The application window is expected to close on: 11/29/2026 This is a Hybrid role based out of Cisco's San Jose office. MEET THE TEAM Cisco’s AI Defense team is a fast-growing, elite engineering group dedicated to securing the next generation of enterprise AI platforms, autonomous agents, and foundation models. We build the mission-critical security control and data planes that safeguard Cisco’s AI-native portfolio—including Cloud Control, AI Canvas, and AI Studio—against prompt injection, agent misuse, and data exfiltration. Our team brings together world-class distributed systems engineers, security researchers, and AI practitioners in an agile, high-velocity, and collaborative environment. This is a rare opportunity to define the industry standard for AI security at Cisco’s global enterprise scale. YOUR IMPACT As a Principal Software Engineer for AI Defense, you will serve as the chief technical authority driving the end-to-end security architecture for Cisco's enterprise AI ecosystems. You will architect high-throughput control and data planes that safeguard foundation models, multi-agent frameworks, and Model Context Protocol (MCP) tool execution from emerging cyber threats. In this role, you will balance strategic cross-organizational influence with hands-on systems development, translating complex AI safety research into production-hardened software. Success in this position means establishing resilient, zero-trust security boundaries that empower global enterprises to deploy autonomous AI agents with absolute confidence. You will lead by example—mentoring senior engineers, shaping engineering standards, and defining the future of AI defense at Cisco scale. • Architect enterprise AI defense platforms by owning the technical vision and system design for AI Defense control planes, data planes, policy engines, and real-time posture assessment services to safeguard enterprise AI workflows against adversarial attacks. • Write and deploy high throughput microservices and APIs in Go and Python to process high-volume telemetry streams under strict latency and reliability SLAs. • Harden agentic AI and model security through design runtime guardrails, Model Context Protocol (MCP) policy enforcement, and automated remediation engines to neutralize prompt injection, model jailbreaks, and tool-abuse risks. • Drive cross-organizational technical strategy by partnering with Product Management, Security Research, and platform engineering teams across Cisco to establish zero-trust architectures and convert complex customer security requirements into production-ready software. MINIMUM QUALIFICATIONS • Bachelor’s degree in computer science and 15+ years of relevant software engineering experience, Master’s degree and 12+ years, or Ph.D. and 8+ years building enterprise-scale distributed systems. • 8+ years of hands-on software development experience utilizing Go, Python, or Java to build production microservices, SDKs, and REST/gRPC APIs. • Experience architecting and operating multi-tenant cloud-native infrastructure on AWS or GCP, including container orchestration with Kubernetes (EKS/GKE) and event-driven data streaming (Kafka/MSK). • 5+ years of core engineering experience in cybersecurity domains (e.g., cloud security posture management, identity/access governance, RBAC/ABAC, threat modeling, or security analytics). • Experience building, debugging, or securing LLM applications, agentic frameworks, or Model Context Protocol (MCP) architectures in production. PREFERRED QUALIFICATIONS • Expertise in AI safety engineering, including prompt-injection defenses, graph-based security models, runtime model observability, and policy-as-code frameworks. • Experience leading greenfield 0-to-1 platform initiatives and executing zero-downtime migrations for high-throughput enterprise SaaS. • Experience implementing zero-trust network boundaries, secrets management, service meshes (Envoy/Istio), and automated CI/CD DevSecOps pipelines. • Technical mentorship and cross-functional leadership skills with the ability to build consensus across research, engineering, and executive stakeholders. • Active contributor to open-source security tools, agent-to-agent communication protocols, or industry AI safety standards. Pourquoi Cisco?  Chez Cisco, nous révolutionnons la façon dont les données et les infrastructures se connectent et protègent les entreprises à l’ère de l’intelligence artificielle et au-delà. Nous innovons sans crainte de manquer quelque chose depuis 40 ans pour créer des solutions qui optimisent la collaboration entre les humains et la technologie dans les mondes physiques et numériques. Ces solutions offrent aux clients une sécurité, une visibilité et des analyses inégalées sur l’ensemble de l’empreinte numérique. Alimentés par la profondeur et l’étendue de notre technologie, nous expérimenterons et créons des solutions significatives. Ajoutez à cela notre réseau mondial de personnes fonceuses et d’experts, et vous verrez que les possibilités de grandir et de bâtir sont illimitées. Nous travaillons en équipe, en collaborant avec empathie pour réaliser de très grandes choses à l'échelle mondiale. Parce que nos solutions sont partout, notre impact est partout.  Nous sommes Cisco, et notre puissance commence avec vous.  Message aux candidats qui veulent travailler aux États-Unis ou au Canada : L’échelle salariale de départ pour ce poste s’établit à (voir la plage salariale indiquée ci-après dans la phrase en anglais) et tient compte de l’échelle salariale prévue pour les nouvelles embauches visant à combler ce poste aux États-Unis ou au Canada, et ne comprend pas la rémunération incitative *, les actions ou les avantages sociaux. The starting salary range posted for this position is $250,600.00 to $362,600.00 and reflects the projected salary range for new hires in this position in U.S. and/or Canada locations, not including incentive compensation*, equity, or benefits. La rémunération individuelle est déterminée par le lieu d’embauche, les conditions du marché, les compétences liées à l’emploi, l’expérience, les qualifications, l’éducation, les certifications et la formation du candidat. L'échelle complète de salaire pour certains emplacements est indiquée ci-dessous. Pour les emplacements non repris ci-dessous, le recruteur peut partager plus de détails sur la rémunération du poste à votre emplacement pendant le processus d’embauche. Les employés des États-Unis reçoivent des avantages sociaux, sous réserve des règles d’admissibilité de Cisco, qui comprennent une assurance médicales, dentaires et vision, un régime 401(k) avec une cotisation de contrepartie de Cisco, des congés parentaux payés, une couverture d’invalidité à court et à long terme et une assurance-vie de base. Veuillez consulter le site de carrière de Cisco pour découvrir d’autres bénéfices et avantages extra-légaux.  Les employés peuvent être éligibles à des attributions d’unités d’actions assujetties à des restrictions de Cisco, qui sont acquises après la poursuite de l’emploi chez Cisco pour des périodes définies. Les employés des États-Unis sont admissibles à des congés payés, comme décrits ci-dessous, sous réserve des politiques de Cisco : • 10 jours fériés par année civile complète, plus 1 jour férié mobile pour les employés non exempts. • 1 jour de congé payé pour l’anniversaire de l’employé, un congé de fin d’année payé et 4 jours payés pour le bien-être personnel déterminé par Cisco. • Les employés non exempts** reçoivent 16 jours de congés payés par année civile complète, accumulés au taux de 4,92 heures par période de paie pour les employés à plein temps. • Les employés exonérés participent au programme de congés flexibles de Cisco, qui n’a pas de limite définie de congés payés par les employés admissibles (sous réserve de disponibilité et de certaines restrictions d’entreprise). • 80 heures de congés de congé prévue à la date d’embauche et chaque 1er janvier par la suite, et jusqu’à 80 heures de congés inutilisés reportés d’une année civile à l’autre. • Des congés payés supplémentaires peuvent être demandés pour gérer des problèmes graves ou urgents relatifs aux membres de la famille. • 10 jours payés facultatifs par année civile complète pour réaliser du bénévolat Pour les rôles non liés à la vente, les employés peuvent également gagner des primes annuelles, sous réserve des politiques de Cisco. Les employés participant à des régimes de vente reçoivent une prime incitative basée sur le rendement en plus de leur salaire de base, partagée entre des composantes basés sur des quotas et des composantes hors quota, sous réserve du régime Cisco applicable. Cisco acquitte généralement la prime incitative basée sur des quotas de la manière suivante : • 0,75 % de l'objectif incitatif pour chaque 1 % de réalisation du chiffre, jusqu’à 50 % du quota; • 1,5 % de l'objectif incitatif pour chaque 1 % de réalisation entre 50 % et 75 %; • 1 % de l'objectif incitatif pour chaque 1 % de réalisation entre 75 % et 100 %; et • Lorsque le rendement dépasse 100 %, les taux incitatifs sont égaux ou supérieurs à 1 % pour chaque 1 % de réalisation sans plafond de synopsis. Pour les éléments de rendement commercial non basés sur les quotas, comme les objectifs stratégiques de vente, Cisco peut payer de 0 % à 125 % de l'objectif. Les régimes de ventes de Cisco n’ont pas de seuil minimal de rendement pour le synopsis commercial à payer. Les échelles de salaire complètes applicables pour ce poste, par État spécifique, sont énumérées ci-dessous : Région métropolitaine de la Ville de New York : $250,600.00 - $416,900.00 Régions non-métropolitaines des États de New York et de Washington : $241,400.00 - $371,000.00 * Pour les rôles de vente basés sur des quotas dans le cadre du régime de vente de Cisco, les échelles fournies dans cette publication comprennent la rémunération de base et le synopsis cible des ventes combinés. ** Les employés de l’État d’Illinois, qu’ils soient exempts ou non, participeront à un programme de congé unique afin de répondre aux exigences locales.