Starszy inżynier bezpieczeństwa aplikacji

Nasza misja

Czynimy Afrykę pierwszym kontynentem bezgotówkowym.

W 2017 r. ponad połowa ludności Afryki Subsaharyjskiej nie miała konta bankowego. Nie bez powodu — opłaty są zbyt wysokie, najbliższy oddział jest oddalony o wiele kilometrów i nikt nie przyjmuje kart. Bez dostępu do instytucji finansowych ludzie zmuszeni są trzymać swoje oszczędności pod materacem. Właściciele małych firm polegają na pożyczkodawcach, którzy pobierają wygórowane stawki. Rodzice spędzają godziny w kolejkach, aby zapłacić gotówką czesne za szkołę.

Rozwiązujemy ten problem, tworząc usługi finansowe, które po prostu działają: żadnych opłat za konto, są natychmiast dostępne i akceptowane wszędzie. Tam, gdzie nie zawsze działa prąd, woda i drogi, nadal możesz przesyłać pieniądze za pomocą Wave. W 2017 roku uruchomiliśmy w Senegalu aplikację mobilną do wpłat i wypłat gotówki oraz płatności peer-to-peer i biznesowych. Obecnie mamy miliony użytkowników w 9 krajach i szybko rośniemy.

Naszym celem jest uczynienie z Afryki pierwszego kontynentu bezgotówkowego i tu właśnie wkraczacie Państwo...

Jak pomożesz nam to osiągnąć

Poszukujemy doświadczonego inżyniera bezpieczeństwa, który jest niezależny, podekscytowany realizacją zadań i gotowy do natychmiastowego rozpoczęcia pracy. Będziesz przede wszystkim odpowiedzialny za bezpieczeństwo naszych aplikacji i będziesz współpracował z naszymi zespołami ds. produktów przy pracy nad nowymi systemami w celu poprawy naszego poziomu bezpieczeństwa. Nasi klienci powierzają nam swoje pieniądze, a Ty będziesz na czele dbania o to, abyśmy zachowali to zaufanie!

Ta szeroko zakrojona rola pozwoli Ci zająć się wieloma różnymi typami projektów związanych z bezpieczeństwem, od bezpośredniego bezpieczeństwa aplikacji po pomoc naszemu zespołowi ds. infrastruktury w myśleniu o bezpieczeństwie naszych baz danych.

Gdy będziemy integrować agentów wykorzystujących sztuczną inteligencję z naszymi procesami inżynieryjnymi i operacyjnymi, pomożesz zdefiniować i egzekwować zabezpieczenia dotyczące bezpiecznego korzystania z nich. Obejmuje to zabezpieczanie narzędzi agentowych przed natychmiastowym wstrzykiwaniem, nadmiernymi uprawnieniami i eksfiltracją danych, a także tworzenie zasad i kontroli technicznych regulujących wykorzystanie sztucznej inteligencji w całej firmie.

Przydałoby się pewne doświadczenie z powszechnymi certyfikatami branżowymi, takimi jak ISO-27001 i PCI-DSS, chociaż nie oczekuje się od Ciebie przeprowadzania ani nadzorowania audytów.

Nasza lista rzeczy do zrobienia ciągle się zmienia, ale oto kilka ostatnich projektów:

• Projektuj nasze agentyczne potoki SIEM/SecOps, aby oceniać i dostrajać selekcję, alerty i automatyzację reakcji opartą na sztucznej inteligencji

• Zabezpiecz nasze integracje MCP przed natychmiastowym wprowadzeniem, niewłaściwym użyciem narzędzi i ujawnieniem danych uwierzytelniających

• Strojenie i konserwacja agentów przeglądu bezpieczeństwa kodu dostosowanych do bazy kodu firmy Wave, modelu zagrożeń i otoczenia regulacyjnego

• Opracuj wewnętrzne standardy zarządzania sztuczną inteligencją obejmujące akceptowalne wykorzystanie, przetwarzanie danych i wymagania dotyczące audytu narzędzi opartych na LLM

• Scentralizuj egzekwowanie logowania i uprawnień na poziomie aplikacji, w tym zarządzanie dostępem uprzywilejowanym

• Zmień nasze podejście do zarządzania tajemnicami, dodając tajemnice efemeryczne i węższe zakresy dostępu

• Przegląd bezpieczeństwa naszych publicznych interfejsów API

Kluczowe szczegóły

• Możesz pracować zdalnie z dowolnego miejsca (od UTC -5 do +4) z niezawodnym dostępem do Internetu.

• Opiekunowie Wave podróżują raz w roku do jednego z krajów, w których prowadzimy działalność, w Afryce, a także otrzymują roczne stypendium w wysokości 1200 dolarów na spotkania ze współpracownikami.

• Nasze wynagrodzenia są konkurencyjne i wyliczane według przejrzystego wzoru. Na tym stanowisku, w zależności od Twojego poziomu doświadczenia, oferujemy wynagrodzenie w wysokości do 185 800 USD (lub równowartość w lokalnej kwocie) plus hojny kapitał własny.

• Dwa razy w roku przeprowadzamy oceny wyników i przyznajemy premie lub awanse osobom osiągającym dobre wyniki, które pracują w firmie dłużej niż sześć miesięcy

• Główne korzyści:

• Dotowane ubezpieczenie zdrowotne dla Ciebie i osób na Twoim utrzymaniu oraz składki emerytalne (oba różnią się w zależności od kraju).

• 6 miesięcy pełnopłatnego urlopu rodzicielskiego i subsydiowanej pomocy w zakresie niepłodności.

• Elastyczne wakacje, większość osób korzysta z nich od 30 do 40 dni w roku.

• 10 000 dolarów rocznej darowizny na cele charytatywne.

• Coroczne podróże do jednego z afrykańskich krajów, w których prowadzimy działalność.

Wymagania

• Minimum 7-8 lat doświadczenia zawodowego, z czego minimum 3-5 lat na stanowisku związanym z bezpieczeństwem

• Duże doświadczenie z Pythonem.

• Biegły angielski.

Możesz być dobrym kandydatem, jeśli tak

• Są podekscytowani znalezieniem właściwej równowagi pomiędzy bezpieczeństwem a szybkością.

• Masz opinie na temat zabezpieczania agentycznych systemów AI i chcesz zastosować je w praktyce

• Ciesz się pomaganiem innym inżynierom w zrozumieniu i wdrażaniu bezpiecznych wzorców.

• Nie boją się podejmować skomplikowanych systemów.

• Cieszy Cię możliwość pracy nad wieloma różnymi zadaniami związanymi z bezpieczeństwem, od audytów po refaktoryzację kodu.

• Pracuj nad ułatwieniem pracy następnemu inżynierowi, który będzie dotykał Twojego kodu.

• Zawsze staraj się doskonalić jako programista i współpracownik.

• Są zainteresowani budowaniem ram zarządzania wykorzystaniem sztucznej inteligencji w regulowanym środowisku usług finansowych

• Eksperymentował z narzędziami bezpieczeństwa opartymi na LLM i rozumiał zarówno obietnice, jak i tryby awarii

• Pokonuj trudne problemy, nie poddając się.

• Posiadać doświadczenie w usuwaniu niezgodności.

• Są zainteresowani przeglądem kodu źródłowego pod kątem bezpieczeństwa i testami penetracyjnymi.

• Być zainteresowanym rozwojem zespołu i mentorowaniem go.

O Inżynierii w Wave

Będziesz raportować do Lidera Zespołu ds. Bezpieczeństwa i ściśle współpracować z CISO w ramach małego 4-osobowego zespołu ds. bezpieczeństwa, który prawdopodobnie będzie współpracował z wieloma zespołami ds. produktów i platform, w zależności od projektu, nad którym pracujesz. Każdym zespołem kieruje menedżer produktu, a jego mentorem jest kierownik techniczny zespołu.

Będziesz odpowiedzialny za własne projekty dotyczące bezpieczeństwa, a także za wspieranie organizacji inżynieryjnej w zakresie bezpieczeństwa poprzez doradztwo i przegląd projektów. Organizujemy wszystko tak, aby dać Ci jak najwięcej odpowiedzialności, więc zazwyczaj będziesz odpowiedzialny za swoje projekty od planowania po dostawę.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wave/senior-application-security-engineer-london-124244)