应用安全工程师

28天前全职
118.4万 - 236.8万 / 年 CoreWeave

CoreWeave

location 纽约
unsaved
CoreWeave 是 AI 超级计算平台™, 提供一流的云服务平台,推动下一波 AI 的浪潮。我们的技术为企业和领先的 AI 实验室提供了高效、快速且具有弹性的解决方案,以加速计算。自 2017 年以来,CoreWeave 在美国和欧洲的各个地区运营着不断扩展的数据中心。CoreWeave 被评为 2024 年《时代》杂志 100 家最具影响力的公司之一。 作为行业的领导者,我们在适应性和韧性至关重要的环境中蓬勃发展。我们的文化为那些在变化和挑战中表现出色的人提供了职业生涯的决定性机会。如果你是一个在动态环境中茁壮成长、喜欢解决复杂问题并渴望产生重大影响的人,CoreWeave 将是你的理想之地。加入我们,成为解决行业中一些最令人兴奋挑战的团队的一部分。 CoreWeave 驱动着创新的智能创建和交付。 你将做什么 在这个团队中,你将: • 解决大规模的应用安全挑战。 • 与杰出的工程师合作,开发前沿的应用程序和平台。 • 享受实验、创新的自由和支持,并显著塑造我们保护应用程序的方法。 在这个角色中,你将: • 进行架构审查、安全评估和代码审查,主动识别和修复我们应用程序中的漏洞。 • 开发强大、可重复的应用安全框架,使团队从第一天起就能轻松安全构建。 • 与开发团队密切合作,将安全无缝集成到他们的 CI/CD 流水线中。 • 制作清晰、实用的安全指导和文档,赋能开发者。 • 积极参与架构讨论,并提供有见地的安全建议。 • 偶尔,‘画猫头鹰’ - 在模糊的情况下寻找创新解决方案。 投资于我们的员工是我们的首要任务之一,我们重视能够为我们的团队带来多元化经验的候选人。以下是我们发现与团队兼容的一些素质。我们很想讨论这是否与你的经验和兴趣相符,以及你下一个想要工作的内容。 你是谁 最低资格 • 至少 3 年专注于软件生命周期安全的经验。 • 在应用架构、安全编码审查和威胁建模方面具有较强的技能。 • 在 Go、Python 或类似现代语言中开发安全应用程序或安全工具的扎实经验。 • 与开发人员合作实施安全编码实践的证明经验。 • 与开发者和其他安全从业者谈判和达成共识的优秀能力,以及出色的文档技能。 • 熟悉现代开发环境、容器、微服务和 CI/CD 流水线。 优先资格 • 在 Kubernetes 安全方面的实践经验,尤其是作为 YAML 工程师的相关经验。 • 熟悉 SAST/DAST 和其他自动化应用安全测试工具。 • 深刻理解云原生安全挑战和解决方案。 该职位的基本薪资和目标总现金范围为 165,000 美元至 275,000 美元,以及 190,000 美元至 330,000 美元。薪资基于多个因素,包括市场位置,并可能因与工作相关的知识、技能和经验而有所不同。此职位包括酌情奖金、股权和全面的福利套餐。 我们提供的内容 我们发布的范围代表此角色的典型薪酬范围。为了确定实际薪酬,我们会审查每位候选人的市场率,这可能包括多种因素。这些因素包括资格、经验、面试表现和位置。 除了具有竞争力的薪资外,我们还提供多种福利以支持你的需求,包括: • 医疗、牙科和视力保险 - 由 CoreWeave 全额支付。 • 公司支付的生命保险。 • 自愿补充生命保险。 • 短期和长期残疾保险。 • 灵活支出账户。 • 健康储蓄账户。 • 学费报销。 • 参与员工股票购买计划 (ESPP) 的能力。 • 通过 Spring Health 提供的心理健康福利。 • Carrot 提供的家庭形成支持。 • 带薪父母假。 • 与 Kinside 提供的灵活全方位儿童保育支持。 • 401(k) 计划,雇主慷慨配对。 • 灵活的 PTO。 • 每天在我们的办公室和数据中心位置提供的自助午餐。 • 休闲的工作环境。 • 专注于创新颠覆的工作文化。 我们的工作场所 虽然我们优先考虑混合工作环境,但对于位于办公室 30 英里以上的候选人,可以根据角色要求考虑远程工作。新员工将在入职的第一个月被邀请参加我们某个中心的入职培训。团队也会每季度聚会以支持协作。 加州消费者隐私法 - 加州申请者专用 CoreWeave 是一个平等机会雇主,致力于营造一个包容和支持的工作环境。所有合格的申请者和候选人将获得考虑雇佣的机会,不论种族、肤色、宗教、性别、残疾、年龄、性取向、性别认同、国籍、退伍军人身份或遗传信息。 作为这一承诺的一部分,并根据《美国残疾人法》(ADA),CoreWeave 将确保为合格的申请者和有残疾的候选人提供合理的招聘过程便利,除非这种便利会造成不当的困难。如果需要合理的便利,请联系:careers@coreweave.com。 出口管制合规性 该职位需要访问受出口管制的信息。为了符合适用于该信息的美国政府出口法规,申请人必须是 (A) 美国公民,定义为 (i) 美国公民或国民,(ii) 美国合法永久居民(绿卡持有者),(iii) 根据 8 U.S.C. • 1157 的难民,或 (iv) 根据 8 U.S.C. • 1158 的庇护者,(B) 有资格在不需要出口授权的情况下访问受出口管制的信息,或 (C) 有资格并且合理可能获得相关美国政府机构所需的出口授权。CoreWeave 可能出于合法的商业原因拒绝追求任何出口许可流程。