Ingénieur senior en sécurité des applications

Notre mission

Nous faisons de l'Afrique le premier continent sans numéraire.

En 2017, plus de la moitié de la population d’Afrique subsaharienne n’avait pas de compte bancaire. Et pour cause : les frais sont trop élevés, l'agence la plus proche peut se trouver à des kilomètres et personne n'accepte les cartes. Sans accès aux institutions financières, les gens sont obligés de garder leurs économies sous le matelas. Les propriétaires de petites entreprises comptent sur des prêteurs qui facturent des taux exorbitants. Les parents passent des heures à faire la queue pour payer les frais de scolarité en espèces.

Nous résolvons ce problème en créant des services financiers qui fonctionnent : aucun frais de compte, disponibles instantanément et acceptés partout. Dans les endroits où l'électricité, l'eau et les routes ne fonctionnent pas toujours, vous pouvez toujours envoyer de l'argent avec Wave. En 2017, nous avons lancé une application mobile au Sénégal pour les dépôts, les retraits d’espèces et les paiements peer-to-peer et professionnels. Aujourd'hui, nous comptons des millions d'utilisateurs dans 9 pays et nous connaissons une croissance rapide.

Notre objectif est de faire de l'Afrique le premier continent sans numéraire et c'est là que vous intervenez...

Comment vous nous aiderez à y parvenir

Nous recherchons un ingénieur en sécurité expérimenté, indépendant, enthousiaste à l'idée de faire avancer les choses et prêt à se mettre au travail. Vous serez principalement responsable de la sécurité de nos applications, en travaillant avec nos équipes de produits pour travailler sur de nouveaux systèmes afin d'améliorer notre posture de sécurité. Nos clients nous font confiance avec leur argent, et vous serez en première ligne pour veiller à ce que nous conservions cette confiance !

Ce rôle de grande envergure vous permettra de mettre la main sur de nombreux types de projets de sécurité, allant de la sécurité directe des applications à l'aide à notre équipe d'infrastructure pour réfléchir à la sécurité de nos bases de données.

À mesure que nous intégrons des agents basés sur l'IA dans nos flux de travail d'ingénierie et d'exploitation, vous contribuerez à définir et à appliquer les garde-fous autour de la manière dont nous les utilisons en toute sécurité. Cela inclut la sécurisation des outils agents contre l’injection rapide, les autorisations excessives et l’exfiltration de données, ainsi que l’élaboration de politiques et de contrôles techniques pour régir l’utilisation de l’IA dans l’ensemble de l’entreprise.

Une certaine expérience des certifications industrielles courantes telles que ISO-27001 et PCI-DSS serait bénéfique, même si vous n'êtes pas censé exécuter ou superviser des audits.

Notre liste de choses à faire change constamment, mais voici quelques projets récents :

• Concevoir nos pipelines agents SIEM/SecOps pour évaluer et régler le tri, les alertes et l'automatisation des réponses basés sur l'IA.

• Sécurisez nos intégrations MCP contre l'injection rapide, l'utilisation abusive des outils et l'exposition des informations d'identification.

• Ajuster et maintenir les agents d'examen de la sécurité du code adaptés à la base de code, au modèle de menace et à l'environnement réglementaire de Wave.

• Développer des normes internes de gouvernance de l'IA couvrant l'utilisation acceptable, la gestion des données et les exigences d'audit pour les outils basés sur LLM.

• Centraliser la connexion et l'application des autorisations au niveau des applications, y compris la gestion des accès privilégiés

• Retravailler notre approche de la gestion des secrets avec des secrets éphémères et des portées d'accès plus strictes

• Examen de la sécurité de nos API publiques

Détails clés

• Vous pouvez travailler à distance de n'importe où (entre UTC -5 et +4) avec un accès Internet fiable.

• Wave couvre un voyage une fois par an vers l'un de nos pays d'exploitation en Afrique, ainsi qu'une allocation annuelle de 1 200 $ pour rencontrer des collègues.

• Nos salaires sont compétitifs et sont calculés selon une formule transparente. Pour ce poste, en fonction de votre niveau d'expérience, nous offrons un salaire pouvant aller jusqu'à 185 800 $ USD (ou l'équivalent local), plus des fonds propres généreux.

• Nous effectuons des évaluations de performances deux fois par an et attribuons des primes ou des promotions aux personnes les plus performantes qui sont dans l'entreprise depuis plus de six mois.

• Avantages majeurs :

• Une assurance maladie subventionnée pour vous et vos personnes à charge et des cotisations de retraite (les deux varient d'un pays à l'autre).

• 6 mois de congé parental entièrement payé et aide à la fertilité subventionnée.

• Des vacances flexibles, la plupart des gens prenant entre 30 et 40 jours par an.

• Un don de bienfaisance annuel de 10 000 $ de contrepartie.

• Voyage annuel dans l'un de nos pays d'exploitation africains.

Exigences

• Minimum de 7 à 8 ans d'expérience professionnelle, dont un minimum de 3 à 5 ans passés dans un rôle lié à la sécurité

• Forte expérience avec Python.

• Anglais courant.

Vous pourriez être un bon candidat si vous

• Sont enthousiastes à l'idée de trouver le bon équilibre entre sécurité et rapidité.

• Vous avez des opinions sur la manière de sécuriser les systèmes d'IA agentique et souhaitez les mettre en pratique.

• Aimez aider d'autres ingénieurs à comprendre et à mettre en œuvre des modèles sécurisés.

• N'ont pas peur d'affronter des systèmes compliqués.

• Sont enthousiastes à l'idée de travailler sur de nombreux travaux différents liés à la sécurité, des audits aux refactorisations de code.

• Travaillez pour rendre les choses plus faciles pour le prochain ingénieur qui touchera votre code.

• Essayez toujours de vous améliorer en tant que programmeur et collègue.

• Souhaitent créer des cadres de gouvernance pour l'utilisation de l'IA dans un environnement de services financiers réglementés.

• Avoir expérimenté des outils de sécurité basés sur LLM et comprendre à la fois la promesse et les modes d'échec

• Surmontez les problèmes difficiles sans abandonner.

• Avoir de l'expérience dans la résolution de non-conformités.

• Sont intéressés par l'examen du code source et les tests d'intrusion axés sur la sécurité.

• Avoir un intérêt à développer et à encadrer une équipe.

À propos de l’ingénierie chez Wave

Vous relèverez du chef d'équipe de sécurité et travaillerez en étroite collaboration avec le RSSI, au sein d'une petite équipe de sécurité de 4 personnes, probablement en rotation avec plusieurs de nos équipes de produits et de plates-formes, en fonction du projet sur lequel vous travaillez. Chaque équipe est dirigée par un chef de produit et encadrée par un responsable technique de l'équipe.

Vous serez responsable de vos propres projets de sécurité et soutiendrez l'organisation d'ingénierie en matière de sécurité par le biais de conseils et d'examens de conception. Nous organisons les choses pour vous donner autant d'appropriation que possible, de sorte que vous serez généralement en charge de vos projets, de la planification à la livraison.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wave/senior-application-security-engineer-london-124244)