Ingeniero de seguridad sénior

Nuestra misión

Estamos haciendo de África el primer continente sin efectivo.

En 2017, más de la mitad de la población del África subsahariana no tenía cuenta bancaria. Eso es por una buena razón: las tarifas son demasiado altas, la sucursal más cercana puede estar a kilómetros de distancia y nadie acepta tarjetas. Sin acceso a instituciones financieras, la gente se ve obligada a guardar sus ahorros debajo del colchón. Los propietarios de pequeñas empresas dependen de prestamistas que cobran tasas exorbitantes. Los padres pasan horas esperando en fila para pagar las tasas escolares en efectivo.

Estamos resolviendo esto creando servicios financieros que simplemente funcionan: sin cargos de cuenta, disponibles al instante y aceptados en todas partes. En lugares donde la electricidad, el agua y las carreteras no siempre funcionan, aún puedes enviar dinero con Wave. En 2017, lanzamos una aplicación móvil en Senegal para depósitos y retiros de efectivo y pagos comerciales y entre pares. Ahora tenemos millones de usuarios en 9 países y estamos creciendo rápidamente.

Nuestro objetivo es hacer de África el primer continente sin efectivo y ahí es donde entras tú...

Cómo nos ayudarás a lograrlo

Buscamos un ingeniero de seguridad con experiencia que sea independiente, entusiasmado con hacer las cosas y listo para comenzar a trabajar. Usted será el principal responsable de la seguridad de nuestras aplicaciones y trabajará con nuestros equipos de productos para trabajar en nuevos sistemas para mejorar nuestra postura de seguridad. Nuestros clientes nos confían su dinero y usted estará a la vanguardia para asegurarse de que mantengamos esa confianza.

Esta función de amplio alcance le permitirá tener en sus manos muchos tipos diferentes de proyectos de seguridad, desde seguridad directa de aplicaciones hasta ayudar a nuestro equipo de infraestructura a pensar en la seguridad de nuestras bases de datos.

A medida que integramos agentes impulsados ​​por IA en nuestros flujos de trabajo de ingeniería y operaciones, usted ayudará a definir y hacer cumplir las barreras sobre cómo los usamos de forma segura. Esto incluye proteger las herramientas de agentes contra la inyección rápida, los permisos excesivos y la filtración de datos, y crear políticas y controles técnicos para regir el uso de la IA en toda la empresa.

Sería beneficioso tener cierta experiencia con certificaciones comunes de la industria, como ISO-27001 y PCI-DSS, aunque no se espera que usted ejecute o supervise auditorías.

Nuestra lista de tareas pendientes cambia constantemente, pero aquí hay algunos proyectos recientes:

• Diseñar nuestros canales de SIEM/SecOps agentes para evaluar y ajustar la automatización de respuesta, alertas y clasificación impulsada por IA.

• Proteger nuestras integraciones MCP contra inyección rápida, uso indebido de herramientas y exposición de credenciales

• Ajustar y mantener agentes de revisión de seguridad de código adaptados a la base de código, el modelo de amenazas y el entorno regulatorio de Wave.

• Desarrollar estándares internos de gobernanza de la IA que cubran el uso aceptable, el manejo de datos y los requisitos de auditoría para las herramientas basadas en LLM.

• Centralizar el inicio de sesión a nivel de aplicación y el cumplimiento de permisos, incluida la gestión de acceso privilegiado.

• Reelaborar nuestro enfoque de gestión de secretos con secretos efímeros y alcances de acceso más estrictos.

• Revisión de seguridad de nuestras API públicas

Detalles clave

• Puede trabajar de forma remota desde cualquier lugar (entre UTC -5 y +4) con acceso confiable a Internet.

• Wave cubre viajes una vez al año a uno de nuestros países operativos en África, así como un estipendio anual de $1200 para reunirse con compañeros de trabajo.

• Nuestros salarios son competitivos y se calculan mediante una fórmula transparente. Para este puesto, dependiendo de su nivel de experiencia, ofrecemos un salario de hasta $185,800 USD (o equivalente local), más un generoso capital.

• Realizamos evaluaciones de desempeño dos veces al año y otorgamos bonificaciones o ascensos a los empleados con desempeño destacado que han estado en la empresa durante más de seis meses.

• Principales beneficios:

• Seguro médico subsidiado para usted y sus dependientes y contribuciones de jubilación (ambos varían de un país a otro).

• 6 meses de licencia parental totalmente remunerada y asistencia de fertilidad subsidiada.

• Vacaciones flexibles: la mayoría de la gente se toma entre 30 y 40 días al año.

• Donación caritativa anual equivalente de $10,000.

• Viaje anual a uno de nuestros países operativos africanos.

Requisitos

• Mínimo de 7 a 8 años de experiencia profesional con un mínimo de 3 a 5 años en un rol relacionado con la seguridad.

• Fuerte experiencia con Python.

• Inglés fluido.

Podrías ser una buena opción si

• Están entusiasmados por encontrar el equilibrio adecuado entre seguridad y velocidad.

• Tener opiniones sobre cómo proteger los sistemas de IA agentes y querer ponerlos en práctica.

• Disfrute ayudando a otros ingenieros a comprender e implementar patrones seguros.

• No tenga miedo de enfrentarse a sistemas complicados.

• Están emocionados de trabajar en muchos trabajos diferentes relacionados con la seguridad, desde auditorías hasta refactorizaciones de código.

• Trabaje para facilitar las cosas al próximo ingeniero que toque su código.

• Intenta siempre mejorar como programador y colega.

• Están interesados en crear marcos de gobernanza para el uso de la IA en un entorno de servicios financieros regulados.

• Haber experimentado con herramientas de seguridad basadas en LLM y comprender tanto los modos de promesa como de falla.

• Supere los problemas difíciles sin darse por vencido.

• Tener experiencia remediando no conformidades.

• Están interesados ​​en la revisión del código fuente y las pruebas de penetración centradas en la seguridad.

• Tener interés en hacer crecer y asesorar a un equipo.

Acerca de la ingeniería en Wave

Informará al líder del equipo de seguridad y trabajará en estrecha colaboración con el CISO, como parte de un pequeño equipo de seguridad de 4 personas, que probablemente rotará con muchos de nuestros equipos de productos y plataformas, según el proyecto en el que esté trabajando. Cada equipo está dirigido por un gerente de producto y asesorado por un líder técnico del equipo.

Será responsable de sus propios proyectos de seguridad y de apoyar a la organización de ingeniería en materia de seguridad mediante asesoramiento y revisión del diseño. Organizamos las cosas para darle la mayor propiedad posible, por lo que normalmente estará a cargo de sus proyectos desde la planificación hasta la entrega.…

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wavemm1/senior-security-engineer-239708)