants from all backgrounds and are committed to providing equal opportunities. Should you require any accommodations during the recruitment process, please submit an Accommodations Request Form https://docs.google.com/forms/d/12a6IrLdF3kI2nonKSr4tiFuz18rLQbaeYV-JM9L4o9Q/edit, and we will work together to meet your needs.
We may use AI-enabled tools to screen and assess applicants against the criteria for this position. This helps our recruiters identify potentially qualified candidates, but it doesn't limit the applications our recruiters may review or consider.
Beware of Scams: Cohere will never ask for payment or third-party services (e.g., CV writing) as part of our hiring process. All legitimate roles are listed on the Cohere careers page and LinkedIn only, with all communications from Cohere employees coming from an @cohere.com or @cw.cohere email alias. If jobs are viewed on other sites then please verify these through our official careers https://cohere.com/careers page.
Location: Vienna, Austria
Workplace: Hybrid
ABOUT SENTRY
Software runs the world and the pace is faster than ever. Sentry helps developers fix errors and performance issues before users notice, so teams can spend less time firefighting and more time building.
Trusted by 200,000+ organizations, Sentry is today’s application monitoring standard and our team is building its AI-native future.
ABOUT THE ROLE
Sentry's SDKs instrument dozens of platforms and our ingest pipeline takes in billions of events every day. The Telemetry Experience team owns what happens next: the product surfaces and APIs where that telemetry turns into something a developer can actually debug with.
As a Senior Software Engineer on Telemetry Experience, you'll own that experience across the sentry.io http://sentry.io product - Python/Django and Postgres on the backend, React and TypeScript on the frontend. You'll work upstream with our SDK teams on what gets sent and with our ingest teams on how it arrives, then own the part customers actually touch: the APIs, the workflows, and the interfaces where it all lands. Your job is to make that feel native to every developer who uses it, whether they ship a backend service, a mobile app, or a game.
IN THIS ROLE YOU WILL
- Own projects end to end. Take a problem from a rough customer complaint through scoping, design, implementation across the stack, rollout, and measurement. You'll write the design doc, cut the work into shippable pieces, and stay with it until the numbers move
- Work across the full stack of the Sentry monolith. React and TypeScript in the browser, Django and Postgres behind the API. Most projects here touch both, and the interesting decisions live at the seam
- Partner closely with SDK and ingest teams. Telemetry arrives exactly as the SDKs send it and as the pipeline shapes it. You'll shape those contracts together with the engineers who own them, rather than working around what shows up
- Collaborate daily with product managers, designers, and other product engineers. You'll bring the technical perspective that makes a design better, explain constraints in terms of what they cost the user, and sweat the details other people skip: empty states, error messages, loading behavior, the edge case that only bites 2% of accounts
YOU’LL LOVE THIS JOB IF YOU
- You'd rather own an outcome than a ticket. You take ambiguous problems, decide what to build, drive it across team boundaries, and follow through after launch. Nobody has to hand you a spec
- You're obsessed with making an experience smooth. Friction offends you. You notice the extra click, the confusing label, the query that takes 400ms too long - and you fix them instead of filing them
- You solve problems for customers, not for the codebase. Sentry's users are developers, so you can read their bug reports, sit in their tooling, and tell the difference between what they asked for and what they need
- You communicate well in writing. Working across SDK teams, ingest teams, product, and design in a distributed company means your docs, PR descriptions, and updates do a lot of the work
- You like being full-stack. You don't need a handoff to change an API and the component that calls it, and you enjoy holding the whole path from event payload to rendered pixel in your head
QUALIFICATIONS
- 5+ years of professional experience building and shipping full-stack web applications
- Strong experience with React and TypeScript, and with Python (Django or similar) backed by a relational database such as PostgreSQL - depth in one side and real competence in the other is fine
- A track record of driving non-trivial projects end to end, including the parts that require getting other teams to agree with you
- Excellent written and spoken English communication skills
- Experience leveraging AI-powered development tools to enhance productivity and code quality
BONUS POINTS
- Familiarity with the application monitoring and observability space
- Experience building developer-facing products, SDKs, or public APIs
- Experience with high-volume data stores or streaming systems (ClickHouse, Kafka)
- A track record of contributing to open-source projects
We are obliged by law to quote the minimum wage of EUR 60,844,-- gross per year for this position, in accordance with the respective collective agreement (IT-KV). The salary that Sentry offers you is adjusted to the current market situation and will be above the IT-KV.
A successful candidate will be eligible to participate in Sentry’s employee benefit plans/programs applicable to the candidate’s position (including incentive compensation, equity grants, paid time off, and group health insurance coverage). See Sentry Benefits https://sentry.io/careers/ for more details about the Company’s benefit plans/programs.
EQUAL OPPORTUNITY AT SENTRY
Sentry is committed to providing equal employment opportunities to its employees and candidates for employment regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, veteran status, or other legally-protected characteristic. This commitment includes the provision of reasonable accommodations to employees and candidates for employment with physical or mental disabilities who require such accommodations in order to (a) perform the essential functions of their jobs, or (b) seek employment with Sentry. We strive to build a diverse team, with an inclusive culture where every teammate can thrive. Sentry is an open-source company because we believe that everyone, everywhere, should have the ability and tools to make great software. Software should be accessible. That starts with making our industry accessible.
If you need assistance or an accommodation due to a disability, you may contact us at accommodations@sentry.io.
Want to learn more about how Sentry handles applicant data? Get the details in our Applicant Privacy Policy https://sentry.io/careers/applicantprivacy/.
Location: Москва
Мы поддерживаем высоконагруженную банковскую систему класса критичности Mission Critical+ (МС+). Это максимальный класс: система работает круглосуточно, и любой сбой сразу замечают клиенты банка.
Третья линия — последний рубеж перед разработкой. К нам приходят инциденты, которые не решились ранее, а от нас уходят задачи, после которых эти инциденты не повторяются. Мы ищем инженера, которому мало просто потушить пожар: важно понять, почему он начался, и сделать так, чтобы он не случился снова
Обязанности
* Разбирать инциденты, эскалированные от бизнес пользователей, системы мониторинга и дежурной смены: не только сбои, но и деградацию производительности под нагрузкой. Находить причину по логам, метрикам, трассировкам и данным в БД.
* Вести управление критичными инцидентами (процесс управления инцидентами): собирать нужных людей, координировать работу, держать бизнес и смежные команды в курсе статуса (коммуникационный план). Для системы МС+ счёт идёт на минуты.
* Готовить справки по итогам инцидентов: хронология, влияние на клиентов и бизнес, первопричина, что уже сделано и что нужно сделать, чтобы инцидент не повторился.
* Находить дефекты в продуктиве и подтверждать их: шаги воспроизведения, логи, запросы, ожидаемое и фактическое поведение.
* Ставить задачи на исправление в разработку так, чтобы разработчику не пришлось ничего переспрашивать, и вести их до выката исправления.
* Искать закономерности и повторяющиеся причины в прошедших инцидентах.
* Предлагать и доводить до конца меры, которые снижают число инцидентов: исправления, изменения в процессах, автоматизацию.
* Описывать новые метрики и алерты, если инцидент показал, что мониторинг не заметил проблему или заметил её поздно.
* Разбирать метрики, которые срабатывают неверно (ложные срабатывания, пропуски, неверные пороги), и добиваться их исправления.
Требования
* Опыт от 3 лет во второй или третьей линии поддержки, в эксплуатации или SRE.
* Опыт поддержки высоконагруженных систем, работающих круглосуточно.
* Уверенные знания Linux: логи, процессы, сеть, базовый bash.
* SQL на уровне, достаточном, чтобы самостоятельно найти и проверить данные в продуктивной БД.
* Опыт работы с системами логирования и мониторинга: ELK / OpenSearch, Grafana, Prometheus, Zabbix
* Понимание устройства распределённых систем: микросервисы, HTTP/REST, очереди Kafka / RabbitMQ, интеграции.
* Знание процессов управления инцидентами и проблемами (ITIL или аналог).
* Аккуратность в работе с продуктивными данными в рамках требований информационной безопасности.
* Умение ясно писать: справка по инциденту и задача в разработку — ваш основной рабочий результат.
* Спокойствие и собранность во время критичного инцидента.
Будет плюсом:
Будет плюсом
* Опыт работы в банке или финтехе, понимание банковских процессов: платежи, карты, расчёты.
* Опыт ведения крупных инцидентов и проведения разборов в формате blameless postmortem.
* Kubernetes, Docker.
* Умение читать код Java / Python настолько, чтобы найти место дефекта. Писать продуктовый код не требуется.
* Трассировка и APM: OpenTelemetry, Jaeger и аналоги.
* Понимание SLI/SLO и практик SRE.
* Скрипты автоматизации на Python или bash.
* Сертификат ITIL 3/4 Foundation.
Условия
* Комфортный современный офис (ст.м.Кутузовская)
* ежегодный пересмотр зарплаты, годовая премия
* корпоративный спортзал и зоны отдыха
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* программа адаптации и помощь руководителя на старте
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
* вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— Разработка и внедрение агентов на базе LLM, проектирование ML-компонентов платформы агентов.
— Создание агентов, способных обрабатывать сложные multi-turn и multi-modal запросы пользователей.
— Разработка систем маршрутизации задач, выбора инструментов и моделей, управление вызовами функций и оркестрация моделей внутри пайплайна.
— Замена традиционных классификаторов LLM-пайплайнами и RAG-системами, трансформация старых архитектур в современные пайплайны с LLM, вызовом функций, планированием и рассуждениями.
— Дообучение, настройка и интеграция моделей, оптимизация inference, работа с опенсорс-моделями и внутренними, включая fine-tuning, RL и адаптацию под платформу агентов.
— Обеспечение быстрой и устойчивой работы агентов на продакшене, оптимизация inference и взаимодействие с инфраструктурой (Eagle, FP8, дистилляция, multi-dimensional parallelism).
— Исследования и эксперименты с графами агентов и памятью, эксперименты с вызовами агентов, memory-подсистемами, симуляцией поведения, архитектурами reasoning и системами планирования.
— Участие в разработке RL-моделей для обучения диалоговых агентов, постановка и реализация экспериментов с multi-turn reinforcement learning в масштабах Яндекса и Алисы.
Требования:
— Глубокие знания в Deep Learning и NLP.
— Опыт работы с LLM и пайплайнами вокруг них (function calling, memory, RAG).
— Опыт внедрения ML-систем в продакшен.
— Системное мышление — от архитектуры до интеграции с инфраструктурой.
— Владение Python и знакомство с PyTorch.
— Готовность к кросс-функциональной работе с бэкендом и продуктовыми командами.
Задачи:
— Разрабатывать инструменты, сервисы и автоматизации для задач кибербезопасности.
— Активно использовать LLM в ежедневной работе (Claude, Cursor и другие AI-инструменты).
— Автоматизировать процессы безопасности и избавляться от ручной работы.
— Создавать детекторы, проверки и security automation.
— Участвовать в разработке внутренней платформы для кибербезопасности.
Требования:
— Python будет одним из основных инструментов, но важнее умение разбираться в сложных задачах, быстро осваивать новые технологии и находить нестандартные подходы к их решению.
— Специалисты с сильным техническим бэкграундом и продуктовым мышлением, которым интересно создавать инструменты и сервисы, приносящие реальную пользу другим командам.
Responsibilities:
• Build and improve biometrics, algorithms, and data-driven insights for the Mira App.
• Analyze hormone, cycle, app behavior, and user outcome data to identify patterns and product opportunities.
Требования к кандидату:
- 3+ years of experience in data science
- Strong Python and SQL skills
- Experience with health or wearable data
- Experience in consumer health or medical devices
- Strong model validation and performance evaluation skills
Обязанности:
— RedTeam/Пентест сетевого периметра, доменной и платежной инфраструктуры (blackbox, greybox, whitebox)
— Анализ защищённости беспроводных сетей
— Оптимизация и повышение уровня информационной инфраструктурной и сетевой безопасности
— Мониторинг рынка актуальных угроз информационной безопасности
— Участие в R&D проектах
Требования:
— Опыт работы от 2х лет в качестве пентестера инфраструктуры
— Отличное знание как минимум одного языка программирования (go, java, python, php) и умение читать и анализировать исходный код на распространенных языках программирования
— Уверенное владение методикой проведения инфраструктурных пентестов
— Отличное знание сетевых протоколов (TCP/IP), атак на них и обход механизмов защиты
— Навыки тестирования на проникновение и поиска уязвимостей с предоставлением отчетов
— Уверенное владение специализированным ПО и фреймворками для проведения различных видов тестирований (Burp Suite, Metasploit, PowerSploit, BloodHound, Cobalt-Strike, Impacket)
— Опыт администрирования *nix и Windows-систем, web-серверов
— Знание технологий виртуализации (ESXi, Hyper-V) и контейнеризации (Docker, Kubernetes), а также атак на них
— Английский язык – не ниже уровня intermediate (Чтение технической литературы)
Будет плюсом:
— Сертификация в области практической безопасности (OSCP/OSCE/OSEP/GWAPT/GPEN и т.д.)
— Участие в CTF (task-based или attack-defense) и прохождение спец. лабораторий (standoff365, hackthebox, pentester academy)
— Опыт проведения комплексного анализ защищенности платежных инфраструктур и ДБО
— Участие в Red Team
Условия:
— Зарплатные условия обсуждаются по итогам собеседования
— Режим работы офис\Гибрид\удаленка обсуждаются по итогам интервью
— Есть 2 коворкинга на Алтае и Сочи доступные для работы 1 раз в год
— Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
— Стандартные + большой компании: ДМС, обучения, возможность участия в различных общих активностях от D&D до марафона
middleКазань
УдалённоseniorPoland
ГибридUnited Kingdom (Hybrid); United Kingdom (Remote); Spain; Netherlands
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
