Security Engineer

Название: Инженер по безопасности Местоположение: Берлин / Офис

Компенсация: 100 000 € - 150 000 € в год

Немногие получают возможность построить банк с нуля. Еще меньше — возможность построить его в момент, когда сам банковский бизнес переживает переосмысление.

Доллар — лучший продукт в истории мира, на него существует бесконечный глобальный спрос. Но международные финтех-компании и банки сталкиваются с двумя неудовлетворительными вариантами: либо строить на устаревших корреспондентских банках, которые медлительны и ненадежны, либо использовать промежуточных поставщиков, которые не перемещают и не держат доллары напрямую, а вместо этого полагаются на сами устаревшие банки. В Augustus мы устраняем посредников, объединяя два элемента: реальную лицензию национального банка (в процессе оформления) и Marble — нашу проприетарную систему банковского учета, построенную на основе интеллекта и написанную кодом.

Мы — команда бывших основателей, ключевых сотрудников единорогов и людей, бросивших университет, потому что верят, что это определяющая карьерная возможность в отрасли. Нас поддержали более 200 миллионов долларов от Valar Ventures Питера Тиля, Tiger Global, Hummingbird, QED, Creandum, а также основателей Nubank, Ramp, Deel, Circle, Fluidstack, Fuse и Etched.

Мы регулируемся в Европе и уже работаем с Евро и стейблкоинами. Сейчас мы создаем команду в США с нуля, продолжая активно расти в Европе.

ВАКАНСИЯ

Вы будете отвечать за полный цикл инженерной безопасности приложений, инфраструктуры и реагирования на инциденты: сотрудничать с командами продуктов и платформ на этапе проектирования, писать и внедрять автоматизацию безопасности в продакшене, а также руководить качественным реагированием при возникновении сбоев. Ежедневно вы будете помогать определять безопасность в новом современном банке, выходя за рамки моделирования угроз, укреплять облачные пути и пути CI/CD, создавать рабочие процессы обнаружения и реагирования, а также управлять устранением проблем с четким определением рисков. Эта роль подчиняется CISO. Наиболее важна измеримое снижение рисков, которое поддерживает высокую скорость разработки продукта.

ВАШИ ПЕРВЫЕ ШЕСТЬ МЕСЯЦЕВ

Поймите основы и быстро расширьте свои обязанности.

• Месяцы 1–2: Внедрите SSDLC, который кодифицирует существующие цели безопасности для платежных/учетных сервисов, работающих в ЕС, и критически важных для запуска в США сервисов, в обязательные этапы проектирования, разработки и выпуска (ответственность, доказательства контроля и обработка исключений), причем 100% новых изменений уровня Tier-1 будут следовать этому рабочему процессу.

• Месяцы 3–4: Создайте конвейер обзора безопасности продуктов на базе ИИ, который автоматически отслеживает находки в коде/зависимостях/IaC по критичности сервиса, предлагает исправления в pull request, направляет задачи по устранению, помеченные владельцем, и сокращает количество неактуальных предупреждений безопасности.

• Месяцы 5–6: Расширьте базовое покрытие до ≥85% сервисов Tier-1 для усиления идентификации рабочих нагрузок, стандартов управления секретами, аудит-логирования в реальном времени и мониторинга зависимостей высокого уровня; начните ежемесячную отчетность о доказательствах контроля для отдела безопасности и соответствия требованиям.

КТО ДОБЬЕТСЯ УСПЕХА В AUGUSTUS

Мы считаем, что решение больших проблем сильными людьми с высокой степенью самостоятельности приводит к наилучшим результатам. Мы строим современный корреспондентский банк, и побеждаем благодаря лучшей команде. Люди, которые добиваются успеха здесь, обладают следующими качествами:

• Американская мечта: Вы скорее будете стремиться к звездам, чем смиритесь со средними результатами. Вы выбираете более сложную цель и сохраняете оптимизм, когда шансы против вас. Если кажется легко, значит, мы поставили слишком низкую планку.

• Активный игрок: Вам не нужно разрешение. Вы переделываете то, что сломано, не дожидаясь указаний, ставите под сомнение существующий порядок вещей и действуете до наступления идеального момента.

• Стремление к совершенству: Вы не можете смириться с «достаточно хорошо» и принимаете свою работу близко к сердцу. Когда это важно, вы делаете все необходимое и постоянно поднимаете планку для себя и своей команды.

• Искренность: Вы играете за компанию, а не за свою должность или отдел. Низкое эго, минимум интриг, никакой политики. Вы говорите прямо, в том числе вышестоящим, и всегда предполагаете добрые намерения.

Эта роль для вас, если:

• Вы можете указать на автоматизированные решения по безопасности, которые вы лично создали и которые заменили ручную работу по проверке.

• У вас есть прочные знания в области безопасности продуктов, и вы можете улучшить стандартные безопасные шаблоны в быстроразвивающихся командах инженеров.

• Вы руководили полным внедрением мер безопасности в продакшене, от проектирования и реализации до принятия и получения доказательств.

• Вы регулярно влияете на архитектурные решения перед запуском с помощью быстрых, легковесных обзоров рисков и прагматичных мер контроля.

• Вам комфортно писать производственный код или вносить изменения в инфраструктуру, а не только создавать политики или заявки.

• Вы используете инструменты ИИ для ускорения обзоров безопасности и планирования устранения последствий без снижения качества или информативности.

• Вы продвигаете неоднозначную работу, не дожидаясь полного руководства, и вовлекаете заинтересованные стороны.

Эта роль не для вас, если:

• Вы предпочитаете консультационные роли в сфере безопасности и не хотите прямого владения реализацией.

• Вам нужны четко определенные задачи для прогресса, и вы не чувствуете себя комфортно, определяя план самостоятельно.

• Вы избегаете ответственности за продакшн-системы и работу по внедрению контроля.

• Вы оптимизируете стабильность в ущерб изменениям и не воодушевлены неопределенностью на ранних стадиях.

ОБЯЗАТЕЛЬНЫЕ ТРЕБОВАНИЯ

• Обширный опыт практической работы в области инженерной безопасности, безопасности продуктов, облачной безопасности или инженерной безопасности и реагирования на инциденты в продакшн-средах

• Подтвержденный опыт защиты облачных систем (IAM, сетевые технологии, логирование, управление ключами, изоляция рабочих нагрузок) и конвейеров CI/CD

• Подтвержденный опыт создания как минимум одной системы автоматизации безопасности или обнаружения, которая активно используется в продакшене

• Опыт работы в финтехе, платежах, банковской сфере или другой регулируемой среде с требованиями к аудиту и доказательствам контроля

• Опыт работы с современными инструментами безопасности, особенно SIEM/SOAR и облачными платформами безопасности

• Проживание (или готовность к переезду) в Берлин и возможность работать в офисе 3 дня в неделю

ПРОЗРАЧНОСТЬ ОПЛАТЫ

Компенсационные пакеты в Augustus включают базовую зарплату, опционы и льготы. Предложения новым сотрудникам делаются на основе опыта, знаний и географического положения кандидата. Годовой диапазон базовой заработной платы для этой должности составляет 100 000–150 000 € + опционы.

ЧТО МЫ ПРЕДЛАГАЕМ

• Карьерный рост: Вам будет предоставлена большая ответственность, и вы будете расти быстрее, чем когда-либо прежде.

• Сеть контактов: Ваши коллеги — блестящие, высокомотивированные люди. Эти люди станут основой ваших будущих возможностей.

• Реальное участие: Сотрудники являются акционерами. Вы будете думать и действовать как владелец.

• Льготы и бонусы: Помощь с переездом, помощь с визой, новейшее оборудование Apple (MacBook + AirPods), льготы на питание, льготы на спортзал, прекрасный офис в центре города, 4 выездных мероприятия/отдыха в год и ежегодный бюджет на развитие.

В дополнение к вышеуказанным глобальным льготам мы предлагаем локальные льготы, такие как комплексное медицинское страхование (стоматологическое и офтальмологическое), а также план пенсионных накоплений 401(k) для нашей команды в США.

Augustus стремится создать инклюзивную среду, в которой люди из любого происхождения могут добиться успеха, и где различные точки зрения и опыт ценятся и уважаются. Augustus рассмотрит все заявления о приеме на работу независимо от расы, этнической принадлежности, национального происхождения, религиозных убеждений, гендерной идентичности или самовыражения, сексуальной ориентации, нейроразнообразия, инвалидности, возраста, статуса родителя или ветерана.