Старший інженер із безпеки програм

Наша місія

Ми робимо Африку першим безготівковим континентом.

У 2017 році більше половини населення Африки на південь від Сахари не мали банківського рахунку. Це недаремно — комісії надто високі, найближче відділення може бути за милі, а картки ніхто не приймає. Не маючи доступу до фінансових установ, люди змушені зберігати свої заощадження під матрацом. Власники малого бізнесу покладаються на кредиторів, які стягують грабіжницькі ставки. Батьки годинами стоять у черзі, щоб заплатити за навчання готівкою.

Ми вирішуємо це, створюючи фінансові послуги, які просто працюють: без комісії за рахунок, миттєво доступні та приймаються всюди. У місцях, де електрика, вода та дороги не завжди працюють, ви можете надсилати гроші за допомогою Wave. У 2017 році ми запустили мобільний додаток у Сенегалі для внесення готівки, зняття коштів, однорангових і бізнес-платежів. Зараз ми маємо мільйони користувачів у 9 країнах і швидко зростаємо.

Наша мета — зробити Африку першим безготівковим континентом, і ось тут ви вступаєте...

Як ви допоможете нам досягти цього

Ми шукаємо досвідченого інженера з безпеки, який є незалежним, зацікавленим у виконанні завдань і готовим почати роботу. Головним чином ви несете відповідальність за безпеку наших додатків, співпрацюючи з нашими командами продуктів над новими системами для покращення нашої безпеки. Наші клієнти довіряють нам свої гроші, і ви будете в авангарді того, щоб ми зберегли цю довіру!

Ця широкомасштабна роль дозволить вам взяти в руки багато різних типів проектів безпеки, від безпосередньої безпеки додатків до допомоги нашій групі інфраструктури думати про безпеку наших баз даних.

Оскільки ми інтегруємо агентів на базі штучного інтелекту в наші інженерні та операційні робочі процеси, ви допоможете визначити та забезпечити захист від того, як ми їх безпечно використовуємо. Це включає захист агентських інструментів від швидкого впровадження, надмірних дозволів і викрадання даних, а також розробку політик і технічних засобів контролю для керування використанням ШІ в компанії.

Певний досвід із загальноприйнятими галузевими сертифікаціями, як-от ISO-27001 і PCI-DSS, буде корисним, хоча від вас не очікується проведення або нагляд за аудитами.

Наш список справ постійно змінюється, але ось кілька останніх проектів:

• Спроектуйте наші агентські конвеєри SIEM/SecOps для оцінки та налаштування автоматизації сортування, оповіщення та реагування на основі ШІ

• Захистіть наші інтеграції MCP від швидкого впровадження, неправильного використання інструментів і розкриття облікових даних

• Налаштування та підтримка агентів перевірки безпеки коду відповідно до кодової бази Wave, моделі загроз і нормативного середовища

• Розробити внутрішні стандарти управління штучним інтелектом, що охоплюють прийнятне використання, обробку даних і вимоги до аудиту для інструментів на базі LLM

• Централізуйте вхід на рівні програми та примусове застосування дозволів, включаючи керування привілейованим доступом

• Переробити наш підхід до управління секретами за допомогою ефемерних секретів і вузьких областей доступу

• Перевірка безпеки наших загальнодоступних API

Ключові деталі

• Ви можете працювати віддалено з будь-якого місця (між UTC -5 та +4) з надійним доступом до Інтернету.

• Wave покриває поїздку один раз на рік до однієї з наших операційних країн в Африці, а також щорічну стипендію в розмірі 1200 доларів США для зустрічі з колегами.

• Наші зарплати конкурентоспроможні та розраховуються за прозорою формулою. Для цієї посади, залежно від вашого рівня досвіду, ми пропонуємо зарплату до 185 800 доларів США (або еквівалент у місцевій валюті), а також щедрий капітал.

• Ми двічі на рік проводимо перевірку продуктивності та нагороджуємо бонусами або підвищенням по службі хороших виконавців, які працюють у компанії більше шести місяців

• Основні переваги:

• Субсидоване медичне страхування для вас і ваших утриманців і пенсійні внески (і те й інше залежить від країни).

• 6 місяців повністю оплачуваної відпустки по догляду за дитиною та субсидована допомога при народженні.

• Гнучка відпустка, більшість людей бере 30-40 днів на рік.

• $10 000 річних благодійних пожертв.

• Щорічні поїздки до однієї з наших африканських країн.

Вимоги

• Мінімум 7-8 років професійного досвіду, з яких мінімум 3-5 років на посаді, пов'язаній з охороною

• Великий досвід роботи з Python.

• Вільне володіння англійською мовою.

Ви можете підійти, якщо ви

• В захваті від пошуку правильного балансу між безпекою та швидкістю.

• Маєте думки про те, як захистити агентські системи штучного інтелекту, і хочете застосувати їх на практиці

• Насолоджуйтесь, допомагаючи іншим інженерам зрозуміти та впровадити безпечні шаблони.

• Не боїться братися за складні системи.

• Із задоволенням працюють над великою кількістю різноманітних завдань, пов’язаних із безпекою, від перевірок до рефакторів коду.

• Працюйте над тим, щоб полегшити роботу наступному інженеру, який торкнеться вашого коду.

• Завжди намагайтеся вдосконалюватися як програміст і колега.

• Зацікавлені у розбудові структур управління для використання ШІ в регульованому середовищі фінансових послуг

• Експериментували з інструментами безпеки на базі LLM і зрозуміли як перспективний, так і невдалий режими

• Долайте важкі проблеми, не здаючись.

• Мати досвід усунення невідповідностей.

• Цікавляться оглядом вихідного коду та тестуванням на проникнення, орієнтованим на безпеку.

• Мати інтерес до розвитку та наставництва команди.

Про техніку в Wave

Ви будете звітувати перед керівником групи безпеки та тісно співпрацюватимете з CISO, будучи частиною невеликої групи безпеки з 4 осіб, яка, ймовірно, чергуватиметься з багатьма нашими командами продуктів і платформ, залежно від проекту, над яким ви працюєте. Кожну команду очолює менеджер із продуктів, а наставником є ​​технічний керівник команди.

Ви відповідатимете за власні проекти безпеки, а також підтримуватимете інженерну організацію з питань безпеки шляхом консультацій та аналізу дизайну. Ми організовуємо все так, щоб надати вам якомога більше прав власності, тож ви, як правило, відповідаєте за свої проекти від планування до реалізації.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wave/senior-application-security-engineer-london-124244)