Application Security Engineer — Kubernetes & AI Cloud (Equity)

Enfint; United States; Remote; USD 130,000 - 180,000; Full time

Benefits offered by this job

Equity

Health insurance

Flexible schedule

Workplace flexibility

Job summary

vCluster Labs ищет опытного инженера по безопасности приложений в США. Вы будете проводить security-ревью Go-приложений, Kubernetes контроллеров и фронтенда, с фокусом на рисках мультиарендности и эскалации привилегий.

Ваша задача — внедрять и оптимизировать проверки безопасности в CI/CD, управлять сканированиями и жизненным циклом уязвимостей, моделировать угрозы новых функций и обучать команду безопасному кодированию.

Qualifications

• 5+ лет опыта в Application Security или Product Security
• Глубокое понимание Kubernetes архитектуры, RBAC и безопасности контейнеров
• Умение читать и писать Go и находить уязимости в PR
• Умение работать в быстром, cutting-edge окружении
• Интерес к решению задач в AI и мульти-арендной инфраструктуре
• Готовность к принятию обратной связи
• Желателен: CKS или OSCP, опыт securing AI workloads, инструменты на Python/Go, документация Trust Center

Responsibilities

• Проведение security-ревью Go-приложений, Kubernetes контроллеров и фронтенда.
• Ведение threat-моделирования новых функций и рисков мультиарендности.
• Интеграция и оптимизация проверок безопасности в CI/CD.
• Осуществление сканирования продукта и управление жизненным циклом уязвимостей.
• Управление тривиальным и внешним отчетами об уязвимостях.
• Информирование стейкхолдеров о рисках безопасности.
• Разработка новых security-фич, включая изоляцию контейнеров.
• Обучение разработчиков атакам и безопасному кодированию.

Skills

Go язык

Kubernetes безопасность

Threat modeling

CI/CD безопасность

Мульти-аренда/мультитенантность

Tools

Python

Job description

vCluster Labs ищет опытного инженера по безопасности приложений в США. Вы будете проводить security-ревью Go-приложений, Kubernetes контроллеров и фронтенда, с фокусом на рисках мультиарендности и эскалации привилегий.

Ваша задача — внедрять и оптимизировать проверки безопасности в CI/CD, управлять сканированиями и жизненным циклом уязвимостей, моделировать угрозы новых функций и обучать команду безопасному кодированию.