Remote Security Engineer — AI AppSec & Risk Leader

EverAI; United States; Remote; USD 120.000 - 190.000; Vollzeit

Benefits dieser Stelle

100 USD ежемесячно на страхование

4 недели PTO в год

Ежегодная очная встреча команды

Полностью удалённая работа

Zusammenfassung

EverAI ищет инженера по безопасности для обеспечения безопасности приложения в быстрорастущем AI‑стартапе. Это hands‑on AppSec: вы будете просматривать код, находить уязвимости и руководить их исправлениями по всему стеку. Вы станете основным специалистом по безопасности в компании, прямо под CTO и со‑основателями.

Объясняйте риски простым языком команде и руководству. В продукте есть контент NSFW и аИ‑угрозы вроде prompt injection; требуется ответственность и готовность к ночным дежурствам по

Qualifikationen

• 2+ года практического опыта в области безопасности
• AppSec, а не только комплаенс: регулярно просматриваете код и можете привести пример реальной уязвимости
• Координация аудитов и пен-тестов; взаимодействие с внешними аудиторами
• Умение работать в Git/GitHub, скрипты на Python или Bash; опыт в современном web-стеках (Rails, Node; GCP, Heroku)
• Ответственность и самостоятельность: безопасность как зона владения с минимальной поддержкой
• Использование ИИ в повседневной работе: инструменты ИИ для безопасности

Aufgaben

• Еженедельный обзор кода для выявления уязвимостей до выпуска
• Поиск, приоритизация и внедрение исправлений по всему стэку
• Аудиты и пенетесты
• Координация внешних аудитов и тестирований на проникновение
• Обосновывать выводы риска для команды и руководства
• Автоматизация задач безопасности и развитие инструментов
• Использование ИИ- инструментов в повседневной работе
• Управление инцидентами безопасности и поддержка оповещений
• Обновление реестра рисков и документации GRC
• Проведение обучающих сессий по безопасности

Kenntnisse

AppSec

Code review

Audits

Git/GitHub

Python/Bash

Ownership

AI tools

Vuln fixes

Tools

Rails

Node.js

GCP

Heroku

Jobbeschreibung

EverAI ищет инженера по безопасности для обеспечения безопасности приложения в быстрорастущем AI‑стартапе. Это hands‑on AppSec: вы будете просматривать код, находить уязвимости и руководить их исправлениями по всему стеку. Вы станете основным специалистом по безопасности в компании, прямо под CTO и со‑основателями.

Объясняйте риски простым языком команде и руководству. В продукте есть контент NSFW и аИ‑угрозы вроде prompt injection; требуется ответственность и готовность к ночным дежурствам по