Notion — это совместное AI-рабочее пространство, где команды и агенты думают вместе. Мы создаём единое место, где ваши знания, проекты, встречи и AI-инструменты сосуществуют рядом, чтобы работа была быстрее, понятнее и менее разрозненной. Миллионы людей, небольшие команды и крупные компании ведут свою работу в Notion.
Notinos (наши сотрудники) — это «клиент номер ноль» в воплощении этого будущего работы. Нам важны мастерство, создание вещей, которые служат долго, и убеждение, что по-настоящему великая работа по-прежнему в корне человеческая. Наша цель — не выпустить очередную функцию. Каждая команда Notinos работает над тем, чтобы задать стандарт того, как люди работают вместе в эпоху AI. От построения системы учёта для бизнеса до создания и управления AI-агентами и автоматизации рутины — мы глубоко заботимся о том, чтобы давать нашим клиентам больше времени на их главное дело в жизни.
Notion ищет опытного инженера, который проектировал и создавал безопасные программные системы, чтобы помочь определить основы безопасности для наших AI-продуктов. Вы будете работать с продуктовыми и инженерными командами над средами выполнения агентов, разрешениями инструментов, retrieval, записью контента, наблюдаемостью и дизайном, устойчивым к злоупотреблениям. Вы превратите продуктовые риски в понятную архитектуру, переиспользуемые ограничители, автоматизированные тесты и production-системы, которые помогают командам безопасно выпускать новые функции.
Эта роль базируется в Сан-Франциско. Мы работаем из офисов по понедельникам, вторникам и четвергам (наши Anchor Days), потому что лучше всего мы думаем и создаём вместе лично. Мы ищем человека, которому интересно работать рядом с командой в эти дни.
Определите и постройте архитектуру безопасности для продуктовых поверхностей, работающих с контентом рабочих пространств клиентов, включая выполнение инструментов, запись контента, retrieval, проверки разрешений, происхождение данных и аудируемость.
Сделайте безопасный путь лёгким для продуктовых команд, выпуская переиспользуемые библиотеки, паттерны ревью, тестовые фикстуры и ограничители, предотвращающие классы уязвимостей.
Постройте автоматизированное red-team и регрессионное тестирование рисков, таких как prompt injection, косвенное следование инструкциям, утечка данных, неправомерное использование инструментов, межтенантная утечка и небезопасные изменения в рабочем пространстве.
Переведите модели угроз для новых продуктовых поверхностей в конкретные инженерные требования, production-проверки и критерии запуска.
Используйте production-сигналы, выводы из инцидентов и целевые эксперименты, чтобы со временем укреплять Notion, а затем возвращать эти знания в архитектуру и рабочие процессы разработчиков.
Помогите определить планку безопасности для того, как инженеры используют coding agents, инструменты с MCP, hooks и внутреннюю автоматизацию, не внося новых рисков.
Мастерство безопасной разработки ПО: у вас 8–10+ лет опыта проектирования, создания или защиты сложных программных систем, и вы комфортно работаете в production-коде с продуктовыми и платформенными инженерами.
Суждение в области архитектуры безопасности: вы можете посмотреть на сложную систему и рассуждать о том, где разрешения, потоки данных или границы доверия, вероятно, «ломаются», и помочь перепроектировать её, чтобы сделать их лучше.
Стратегия безопасности продукта: вы можете превратить сложный увиденный вами риск безопасности в продуктовый дизайн или архитектуру, которую можно построить.
Мышление созидателя: вы предпочитаете оставить после себя полезный инструмент, тест, библиотеку или паттерн, а не задачу или проект, который кто-то другой подхватит позже.
Опыт создания или защиты продуктов с использованием инструментов, retrieval, автоматизацией workflow, записью контента или сложными границами разрешений.
Практический опыт тестирования на prompt injection, red teaming, оценки поведения моделей или дизайна приложений, устойчивых к злоупотреблениям.
Опыт с моделями безопасности enterprise SaaS: разрешения, совместный доступ, журналы аудита, резидентность данных, шифрование, соответствие требованиям или клиентские гарантии доверия.
Опыт создания инструментов для разработчиков, CI-проверок, workflow с coding agents, интеграций MCP или внутренних фреймворков, которые определяют, как инженеры создают ПО.
Публичные исследования в области безопасности, разборы уязвимостей, выступления на конференциях или open-source работа, связанная с безопасностью продукта или безопасной инфраструктурой для разработчиков.
Notion стремится предлагать высококонкурентную денежную компенсацию, долю в компании и льготы. Компенсация по этой роли будет определяться с учётом множества факторов, таких как локация, масштаб и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для ролей в Сан-Франциско ориентировочный базовый диапазон зарплаты для этой роли составляет $270 000 – $340 000 в год.
Нажимая «Submit Application» (Отправить заявку), я понимаю и соглашаюсь с тем, что Notion и её аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Global Recruiting Privacy Policy Notion.
#LI-Onsite
Для каждой роли не требуется глубокая экспертиза в AI, но мы ожидаем от каждого Notino интеллектуальной любознательности, тяги к экспериментам и открытиям и энтузиазма в использовании AI как настоящего соавтора в работе. Для некоторых ролей владение AI — ключевое требование; когда это так, мы явно укажем это в квалификациях. Те, кто преуспевает здесь, не относятся к AI как к новинке. Они используют его, чтобы лучше думать, и делают свою работу удобнее для того, чтобы на неё опирались другие.
Мы нанимаем талантливых людей из самых разных сред. Если вас вдохновляет эта роль, но вы не соответствуете каждому пункту, мы всё равно призываем вас откликнуться. Notion — работодатель с равными возможностями и не допускает дискриминации по каким-либо юридически защищённым признакам. В соответствии с применимым законодательством мы будем рассматривать к найму квалифицированных кандидатов с записями об арестах и судимостях. Notion предоставляет разумные адаптации в процессе подачи заявки; если она вам нужна, сообщите об этом своему рекрутеру.
Notion гордится тем, что является работодателем с равными возможностями. Мы не допускаем дискриминации при найме или в любых кадровых решениях по признакам расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные медицинские состояния), семейного положения, происхождения, физических или психических ограничений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых юридически защищённых признаков. Notion рассматривает квалифицированных кандидатов с судимостями в соответствии с применимым федеральным, штатным и местным законодательством. Notion также обязуется предоставлять разумные адаптации квалифицированным лицам с инвалидностью и инвалидам-ветеранам в процедурах подачи заявок на работу. Если вам нужна помощь или адаптация из-за инвалидности, сообщите об этом своему рекрутеру.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.