Security Engineer

O pozici

Budete chránit Troupia a její zákazníky: naši agenti jejich jménem přistupují k nástrojům a datům firem a organizací, a to musí být bezpečné na každé úrovni.

Co budete dělat

• Budete dělat threat modeling nových funkcí před jejich nasazením, a budete s týmem revidovat kód a návrhy.
• Budete zabezpečovat identity a oprávnění: OAuth, API klíče, tajné klíče (secrets) a zabezpečení na úrovni řádků (RLS) v Postgres.
• Budete řešit rizika AI agentů: prompt injection, úniky dat a akce, které vyžadují lidské schválení.
• Budete vést monitoring a reakci na incidenty, a cestu ke standardům jako SOC 2 a ISO 27001.

Na čem nám záleží

• 4 a více let zkušeností se zabezpečením SaaS nebo cloudového produktu.
• Hluboká znalost OAuth 2.0 a OIDC, správy tajných klíčů a oprávnění.
• Čtení a psaní kódu v TypeScript; znalost Next.js a Node.js.
• Pochopení bezpečnostních rizik v AI systémech a agentech.

Výhodou

• Zkušenost s přípravou na SOC 2 nebo ISO 27001.
• Vercel, Supabase a PostgreSQL.
• Zkušenost s penetračním testováním (pentest).

S čím budete pracovat

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

Vašich prvních 90 dní

1. 30

   První měsíc: zmapujete systém (data, oprávnění, tajné klíče a propojení) a stanovíte priority rizik.

2. 60

   Druhý měsíc: uzavřete první rizika, a do každé změny zavedete bezpečnostní kontroly.

3. 90

   Třetí měsíc: povedete bezpečnostní plán na příští rok, včetně cesty k SOC 2.

O Troupia

Budujeme tým AI agentů, který dělá každodenní práci firem a organizací, po boku lidí v nich. Produkt už funguje, v osmi jazycích, a tým je malý: kdo se přidá teď, ovlivní, kam to směřuje.

Jak u nás probíhá nábor

1. 1Krátký seznamovací telefonát.
2. 2Odborný rozhovor s lidmi, se kterými budete pracovat, někdy s krátkým úkolem.
3. 3Setkání se zakladatelem.
4. 4Nabídka. A na každém kroku dostanete odpověď, i když je to ne.