Security Engineer

על התפקיד

תשמרו על Troupia ועל הלקוחות שלה: הסוכנים שלנו ניגשים לכלים ולנתונים של עסקים וארגונים בשמם, וזה חייב להיות בטוח בכל שכבה.

מה תעשו

• תבצעו ניתוח איומים ליכולות חדשות לפני שהן עולות לאוויר, ותבדקו קוד ותכנון יחד עם הצוות.
• תאבטחו זהויות והרשאות: OAuth, מפתחות API, סודות והרשאות ברמת שורה (RLS) ב-Postgres.
• תתמודדו עם הסיכונים של סוכני AI: prompt injection, דליפת מידע, ופעולות שדורשות אישור אנושי.
• תובילו ניטור ותגובה לאירועים, ואת הדרך לתקנים כמו SOC 2 ו-ISO 27001.

מה חשוב לנו

• 4 שנים ומעלה באבטחת מידע של מוצר SaaS או של ענן.
• ידע עמוק ב-OAuth 2.0 ו-OIDC, בניהול סודות ובהרשאות.
• קריאה וכתיבה של קוד TypeScript; היכרות עם Next.js ו-Node.js.
• הבנה של סיכוני אבטחה במערכות AI ובסוכנים.

יתרון

• ניסיון בהכנה ל-SOC 2 או ל-ISO 27001.
• Vercel, ‏Supabase ו-PostgreSQL.
• ניסיון בבדיקות חדירה (pentest).

הכלים שתעבדו איתם

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

ה-90 ימים הראשונים

1. 30

   חודש ראשון: ממפים את המערכת (נתונים, הרשאות, סודות וחיבורים) ומתעדפים סיכונים.

2. 60

   חודש שני: סוגרים את הסיכונים הראשונים, ומכניסים בדיקות אבטחה לכל שינוי.

3. 90

   חודש שלישי: מובילים את תוכנית האבטחה לשנה הקרובה, כולל הדרך ל-SOC 2.

על Troupia

אנחנו בונים צוות של סוכני AI שעושה את העבודה השוטפת של עסקים וארגונים, לצד האנשים שבהם. המוצר כבר באוויר, בשמונה שפות, והצוות קטן: מי שמצטרף עכשיו משפיע על הכיוון.

איך מגייסים אצלנו

1. 1שיחת היכרות קצרה בטלפון.
2. 2שיחה מקצועית עם מי שתעבדו איתם, לפעמים עם משימה קצרה.
3. 3פגישה עם המייסד.
4. 4הצעה. ובכל שלב מקבלים תשובה, גם אם היא לא.