Security Engineer

О вакансии

Вы будете защищать Troupia и её клиентов: наши агенты от их имени обращаются к инструментам и данным компаний и организаций, и это должно быть безопасно на каждом уровне.

Чем вы будете заниматься

• Вы будете проводить threat-модели для новых функций перед их выпуском и проверять код и архитектуру вместе с командой.
• Вы будете защищать идентификацию и права доступа: OAuth, API-ключи, секреты и защиту на уровне строк (RLS) в Postgres.
• Вы будете справляться с рисками AI-агентов: prompt injection, утечки данных и действия, которые требуют человеческого одобрения.
• Вы будете вести мониторинг и реагирование на инциденты, а также путь к стандартам, таким как SOC 2 и ISO 27001.

Что для нас важно

• 4+ года опыта в безопасности SaaS- или облачного продукта.
• Глубокие знания OAuth 2.0 и OIDC, управления секретами и правами доступа.
• Чтение и написание кода на TypeScript; знакомство с Next.js и Node.js.
• Понимание рисков безопасности в AI-системах и агентах.

Будет плюсом

• Опыт подготовки к SOC 2 или ISO 27001.
• Vercel, Supabase и PostgreSQL.
• Опыт пентестинга (pentest).

С чем вы будете работать

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

Ваши первые 90 дней

1. 30

   Первый месяц: вы составляете карту системы (данные, права доступа, секреты и подключения) и расставляете риски по приоритету.

2. 60

   Второй месяц: вы закрываете первые риски и добавляете проверки безопасности в каждое изменение.

3. 90

   Третий месяц: вы ведёте план безопасности на следующий год, включая путь к SOC 2.

О Troupia

Мы создаём команду AI-агентов, которая выполняет повседневную работу компаний и организаций, рядом с людьми в них. Продукт уже работает, на восьми языках, и команда маленькая: тот, кто присоединится сейчас, влияет на направление.

Как мы нанимаем

1. 1Короткий звонок-знакомство.
2. 2Профессиональный разговор с теми, с кем вы будете работать, иногда с коротким заданием.
3. 3Встреча с основателем.
4. 4Предложение. И на каждом шаге вы получаете ответ, даже если он отрицательный.