Старший инженер по безопасности

Наша миссия

Мы делаем Африку первым безналичным континентом.

В 2017 году более половины населения стран Африки к югу от Сахары не имели банковских счетов. На это есть веская причина: комиссии слишком высоки, ближайшее отделение может быть за несколько миль отсюда, а карты никто не принимает. Не имея доступа к финансовым учреждениям, люди вынуждены хранить свои сбережения под матрасом. Владельцы малого бизнеса полагаются на кредиторов, которые взимают грабительские ставки. Родители часами ждут в очереди, чтобы оплатить обучение наличными.

Мы решаем эту проблему, создавая финансовые услуги, которые просто работают: никаких комиссий за счет, доступны мгновенно и принимаются везде. В местах, где электричество, вода и дороги не всегда работают, вы все равно можете отправлять деньги с помощью Wave. В 2017 году мы запустили в Сенегале мобильное приложение для внесения и снятия наличных, а также одноранговых и бизнес-платежей. Сейчас у нас миллионы пользователей в 9 странах, и мы быстро растём.

Наша цель — сделать Африку первым безналичным континентом, и именно здесь вы сможете прийти на помощь...

Как вы поможете нам достичь этого

Мы ищем опытного инженера по безопасности, который независим, заинтересован в выполнении задач и готов сразу же приступить к делу. Вы будете в первую очередь отвечать за безопасность наших приложений и работать с нашими группами разработчиков над новыми системами для повышения уровня нашей безопасности. Наши клиенты доверяют нам свои деньги, и вы будете в авангарде, чтобы мы сохранили это доверие!

Эта широкомасштабная роль позволит вам участвовать в самых разных проектах по обеспечению безопасности: от непосредственной безопасности приложений до помощи нашей инфраструктурной команде в размышлениях о безопасности наших баз данных.

Поскольку мы интегрируем агенты на базе искусственного интеллекта в наши рабочие процессы проектирования и эксплуатации, вы поможете определить и обеспечить соблюдение правил их безопасного использования. Это включает в себя защиту агентских инструментов от быстрого внедрения, чрезмерных разрешений и кражи данных, а также создание политик и технических средств контроля для управления использованием ИИ в компании.

Некоторый опыт работы с распространенными отраслевыми сертификатами, такими как ISO-27001 и PCI-DSS, будет полезен, хотя от вас не требуется проводить аудиты или контролировать их.

Наш список дел постоянно меняется, но вот несколько недавних проектов:

• Разработайте наши агентские конвейеры SIEM/SecOps для оценки и настройки сортировки, оповещения и автоматизации реагирования на основе искусственного интеллекта.

• Защитите нашу интеграцию MCP от быстрого внедрения, неправильного использования инструментов и раскрытия учетных данных.

• Настраивайте и обслуживайте агенты проверки безопасности кода, адаптированные к кодовой базе Wave, модели угроз и нормативной среде.

• Разработать внутренние стандарты управления ИИ, охватывающие требования к допустимому использованию, обработке данных и аудиту инструментов на базе LLM.

• Централизация входа в систему и разрешений на уровне приложения, включая управление привилегированным доступом.

• Переработать наш подход к управлению секретами, добавив временные секреты и более жесткие рамки доступа.

• Проверка безопасности наших общедоступных API.

Ключевые детали

• Вы можете работать удаленно из любого места (между UTC -5 и +4) с надежным доступом в Интернет.

• Wave покрывает поездку один раз в год в одну из наших стран присутствия в Африке, а также ежегодную стипендию в размере 1200 долларов США для встреч с коллегами.

• Наши зарплаты конкурентоспособны и рассчитываются по прозрачной формуле. За эту должность, в зависимости от вашего уровня опыта, мы предлагаем зарплату до 185 800 долларов США (или эквивалентную сумму в местной валюте), а также щедрый акционерный капитал.

• Дважды в год мы проводим аттестацию и награждаем премиями или повышением лучших сотрудников, проработавших в компании более шести месяцев.

• Основные преимущества:

• Субсидируемое медицинское страхование для вас и ваших иждивенцев, а также пенсионные взносы (оба различаются в зависимости от страны).

• 6-месячный полностью оплачиваемый отпуск по уходу за ребенком и субсидированная помощь по беременности и родам.

• Гибкий отпуск: большинство людей берут от 30 до 40 дней в году.

• Ежегодное благотворительное пожертвование в размере 10 000 долларов США.

• Ежегодная поездка в одну из наших африканских стран присутствия.

Требования

• Минимум 7-8 лет профессионального опыта, из них минимум 3-5 лет на должности, связанной с безопасностью.

• Большой опыт работы с Python.

• Свободный английский.

Возможно, ты подойдешь, если ты

• С нетерпением ждем возможности найти правильный баланс между безопасностью и скоростью.

• Имеете мнение о том, как защитить агентные системы ИИ, и хотите применить их на практике.

• Получайте удовольствие от помощи другим инженерам в понимании и реализации безопасных шаблонов.

• Не боитесь браться за сложные системы.

• С удовольствием выполняем множество различных работ, связанных с безопасностью, от аудита до рефакторинга кода.

• Работайте над тем, чтобы облегчить работу следующему инженеру, который прикоснется к вашему коду.

• Всегда старайтесь совершенствоваться как программист и коллега.

• Заинтересованы в создании систем управления для использования ИИ в регулируемой среде финансовых услуг.

• Экспериментировали с инструментами безопасности на основе LLM и понимали как обещания, так и недостатки.

• Преодолевайте сложные проблемы, не сдаваясь.

• Иметь опыт устранения несоответствий.

• Заинтересованы в проверке исходного кода, ориентированной на безопасность, и тестировании на проникновение.

• Иметь интерес к развитию и наставничеству команды.

О разработке в Wave

Вы будете подчиняться руководителю группы безопасности и тесно сотрудничать с директором по информационной безопасности в составе небольшой группы безопасности из четырех человек, которая, вероятно, будет чередоваться со многими нашими командами по продуктам и платформам, в зависимости от проекта, над которым вы работаете. Каждую команду возглавляет менеджер по продукту, а наставником является технический руководитель команды.

Вы будете нести ответственность за свои собственные проекты по обеспечению безопасности, а также оказывать поддержку инженерной организации в области безопасности путем консультирования и проверки проекта. Мы организуем все так, чтобы предоставить вам как можно больше ответственности, поэтому вы, как правило, будете отвечать за свои проекты от планирования до реализации…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wavemm1/senior-security-engineer-239708).