Вакансии

Location: Москва Ищем инженера по безопасности приложений в команду, которая развивает внутренние инструменты безопасности для разработки. Это роль на стыке безопасности приложений, разработки и DevSecOps: вы будете не только находить риски, но и превращать требования безопасности в удобные автоматизированные проверки, встроенные в повседневный процесс разработки. Команда развивает и внедряет инструменты, которые помогают выявлять проблемы безопасности на разных этапах жизненного цикла разработки: на уровне исходного кода, зависимостей, интерфейсов взаимодействия, мобильных приложений и процессов поставки. Роль предполагает заметную инженерную составляющую: проектирование проверок, исследование подходов, интеграции и развитие корпоративных решений для практик SAST, SCA, DAST, MAST и смежных направлений. Обязанности ### Вам предстоит: * развивать инструменты проверки безопасности приложений, встроенные в процесс разработки * разрабатывать, поддерживать и улучшать автоматизированные проверки безопасности для различных классов задач: анализ исходного кода, зависимостей, секретов, API и других артефактов разработки * проектировать и внедрять интеграции инструментов безопасности в CI/CD и процессы разработки * разрабатывать и поддерживать правила и автоматизацию для практик SAST, SCA, DAST, MAST и смежных направлений * интегрировать инструменты безопасности в secure SDLC и CI/CD так, чтобы они были полезны разработчикам и не создавали лишних затруднений в работе * проводить моделирование угроз и проверку безопасности новых функций, сервисов и архитектурных решений на ранних этапах * валидировать результаты сканирования, фильтровать ложные срабатывания и приоритизировать уязвимости по уровню технических и бизнес-рисков для настройки правил и автоматизации * помогать командам разработки устранять уязвимости: объяснять причины, риски и варианты исправления понятным инженерным языком * искать точки, где ручную экспертизу можно превратить в автоматизированную проверку * участвовать в исследовании и развитии новых подходов и инструментов безопасности приложений в зависимости от потребностей команды и компании. Требования ### Что для нас важно: * знания и опыт в безопасности приложений, безопасности продукта или DevSecOps * владение хотя бы одним языком программирования для разработки и автоматизации: Python/Go/Java будут преимуществом * понимание secure SDLC и практик раннего встраивания безопасности в процесс разработки * понимание в работе инструментов и подходов из областей SAST/SCA/secret scanning/API * понимание типовых уязвимостей хотя бы для части из следующих стеков: Java, Go, Python, JavaScript/TypeScript, PHP, C/C++ * хорошее понимание OWASP Top 10, OWASP ASVS, принципов безопасной разработки API * понимание современных архитектур: микросервисы, REST/gRPC, Kubernetes, контейнеризация * умение самостоятельно исследовать проблему, предлагать инженерное решение и доводить его до рабочего результата. **Будет плюсом:** * опыт разработки или доработки статических анализаторов или внутренних инструментов для разработчиков * практический опыт в безопасности API * опыт построения корпоративных решений или внутренних платформ безопасности * знание подходов к проверке контрактов API и соответствия реализации спецификации * опыт работы с подходами к моделированию угроз * знания в области безопасности мобильных приложений: OWASP Mobile Top 10, MASVS, OWASP MASTG * практический опыт анализа и тестирования безопасности мобильных приложений с использованием инструментов вроде jadx, apktool, MobSF и аналогичных * участие в bug bounty, CTF или open-source проектах * опыт поиска и снижения доли ложных срабатываний в инструментах безопасности * инструментальное владение AI для анализа, генерации и автоматизации. Условия ### Мы предлагаем: * комфортный современный офис * офисныйформат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Екатеринбург Дежурная смена Департамента Благосостояния занимается мониторингом АС в контуре банка (страховые и инвестиционные продукты) и за контуром банка. Обязанности ### В твои задачи будет входить: * мониторинг инфраструктуры АС ДИТ Благосостояния * обнаружение и регистрация инцидентов в АС * выгрузка информации из базы данных * проверка работоспособности АС после внедрений * регламентные работы. Требования ### От кандидата ждем: * высшее техническое образование * базовые знания архитектуры автоматизированных систем, сетевой архитектуры * базовые знания SQL, Linux * готовность работать по сменному графику. Плюсом будет: * опыт работы в ИТ - сфере * опыт администрирования БД * работа со средствами мониторинга инфраструктуры * знание/опыт программирования * знание основ ITSM * знания сновы кибербезопасности * инструментальное владение AI для анализа, генерации и автоматизации. Условия ### Мы предлагаем: * работу в офисе Технохаб (Розы Люксембург, 56а) * сменный график работы * стабильный оклад и социальную поддержку сотрудников * расширенный ДМС с первого дня работы для сотрудников и льготная медицинская страховка для близких * ипотека выгоднее на 4 п.п. и льготные условия кредитования для каждого сотрудника * бесплатная подписка СберПрайм с возможностью поделиться с тремя близкими * скидки на продукты компаний-партнеров: Сбер Маркет, Delivery Club, Самокат, Сбер Еаптека и других * корпоративную пенсионную программу * корпоративное обучение за счет компании * реферальную программу для сотрудников: можно пригласить в команду знакомых профессионалов и получить вознаграждение до 100 тыс. рублей * корпоративный спортзал и скидки в спортзалы-партнеры * мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы.

💎 Держать стабильность и отказоустойчивость инфраструктуры финтех-продукта: OVHcloud как основная площадка плюс AWS и Azure, Linux (RHEL 9 / AlmaLinux), Nginx, PHP, Percona MySQL / Galera, Redis, RabbitMQ, NFS / S3, мониторинг и алертинг через Datadog, Sentry, Pingdom и OpsGenie.

Международный FMCG-бизнес (несколько собственных производственных площадок) ищет нового Лидера по безопасности в компании для работы с GR, проведения внутреннего аудита, выстроения системы работы с провайдерами и обеспечения современных мер безопасности.

Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию; Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);

Задачи: — В режиме 24/7 (скользящие смены по 24 часа) контролировать работоспособность инфраструктуры и предоставление сервисов оператора широкополосной спутниковой связи — Обнаруживать аварийные и нестандартные ситуации по данным централизованной системы мониторинга или по обращениям пользователей — Осуществлять локализацию, диагностику и, по возможности, самостоятельное устранение обнаруженных аварий — При невозможности самостоятельного устранения аварии определять профильное подразделение, контролировать ход работ и устранение аварий — Вести документирование обнаруженных аварий и предпринятых действий — Контролировать устранение аварий профильными подразделениями — Взаимодействовать с другими подразделениями и координировать их взаимодействие между собой с целью скорейшего устранения аварии — Выполнять плановые работы на сети оператора связи и контролировать плановые работы выполняемые другими подразделениями Требования: — Высшее образование — Знание стека TCP/IP — Знание ОС Linux на уровне продвинутого пользователя — Минимальные знания скриптовых языков программирования (Bash, Python и тп) — Технический английский язык — Желательно понимание структуры и принципов построения сотовых и транспортных сетей связи Условия: — График работы 4/4 — Офисный формат работы

• 2+ года управления командой инженеров (3+ человека). • 5+ лет в IT-инфраструктуре / системном администрировании.

Чем предстоит заниматься: Работать на опережение: Мгновенно подхватывать обращения от специалистов, находящихся на объектах [СПЕЦИАЛИСТ НА ОБЪЕКТЕ], и не давать им «зависать». Минимизировать переписку: Если проблема не решается за 2 сообщения — сразу переходить на голос или удаленку.

• 5+ лет в антифроде/рисках карточных платежей. • REST API.

Администрирование серверной, сетевой и вспомогательной ИТ-инфраструктуры ЦОД, включая сети управления ASIC-оборудованием, серверы и рабочие станции. Настройка и сопровождение сетевого оборудования (коммутаторы, маршрутизаторы, МЭ, VPN), управление VLAN, IP-адресацией, DHCP, DNS, маршрутизацией и ACL.

– Опыт работы/практика в области практического анализа защищенности веб-приложений;

Location: Нижний Новгород Workplace: Удаленная работа О компании МТС — ведущий технологический оператор связи в России*. Мы развиваем телеком нового поколения: объединяя связь, цифровые и финансовые сервисы с возможностями ИИ, формируем новые стандарты пользовательского опыта. В новую команду технического блока мы приглашаем инженера второй линии поддержки, чья задача - решать технические вопросы традиционной и мобильной телефонии B2B и B2O клиентов. Обязанности устранять аварийные ситуации клиентов B2В/B2O в традиционной и мобильной телефонии; принимать и обрабатывать инциденты от клиентов компании, внутренних сотрудников и внутрисетевого мониторинга о возникших проблемах; маршрутизировать инциденты в смежные подразделения Компании в соответствии с зонами ответственности за оборудование. Требования опыт в технической поддержке от 1 года, желательно в сфере телекома и связи; уверенные знания сетевых технологий, модели OSI и ОКС-7, стека протоколов TCP/IP; понимание принципов работы традиционной телефонии, SIP-протоколов, мобильной сети. Условия оформление по трудовому договору в штат компании; оклад + ежемесячная премия по результатам выполнения KPI; пятидневная рабочая неделя с пн по пт, а удобное время начала и окончания рабочего дня можно согласовать с руководителем; полностью удаленный формат работы; корпоративную сотовую связь; ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; прием врачей общей практики в офисе. Консультация психологов и программа поддержки сотрудников; отпуск 28 календарных дней; компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.

Location: Барнаул Workplace: В офисе О компании Команда технического блока экосистемы обеспечивает бесперебойную работу мобильной связи и интернета. А так же занимается улучшением технологий и оборудования, чтобы обеспечить клиентов качественными услугами. Обязанности проводить техническое обслуживание сети базовых станций и аварийно-восстановительные работы проводить тестирование оборудования радиоподсистемы; вести отчетность по аварийным ситуациям выполнять высотные работы на сетях связи Требования высшее техническое образование; знание принципов построения и работы сетей сотовой связи 2G, 3G, 4G; готовность работать на высоте и в электроустановках до 1000В; умение быть гибким и оперативно принимать решение в зависимости от ситуации. Условия оформление в штат компании; оклад + премия по результатам выполнения KPI; график 5/2 с 8:30 до 17:30; ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; отпуск 28 календарных дней + 3 дня за ненормированный рабочий день; компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.

Location: Ростов-на-Дону Мы ищем сотрудника на должность старшего инженера Центра серверных операционных систем Linux. Обязанности ### Задачи: * администрировать вычислительные ресурсы, обеспечивать их бесперебойное круглосуточное функционирование и устранять инциденты * внедрять изменения на промышленные стенды ИТ-инфраструктуры * выполнять работы повышенной сложности по реализации инфраструктурных проектов, включая планирование, тестирование и ввод в эксплуатацию * анализировать данные мониторинга, выявлять узкие места в работе ресурсов и предлагать планирование сметы по развитию ИТ-инфраструктуры * консультировать пользователей и внутренних заказчиков, решая технические вопросы в рамках согласованных SLA * соблюдать нормы охраны труда, техники безопасности и противопожарной защиты, а также регламенты Банка при выполнении всех работ * докладывать руководителю о выявленных недостатках, рисках и предлагать способы их устранения. Требования ### Мы ждем от тебя: * коммерческий опыт администрирования ОС Linux и ИТ-инфраструктуры * практические навыки автоматизации инфраструктуры, мониторинга и проектирования компьютерных сетей * знания рисков и угроз безопасности при использовании различных информационных технологий * навыки промпт-инжиниринга и опыт работы с AI-ассистентами, готовность адаптироваться к корпоративным AI-инструментам. Условия ### **Мы предлагаем:** * комфортный современный офис в г. Ростов-на-Дону * офисный формат работы * ежегодный пересмотр зарплаты и годовая премия * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Новосибирск Управление эксплуатации - команда создает отказоустойчивую инфраструктуру для умных устройств и высоконагруженных систем. У нас много классных сервисов, которые доступны клиентам 24/7. Обязанности ### **Задачи:** * внедрение и сопровождение высоконагруженных сервисов * создание промышленных и тестовых сред (VM, OpenShift) * решение задач по повышению надежности и доступности IT систем * решение инцидентов, анализ причин их возникновения * применение методологии и инструментов DevOps в работе (BitBucket, Ansible, настройка, развитие систем мониторинга и логирования (Zabbix, Grafana, Prometheus, ELK) * автоматизация рутинных задач Python / Ansible / Bash. Требования ### **Мы ждём от кандидата:** * уверенные знания Linux (опыт работы от 2-х лет) * опыт внедрения и сопровождения IT систем, использования Docker в микросервисной архитектуре * знание системам мониторинга и логирования (Zabbix, Grafana/ Prometheus) * понимание сетевых протоколов, принципов построения высоконагруженных и отказоустойчивых систем * опыт работы с инфраструктурными компонентами (Haproxy, Nginx, Kafka, Zookeeper) * знание SQL (например PostgreSQL) * написания скриптов на Python / Bash * опыт работы с инструментами DevOps. Будет плюсом: * работа с Kubernetes / OpenShift, с Elastic / Opensearch * навыки разработки и отладки на одном из языков Python, Java, С++ * опыт автоматизации задач с использованием Ansible, Jenkins, Python * построение CI/CD * опыт с БД: MongoDB (NoSQL), ClickHouse * опыт работы с Apache Ignite * использование GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов. Условия ### **Мы предлагаем:** * работа по адресу г. Новосибирск, пр-кт Димитрова, 2 * график 5/2 с 9:00 до 18:00 * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * уникальную систему обучения Сбера для профессионального и карьерного развития * расширенный ДМС и льготное страхование для семьи * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Новосибирск SberDevices – направление компании, которое занимается созданием девайсов, продуктов на основе голосовых и речевых технологий, продуктов в области биометрии и многим другим. Мы находимся в поиске администраторов высоконагруженной IT системы, отвечающей в Банке за направление искусственного интеллекта. Обязанности ### **Задачи:** * внедрение и сопровождение высоконагруженных сервисов * создание промышленных и тестовых стендов (VM, OpenShift) * выполнение задач по повышению надежности и доступности IT систем * решение инцидентов, анализ причин их возникновения * применение методологии и инструментов DevOps в работе (BitBucket, Ansible, Jenkins) * настройка, развитие систем мониторинга (Zabbix, Grafana) и анализа логов и событий (ELK) * автоматизация рутинных задач Python * изучение новых технологий, best practice и применение их на практике. Требования ### **Мы ждем от кандидата:** * уверенные знания Linux * опыт внедрения и сопровождения IT систем * опыт работы с OpenShift / Kubernetes * опыт работы с системами мониторинга и логирования (Zabbix, Grafana) * понимание сетевых протоколов, принципов построения высоконагруженных и отказоустойчивых систем * опыт работы с инфраструктурными компонентами (Nginx, Kafka, MQ, Zookeaper, Haproxy) * опыт работы с базами данных (Oracle, PostgreSQL) * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов. Будет плюсом: * опыт написания скриптов на Python / Bash * навыки разработки и отладки на одном из языков Python, Java, С++ * опыт автоматизации задач с использованием Ansible, Jenkins, Python * построение CI/CD * опыт с NoSQL БД: MongoDB, Cassandra * опыт работы с Apache Ignite. Условия ### **Мы предлагаем:** * комфортный офис по адресу г. Новосибирск, проспект Димитрова,2 * гибридный формат работы после испытательного периода * ежегодный пересмотр зарплаты, годовая премия * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Remote - United States Reddit is a community of communities. It’s built on shared interests, passion, and trust, and is home to the most open and authentic conversations on the internet. Every day, Reddit users submit, vote, and comment on the topics they care most about. With 100,000+ active communities and approximately 130 million daily active unique visitors, Reddit is one of the internet’s largest sources of information. For more information, visit www.redditinc.com . This role is fully remote. Reddit has a flexible first workforce. The Site Experience SRE team sits at the intersection of infrastructure, product engineering, and user experience - ensuring that every interaction across web, mobile, APIs, feeds, media delivery, and real time systems is fast, reliable, and resilient. We are looking for a Senior Staff Site Reliability Engineer to lead reliability engineering initiatives for critical user facing systems at internet scale. In this role, you will partner with engineering leadership to identify foundational operational challenges, define comprehensive long-term strategies to address them, and lead complex engineering programs that turn those strategies into durable improvements across Reddit. This is a deeply technical leadership role for someone who can anticipate systemic reliability challenges, shape long-term engineering strategy, and mobilize teams across the organization to deliver lasting change at internet scale. What you’ll do: Advance Reddit’s Reliability Strategy Build an understanding of reliability across Reddit’s systems, teams, and practices. Partner with engineering leadership to evolve our long-term strategy and drive the next stage of how Reddit builds and operates reliable services. Apply Deep Expertise at Global Scale Bring firsthand insight in operating the world’s largest platforms, and adapt and extend them to solve Reddit’s unique technical and business challenges. Lead Reliability Engineering for User Experience Lead complex, cross-organizational programs advancing reliability, scale, and performance for critical user-facing systems across APIs, content delivery, feeds, search, messaging, and real-time experiences. Shape the Future of Reliability Guide the team’s long-term roadmap, setting direction and aligning investments across domains to build resilience, unlock scale, and enable innovation. Build Strategic Partnerships Own and grow cross-functional partnerships across product and infrastructure engineering, aligning teams on shared reliability priorities and shaping the investments that keep Reddit resilient as it scales. Influence Engineering Standards Define and champion best practices around reliability engineering, SLIs/SLOs, capacity management, release engineering, and operational maturity across the company. Elevate the Team Develop engineers at every level through technical leadership, mentorship, and shared learning. Strengthen the team’s engineering judgment, reliability expertise, and ability to deliver with confidence. What We’re Looking For 10+ years of experience in Site Reliability Engineering, Infrastructure Engineering, or related roles operating best-in-class large-scale distributed systems. Expertise leading complex, cross-organizational engineering programs from design through launch. Experience evolving company-wide reliability strategy and guiding long-term roadmaps and investments across technical domains. Proven ability to build sustained partnerships with engineering leadership, product, and infrastructure teams to align technical and business priorities. Deep knowledge of reliable and resilient systems designs, with experience adapting them to organizational needs and driving adoption. Expertise diagnosing complex failures across applications, infrastructure, and networking, and improving observability to expose systemic risks. Strong software engineering fundamentals and operational judgment, with a record of developing engineers at every level and raising engineering standards across teams. Nice to Have Experience with Kubernetes, containers, cloud infrastructure, and modern deployment platforms. Familiarity with technologies such as Prometheus, Grafana, OpenTelemetry, Envoy, Kafka, ClickHouse, Cassandra, Redis, or similar distributed infrastructure technologies. Experience with CDN optimization, edge reliability, traffic engineering, or global infrastructure. Contributions to open source software or participation in technical communities. Experience leading large scale incident response and operational transformation initiatives. Benefits: Comprehensive Healthcare Benefits and Income Replacement Programs 401k with Employer Match Global Benefit programs that fit your lifestyle, from workspace to professional development to caregiving support Family Planning Support Gender-Affirming Care Mental Health & Coaching Benefits Flexible Vacation & Paid Volunteer Time Off Generous Paid Parental Leave Pay Transparency: This job posting may span more than one career level. In addition to base salary, this job is eligible to receive equity in the form of restricted stock units, and depending on the position offered, it may also be eligible to receive a commission. Additionally, Reddit offers a wide range of benefits to U.S.-based employees, including medical, dental, and vision insurance, 401(k) program with employer match, generous time off for vacation, and parental leave. To learn more, please visit https://www.redditinc.com/careers/ . To provide greater transparency to candidates, we share base salary ranges for all US-based job postings regardless of state. We set standard base pay ranges for all roles based on function, level, and country location, benchmarked against similar stage growth companies. Final offer amounts are determined by multiple factors including, skills, depth of work experience and relevant licenses/credentials, and may vary from the amounts listed below. The base salary range for this position is: $232,500 — $325,500 USD In select roles and locations, the interviews will be recorded, transcribed and summarized by artificial intelligence (AI). You will have the opportunity to opt out of recording, transcription and summarization prior to any scheduled interviews. During the interview, we will collect the following categories of personal information: Identifiers, Professional and Employment-Related Information, Sensory Information (audio/video recording), and any other categories of personal information you choose to share with us. We will use this information to evaluate your application for employment or an independent contractor role, as applicable.  We will not sell your personal information or disclose it to any third party for their marketing purposes.  We will delete any recording of your interview promptly after making a hiring decision.  For more information about how we will handle your personal information, including our retention of it, please refer to our Candidate Privacy Policy for Potential Employees and Contractors . Reddit is proud to be an equal opportunity employer, and is committed to building a workforce representative of the diverse communities we serve.  Reddit is committed to providing reasonable accommodations for qualified individuals with disabilities and disabled veterans in our job application procedures. If, due to a disability, you need an accommodation during the interview process, please let your recruiter know.

Location: Foster City, CA Workplace: Hybrid Replit is the agentic software creation platform that enables anyone to build applications using natural language. With millions of users worldwide, Replit is democratizing software development by removing traditional barriers to application creation. About the role: We are looking for a SOC Engineer to join our Security Operations team and help defend a fast-moving, cloud-native AI vibe-coding platform. In this role, your primary mandate will be building and evolving our security data lake, engineering reliable security telemetry, and owning high-fidelity detection engineering end-to-end. You will unify cloud, identity, endpoint, and application telemetry, staying on top of emerging threats to rapidly build and tune detections across our environment. Alongside this data and detection mandate, you will support incident investigations as needed to translate real-world threats into stronger automated defenses. This is a hands-on engineering role requiring strong technical depth, understanding of modern software engineering and CI/CD systems, familiarity with cloud-native infrastructure (especially GCP), and expertise in security data pipelines and detection workflows. What You'll Do: - Security Data Lake & Detection Engineering: Architect, expand, and maintain our security data lake while designing, testing, and tuning custom detection rules to maximize threat coverage and minimize noise across our cloud-native stack. - Threat Awareness & Rapid Assessment: Continuously monitor emerging threats (0-days, bad actor activity, public exploitation campaigns, bug bounty reports, customer security issues) and rapidly assess their applicability to Replit's infrastructure, SaaS services, internal tools, and platform components. - Investigation & Impact Analysis: Conduct targeted investigations to determine impact, analyze logs, telemetry, and system behaviors using SIEM, metrics, and Cloud Logging and identify gaps in detection/visibility. Required Skills & Experience: - Building and evolving the security data lake, unifying cloud, identity, endpoint, and application telemetry; hands-on experience with SIEM, Cloud Logging, and log-based investigation workflows. - Engineering reliable security infrastructure and automation using infrastructure-as-code to close visibility gaps and perform log-based investigations. - Proven expertise in detection engineering end-to-end, specifically developing, testing, and tuning custom detection rules to maximize threat coverage and reduce noise across complex environments. - Strong understanding of software engineering fundamentals (code structure, build systems, dependencies, package ecosystems). - Understanding of CI/CD pipelines and DevOps workflows. - Solid knowledge of cloud architecture, especially Google Cloud Platform (GCP) services in modern cloud-native deployments. - Familiarity with SaaS architectures, identity systems, and integration patterns. Bonus Qualifications: - Experience with threat intelligence, security research, or vulnerability analysis. - Familiarity with Kubernetes, containers, serverless infrastructure, or modern distributed systems. - Ability to write scripts or small tools for investigation or automation (Python, Go, Bash). - Experience working with bug bounty programs or coordinated vulnerability disclosure workflows. - Experience in fast-paced, cloud-native, or AI/ML-driven environments. Full-Time Employee Benefits Include: 💰 Competitive Salary & Equity 💹 401(k) Program with a 4% match (US Only) ⚕️ Health, Dental, Vision and Life Insurance 🩼 Short Term and Long Term Disability 🚼 Paid Parental, Medical, Caregiver Leave 🏝 Flexible Time Off (FTO) + Holidays 🚗 Commuter Benefits (In-Office & US Only) 📱 Monthly Wellness Stipend 🧑‍💻 Autonomous Work Environment 🖥 In Office Set-Up Reimbursement (In-Office Only) 🚀 Quarterly Team Gatherings ☕ In Office Amenities (In-Office Only) Want to learn more about what we are up to? - Self-driving Company https://replit.com/blog/self-driving-company - Replit Agent at Scale https://replit.com/blog/evaluating-and-improving-agent-at-scale - AI Adoption https://replit.com/blog/ai-adoption - Build Open-Source Apps https://replit.com/build/open-source-app-builder   Interviewing + Culture at Replit - Operating Principles https://blog.replit.com/operating-principles - Reasons not to work at Replit https://blog.replit.com/reasons-not-to-join-replit To achieve our mission of making programming more accessible around the world, we need our team to be representative of the world. We welcome your unique perspective and experiences in shaping this product. We encourage people from all kinds of backgrounds to apply, including and especially candidates from underrepresented and non-traditional backgrounds.