Leitender Sicherheitsingenieur

Unsere Mission

Wir machen Afrika zum ersten bargeldlosen Kontinent.

Im Jahr 2017 hatte mehr als die Hälfte der Bevölkerung in Subsahara-Afrika kein Bankkonto. Das hat einen guten Grund: Die Gebühren sind zu hoch, die nächste Filiale kann meilenweit entfernt sein und niemand nimmt Karten. Ohne Zugang zu Finanzinstituten sind die Menschen gezwungen, ihre Ersparnisse unter der Matratze zu verstecken. Kleinunternehmer sind auf Kreditgeber angewiesen, die überhöhte Zinssätze verlangen. Eltern stehen stundenlang in der Schlange, um das Schulgeld bar zu bezahlen.

Wir lösen dieses Problem, indem wir Finanzdienstleistungen entwickeln, die einfach funktionieren: keine Kontogebühren, sofort verfügbar und überall akzeptiert. An Orten, an denen Strom, Wasser und Straßen nicht immer funktionieren, können Sie mit Wave trotzdem Geld senden. Im Jahr 2017 haben wir im Senegal eine mobile App für Bargeldeinzahlungen, -abhebungen sowie Peer-to-Peer- und Geschäftszahlungen eingeführt. Mittlerweile haben wir Millionen von Nutzern in 9 Ländern und wachsen schnell.

Unser Ziel ist es, Afrika zum ersten bargeldlosen Kontinent zu machen, und hier kommen Sie ins Spiel ...

Wie Sie uns dabei helfen, dieses Ziel zu erreichen

Wir suchen einen erfahrenen Sicherheitsingenieur, der unabhängig ist, sich für die Erledigung von Aufgaben interessiert und bereit ist, sofort durchzustarten. Sie sind in erster Linie für unsere Anwendungssicherheit verantwortlich und arbeiten mit unseren Produktteams an neuen Systemen, um unsere Sicherheitslage zu verbessern. Unsere Kunden vertrauen uns ihr Geld an, und Sie werden an vorderster Front dafür sorgen, dass wir dieses Vertrauen behalten!

Diese breit gefächerte Rolle ermöglicht es Ihnen, an vielen verschiedenen Arten von Sicherheitsprojekten mitzuwirken, von der direkten Anwendungssicherheit bis hin zur Unterstützung unseres Infrastrukturteams bei Überlegungen zur Sicherheit unserer Datenbanken.

Wenn wir KI-gestützte Agenten in unsere Engineering- und Betriebsabläufe integrieren, helfen Sie dabei, die Leitlinien für den sicheren Einsatz dieser Agenten zu definieren und durchzusetzen. Dazu gehört der Schutz der Agenten-Tools vor sofortiger Einschleusung, übermäßigen Berechtigungen und Datenexfiltration sowie die Entwicklung von Richtlinien und technischen Kontrollen zur Steuerung der KI-Nutzung im gesamten Unternehmen.

Etwas Erfahrung mit gängigen Branchenzertifizierungen wie ISO-27001 und PCI-DSS wäre von Vorteil, allerdings wird von Ihnen nicht erwartet, dass Sie Audits durchführen oder überwachen.

Unsere To-Do-Liste ändert sich ständig, aber hier sind einige aktuelle Projekte:

• Entwerfen Sie unsere agentischen SIEM/SecOps-Pipelines, um KI-gesteuerte Triage, Warnungen und Reaktionsautomatisierung auszuwerten und zu optimieren

• Sichern Sie unsere MCP-Integrationen vor sofortiger Einschleusung, Missbrauch von Tools und Offenlegung von Anmeldeinformationen

• Optimieren und pflegen Sie Code-Sicherheitsüberprüfungsagenten, die auf die Codebasis, das Bedrohungsmodell und die regulatorische Umgebung von Wave zugeschnitten sind

• Entwickeln Sie interne KI-Governance-Standards, die die akzeptable Nutzung, Datenverarbeitung und Prüfanforderungen für LLM-gestützte Tools abdecken

• Zentralisieren Sie die Anmeldung und Durchsetzung von Berechtigungen auf Anwendungsebene, einschließlich der Verwaltung privilegierter Zugriffe

• Überarbeiten Sie unseren Ansatz zur Geheimnisverwaltung mit kurzlebigen Geheimnissen und engeren Zugriffsbereichen

• Sicherheitsüberprüfung unserer öffentlich zugänglichen APIs

Wichtige Details

• Sie können von überall (zwischen UTC -5 und +4) mit zuverlässigem Internetzugang aus der Ferne arbeiten.

• Wave deckt einmal pro Jahr eine Reise in eines unserer Betriebsländer in Afrika sowie ein jährliches Stipendium von 1.200 US-Dollar ab, um sich mit Kollegen zu treffen.

• Unsere Gehälter sind wettbewerbsfähig und werden nach einer transparenten Formel berechnet. Für diese Rolle bieten wir je nach Erfahrungsniveau ein Gehalt von bis zu 185.800 USD (oder den entsprechenden Betrag in der Landeswährung) sowie ein großzügiges Eigenkapital.

• Wir führen zweimal im Jahr Leistungsbeurteilungen durch und vergeben Prämien oder Beförderungen an leistungsstarke Mitarbeiter, die seit mehr als sechs Monaten im Unternehmen sind

• Hauptvorteile:

• Bezuschusste Krankenversicherung für Sie und Ihre Angehörigen sowie Rentenbeiträge (beides variiert von Land zu Land).

• 6 Monate voll bezahlter Elternurlaub und subventionierte Fruchtbarkeitsunterstützung.

• Flexibler Urlaub, wobei die meisten Leute zwischen 30 und 40 Tage pro Jahr nehmen.

• 10.000 $ jährliche Spendenverdoppelung.

• Jährliche Reise in eines unserer afrikanischen Einsatzländer.

Anforderungen

• Mindestens 7–8 Jahre Berufserfahrung, davon mindestens 3–5 Jahre in einer sicherheitsbezogenen Funktion

• Umfangreiche Erfahrung mit Python.

• Fließendes Englisch.

Vielleicht passen Sie gut zu uns

• Sie sind begeistert davon, die richtige Balance zwischen Sicherheit und Geschwindigkeit zu finden.

• Sie haben Meinungen zur Sicherung agentenbasierter KI-Systeme und möchten diese in die Praxis umsetzen

• Es macht Ihnen Spaß, anderen Ingenieuren dabei zu helfen, sichere Muster zu verstehen und umzusetzen.

• Haben keine Angst davor, sich mit komplizierten Systemen auseinanderzusetzen.

• Sie freuen sich darauf, an vielen verschiedenen sicherheitsrelevanten Arbeiten mitzuarbeiten, von Audits bis hin zu Code-Refactors.

• Arbeiten Sie daran, es dem nächsten Ingenieur, der Ihren Code berührt, einfacher zu machen.

• Versuchen Sie immer, sich als Programmierer und Kollege zu verbessern.

• Sie sind daran interessiert, Governance-Frameworks für die KI-Nutzung in einem regulierten Finanzdienstleistungsumfeld aufzubauen

• Sie haben mit LLM-basierten Sicherheitstools experimentiert und verstehen sowohl die Versprechen als auch die Fehlermodi

• Bewältigen Sie schwierige Probleme, ohne aufzugeben.

• Erfahrung in der Behebung von Nichtkonformitäten haben.

• Sie sind an sicherheitsorientierter Quellcodeüberprüfung und Penetrationstests interessiert.

• Interesse daran haben, ein Team aufzubauen und zu betreuen.

Über Engineering bei Wave

Sie berichten an den Leiter des Sicherheitsteams und arbeiten eng mit dem CISO zusammen, als Teil eines kleinen vierköpfigen Sicherheitsteams, das je nach Projekt, an dem Sie arbeiten, wahrscheinlich mit vielen unserer Produkt- und Plattformteams rotiert. Jedes Team wird von einem Produktmanager geleitet und von einem technischen Leiter des Teams betreut.

Sie sind für Ihre eigenen Sicherheitsprojekte verantwortlich und unterstützen die technische Organisation im Bereich Sicherheit durch Beratung und Entwurfsprüfung. Wir organisieren die Dinge so, dass Sie so viel Eigenverantwortung wie möglich haben, sodass Sie in der Regel von der Planung bis zur Lieferung für Ihre Projekte verantwortlich sind.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wavemm1/senior-security-engineer-239708)