Application Security Engineer - Agents platform

O firmie ElevenLabs

ElevenLabs to firma badawczo-produktowa AI, która zmienia sposób interakcji z technologią. Od stycznia 2023 roku oferujemy pierwszy model głosu AI przypominający ludzki. Obsługujemy miliony użytkowników i tysiące firm, w tym Deutsche Telekom i Meta. Pozyskaliśmy 781 mln USD finansowania przy wycenie 22 mld USD.

Jak pracujemy

• Wysoka prędkość: szybkie eksperymenty, autonomiczne zespoły, minimalna biurokracja
• Wpływ ponad tytuły: liczy się wpływ, nie stanowisko
• AI first: używamy AI do szybszej i lepszej pracy
• Globalny zespół: talent ponad lokalizację

Co oferujemy

• Innowacyjna kultura i szansa na definiowanie trajektorii AI
• Ścieżki rozwoju i możliwości wpływu
• Stypendium na rozwój zawodowy
• Stypendium na spotkania z zespołem
• Coroczne offsite'y zespołu
• Stypendium na co-working

O roli

ElevenAgents to platforma do budowania i uruchamiania konwersacyjnych agentów AI na dużą skalę. Jako pierwszy Application Security Engineer w zespole Agents będziesz budować narzędzia bezpieczeństwa i reużywalne prymitywy, które pozwolą inżynierom dostarczać bezpiecznie domyślnie.

70% czasu spędzisz na budowaniu narzędzi i systemów wewnętrznych, resztę na współpracy z inżynierami i badaniach bezpieczeństwa. Większość pracy to greenfield.

Twoje zadania

• Budowa prymitywów bezpieczeństwa łatwych do adopcji
• Przegląd prac produktowych pod kątem bezpieczeństwa
• Prowadzenie kluczowych usprawnień bezpieczeństwa platformy Agents
• Zapewnienie poprawnego użycia authn i authz
• Ustalanie wysokiego standardu bezpieczeństwa

Wymagania

• 5+ lat doświadczenia w application security engineering na dużą skalę
• Silne umiejętności inżynierii oprogramowania
• Biegłość w Pythonie
• Doświadczenie z authentication i authorization
• Doświadczenie z dużymi systemami backendowymi
• Jasna komunikacja i współpraca z deweloperami

Atuty

• Bezpieczeństwo aplikacji AI i LLM
• Doświadczenie cloud-native (AWS/GCP, Kubernetes, Terraform)
• Doświadczenie w środowiskach regulowanych (SOC 2, ISO 27001, PCI, HIPAA)

Nie wymagamy certyfikatów compliance, doświadczenia w incident response ani tradycyjnego backgroundu security.

Lokalizacja

Rola jest w pełni zdalna i może być wykonywana globalnie. Preferujemy kandydatów w strefie GMT do GMT+3 lub UK. Możliwa praca z biur w Dublinie, Londynie lub Warszawie.