Senior Engineer, Security

Должность: Старший инженер по безопасности Местоположение: Нью-Йорк / Удаленно

РОЛЬ

Мы ищем старшего инженера по безопасности для нашей команды Platform Engineering. Это роль, ориентированная на поиск и устранение уязвимостей. Когда вы обнаружите уязвимость в нашей инфраструктуре, вы напишете код Terraform или внесете изменение в приложение, которое устранит ее. Если исправление относится к другой команде, вы будете доводить его до завершения при поддержке CISO.

Вы будете подчиняться Platform Engineering и тесно сотрудничать с нашим CISO, который определяет повестку дня в области безопасности и является вашим маршрутом эскалации, когда устранение проблем в других местах застопорится.

ОБЯЗАННОСТИ

• Исправляйте, а не просто находите: Устраняйте найденные проблемы безопасности в нашей инфраструктуре, написав код Terraform и изменения в приложениях, которые их закрывают. Там, где исправление относится к другой команде, доведите его до завершения. Управляйте управлением уязвимостями с помощью Snyk, Prowler и ASV, от обнаружения до проверенных исправлений.

• Отвечайте за безопасность AWS: Положение в облаке в отношении IAM и минимальных привилегий, сетевых границ, управления секретами и покрытия журналов. Определяйте технические базовые уровни безопасности, в соответствии с которыми создаются новые сервисы, включая упрочнение узлов, конфигурацию WAF и шаблоны развертывания, и обеспечивайте их соблюдение в виде кода.

• Находите проблемы раньше всех: Регулярное тестирование на проникновение против нашей собственной среды, предшествующее официальной ежегодной оценке, проводимой нашими внешними тестировщиками. Моделирование угроз и обзор безопасности новых сервисов на достаточно ранней стадии, чтобы можно было изменить дизайн, включая наши интеграции с платежными и кастодиальными провайдерами.

• Реагируйте, когда это важно: Выступайте в качестве технического лидера при инцидентах безопасности, включая криминалистическое расследование. Отвечайте за покрытие обнаружения в Datadog и улучшайте его, настраивая оповещения для сигналов.

ЧТО ВАМ НУЖНО

• Пять или более лет практического опыта в области инженерии безопасности с ответственностью за производственные системы.

• Вы пишете и выпускаете код. Terraform и Python, а также достаточная беглость в приложениях, чтобы исправлять найденное, а не передавать.

• Глубокий опыт в области безопасности AWS, включая IAM и минимальные привилегии в масштабах организации, а также контейнерные рабочие нагрузки в ECS или EKS.

• Безопасность приложений, включая моделирование угроз и практическое тестирование на проникновение против облачных и прикладных целей.

• Реагирование на инциденты безопасности, включая криминалистическое расследование.

• Вы управляли управлением уязвимостями и добивались их устранения командами, которыми вы не управляете; вы работаете с очередью найденных уязвимостей по собственной инициативе, без необходимости напоминаний.

• Вы работали в регулируемой среде и преобразовывали требования ISO 27001, PCI DSS или SOC 2 в инженерную работу.

• Разработка систем обнаружения в Datadog или сопоставимой SIEM.

• Обеспечение безопасности конвейеров CI/CD, в частности GitHub Actions.

• Криптография и управление секретами на практике, включая ротацию ключей и жизненный цикл сертификатов.

• Использование инструментов для написания кода с использованием ИИ для масштабируемого устранения уязвимостей и проверка кода, сгенерированного ИИ, с точки зрения безопасности.

• Опыт работы с платежами, картами или цифровыми активами.

О нас

Мы создаем ведущую в мире трансграничную финтех-компанию для развивающихся рынков, расширяя возможности семей, стимулируя местные экономики и меняя то, как миллионы людей получают доступ к финансовым услугам.

С момента нашего запуска в 2019 году мы трансформировали движение денег через границы, охватив операциями 6 из 7 континентов и обслуживая как самые оживленные, так и наименее обслуживаемые (денежные переводы) коридоры. Мы воспользовались масштабным сдвигом — от банков к телефонам — привнося цифровые финансы туда, где традиционные системы никогда не достигали. Следующий этап роста будет стимулировать развитие сети услуг и продуктов, специально разработанных для обеспечения большей доступности денег для диаспор, включая местные карты, а также дополнительные функции сбережений и платежей.

Мы быстро растем, поддерживаемые инвесторами мирового класса, и масштабируем продукт, который сочетает в себе реальное влияние с передовыми финтех-инновациями.

Немного больше информации:

• Основана выпускниками Гарварда и трехкратными основателями, ранее создавшими Segovia (приобретена) и GiveDirectly (более 300 млн долларов дохода, самая быстрорастущая НПО в мире).

• Поддержана ведущими инвесторами, включая Spark Capital, Canaan, Reid Hoffman, Breyer Capital, Unbound, Wamda и другими.

• Создана лучшими мировыми специалистами из Bain, Google, McKinsey, Uber, Checkout, Bolt и других компаний — мы действуем быстро, остаемся скромными и глубоко заботимся о нашей миссии.

• По-настоящему глобальная команда — более 250 человек, 50+ национальностей, 50+ языков.

• Руководствуемся нашими ценностями — ответственность, влияние, скромность и сердце — на деле, а не только на словах.

ЦЕННОСТИ TAPTAP

Приоритет — влияние

Команда — на втором месте

Принимай реальность

Предлагай решения

Побеждай с упорством

Будь проактивно откровенным с собой и другими

Люби конкретику

Бери ответственность

Создавай позитивную энергию

Возможно, даже получай удовольствие

Taptap Send является работодателем, предоставляющим равные возможности, и стремится к созданию инклюзивной и разнообразной рабочей силы. Все решения о найме принимаются на основе квалификации, опыта и потребностей бизнеса. Мы настоятельно призываем подавать заявки представителей недостаточно представленных сообществ.

Если вам требуются разумные приспособления в процессе найма, пожалуйста, не стесняйтесь сообщить нам об этом. Любая предоставленная вами информация в этом отношении будет использована только для удовлетворения ваших потребностей.

Примечание: мы признаем, что синдром самозванца реален — любому кандидату, который не полностью соответствует всем характеристикам этой роли, по-прежнему настоятельно рекомендуется подать заявку.