LiveKit cerca una figura di sicurezza che scriva codice, non policy destinate a prendere polvere. L'obiettivo e presidiare l'intero stack di una piattaforma real-time usata ogni anno per miliardi di chiamate.
Ruolo
Avrai la responsabilita della sicurezza su applicazioni, servizi, infrastruttura e workflow di sviluppo. Identificherai, valuterai e mitigherai i rischi sia nelle codebase infrastrutturali sia in quelle applicative, guidando code review orientate alla sicurezza, discussioni di architettura e sessioni di threat modeling. Costruirai tooling e automazioni che intercettano i problemi prima che arrivino in produzione, irrobustirai autenticazione e controllo degli accessi sulle superfici interne ed esterne e collaborerai con le squadre di sviluppo per progettare API, workflow e deploy sicuri per impostazione predefinita. Rientrano nel ruolo anche l'analisi delle vulnerabilita, la risposta agli incidenti e la gestione dei processi di disclosure. Sono richiesti almeno sei anni di esperienza come software engineer con forte orientamento alla sicurezza, pratica di threat modeling, secure coding e vulnerability management, e la capacita di tradurre le esigenze di sicurezza in azioni concrete senza diventare la persona che dice sempre di no.
Tecnologie
Sistemi CI/CD, piattaforme cloud come AWS e GCP, ambienti containerizzati. Costituiscono un vantaggio l'esperienza con security review su WebRTC, pipeline media o sistemi real-time, i contributi a tooling open source di sicurezza e la pratica con analisi statica e dinamica, fuzzing e sandboxing.
Condividi annuncio
Informazioni su LiveKit
LiveKit costruisce il livello infrastrutturale su cui girano le applicazioni di intelligenza artificiale in tempo reale. Fondata nel 2021, la societa offre agli sviluppatori tutto il necessario per costruire, testare, distribuire, scalare e osservare agenti AI in produzione: dal trasporto audio e video a bassa latenza fino agli strumenti di observability e debug che servono quando un agente conversazionale entra in contatto con utenti veri. Il cuore della piattaforma e open source e viene usato ogni giorno da decine di migliaia di sviluppatori in tutto il mondo.
Tra i clienti che appoggiano i propri prodotti vocali e agentici su LiveKit ci sono OpenAI, Salesforce, Spotify e Meta, per un volume complessivo di miliardi di chiamate gestite ogni anno. La tecnologia comprende SDK per praticamente ogni piattaforma, da Rust e Go a TypeScript, Swift, Kotlin, Unity e Flutter, insieme a un framework per agenti in Python e TypeScript e a una infrastruttura cloud globale basata su Kubernetes, NATS, CockroachDB e ClickHouse. La squadra e piccola, molto senior e distribuita: si lavora con forte autonomia, si contribuisce in modo continuo a progetti open source e le decisioni tecniche arrivano rapidamente in produzione, su sistemi dove latenza, affidabilita e semplicita operativa contano davvero.