Старший інженер безпеки

Наша місія

Ми робимо Африку першим безготівковим континентом.

У 2017 році більше половини населення Африки на південь від Сахари не мали банківського рахунку. Це недаремно — комісії надто високі, найближче відділення може бути за милі, а картки ніхто не приймає. Не маючи доступу до фінансових установ, люди змушені зберігати свої заощадження під матрацом. Власники малого бізнесу покладаються на кредиторів, які стягують грабіжницькі ставки. Батьки годинами стоять у черзі, щоб заплатити за навчання готівкою.

Ми вирішуємо це, створюючи фінансові послуги, які просто працюють: без комісії за рахунок, миттєво доступні та приймаються всюди. У місцях, де електрика, вода та дороги не завжди працюють, ви можете надсилати гроші за допомогою Wave. У 2017 році ми запустили мобільний додаток у Сенегалі для внесення готівки, зняття коштів, однорангових і бізнес-платежів. Зараз ми маємо мільйони користувачів у 9 країнах і швидко зростаємо.

Наша мета — зробити Африку першим безготівковим континентом, і ось тут ви вступаєте...

Як ви допоможете нам досягти цього

Ми шукаємо досвідченого інженера з безпеки, який є незалежним, зацікавленим у виконанні завдань і готовим почати роботу. Головним чином ви несете відповідальність за безпеку наших додатків, співпрацюючи з нашими командами продуктів над новими системами для покращення нашої безпеки. Наші клієнти довіряють нам свої гроші, і ви будете в авангарді того, щоб ми зберегли цю довіру!

Ця широкомасштабна роль дозволить вам взяти в руки багато різних типів проектів безпеки, від безпосередньої безпеки додатків до допомоги нашій групі інфраструктури думати про безпеку наших баз даних.

Оскільки ми інтегруємо агентів на базі штучного інтелекту в наші інженерні та операційні робочі процеси, ви допоможете визначити та забезпечити захист від того, як ми їх безпечно використовуємо. Це включає захист агентських інструментів від швидкого впровадження, надмірних дозволів і викрадання даних, а також розробку політик і технічних засобів контролю для керування використанням ШІ в компанії.

Певний досвід із загальноприйнятими галузевими сертифікаціями, як-от ISO-27001 і PCI-DSS, буде корисним, хоча від вас не очікується проведення або нагляд за аудитами.

Наш список справ постійно змінюється, але ось кілька останніх проектів:

• Спроектуйте наші агентські конвеєри SIEM/SecOps для оцінки та налаштування автоматизації сортування, оповіщення та реагування на основі ШІ

• Захистіть наші інтеграції MCP від швидкого впровадження, неправильного використання інструменту та розкриття облікових даних

• Налаштуйте та підтримуйте агенти перевірки безпеки коду відповідно до кодової бази Wave, моделі загроз і нормативного середовища

• Розробити внутрішні стандарти управління штучним інтелектом, що охоплюють прийнятне використання, обробку даних і вимоги до аудиту для інструментів на базі LLM

• Централізуйте вхід на рівні програми та примусове застосування дозволів, включаючи керування привілейованим доступом

• Переробити наш підхід до управління секретами за допомогою ефемерних секретів і вузьких областей доступу

• Перевірка безпеки наших загальнодоступних API

Ключові деталі

• Ви можете працювати віддалено з будь-якого місця (між UTC -5 та +4) з надійним доступом до Інтернету.

• Wave покриває поїздку один раз на рік до однієї з наших операційних країн в Африці, а також щорічну стипендію в розмірі 1200 доларів США для зустрічі з колегами.

• Наші зарплати є конкурентоспроможними та розраховуються за прозорою формулою. Для цієї посади, залежно від вашого рівня досвіду, ми пропонуємо зарплату до 185 800 доларів США (або еквівалент у місцевій валюті), а також щедрий капітал.

• Ми двічі на рік проводимо перевірку продуктивності та нагороджуємо бонусами або підвищенням по службі хороших виконавців, які працюють у компанії більше шести місяців

• Основні переваги:

• Субсидоване медичне страхування для вас і ваших утриманців і пенсійні внески (і те й інше залежить від країни).

• 6 місяців повністю оплачуваної відпустки по догляду за дитиною та субсидована допомога при народженні.

• Гнучка відпустка, більшість людей бере 30-40 днів на рік.

• $10 000 річних благодійних пожертв.

• Щорічні поїздки до однієї з наших африканських країн.

Вимоги

• Мінімум 7-8 років професійного досвіду, з яких мінімум 3-5 років на посаді, пов'язаній з безпекою

• Великий досвід роботи з Python.

• Вільне володіння англійською мовою.

Ви можете підійти, якщо ви

• В захваті від пошуку правильного балансу між безпекою та швидкістю.

• Маєте думки про те, як захистити агентські системи штучного інтелекту, і хочете застосувати їх на практиці

• Насолоджуйтесь, допомагаючи іншим інженерам зрозуміти та впровадити безпечні шаблони.

• Не бояться братися за складні системи.

• Із задоволенням працюють над багатьма різними роботами, пов’язаними з безпекою, від аудитів до рефакторів коду.

• Працюйте над тим, щоб полегшити роботу наступному інженеру, який торкнеться вашого коду.

• Завжди намагайтеся вдосконалюватися як програміст і колега.

• Зацікавлені у розбудові структур управління для використання ШІ в регульованому середовищі фінансових послуг

• Експериментували з інструментами безпеки на базі LLM і зрозуміли як перспективний, так і невдалий режими

• Долайте важкі проблеми, не здаючись.

• Мати досвід усунення невідповідностей.

• Цікавляться оглядом вихідного коду та тестуванням на проникнення, орієнтованим на безпеку.

• Мати інтерес до розвитку та наставництва команди.

Про техніку в Wave

Ви підпорядковуватиметеся керівнику групи безпеки та тісно співпрацюватимете з CISO, будучи частиною невеликої групи безпеки з 4 осіб, яка, ймовірно, чергуватиметься з багатьма нашими командами з продуктів і платформ залежно від проекту, над яким ви працюєте. Кожну команду очолює менеджер із продуктів, а наставництво – технічний керівник команди.

Ви відповідатимете за власні проекти безпеки, а також підтримуватимете інженерну організацію з питань безпеки за допомогою порад і аналізу дизайну. Ми організовуємо все так, щоб надати вам якнайбільше володіння, тож ви, як правило, відповідаєте за свої проекти від планування до реалізації.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wavemm1/senior-security-engineer-239708)