Senior Security Engineer

Название: Старший инженер по безопасности Местоположение: Сингапур, Сингапур / Гибридный формат

О PAVE BANK

Pave Bank — первый в мире программируемый бизнес-банк. Созданный основателями Monzo и BigPay, мы переосмысливаем глобальное корпоративное банковское обслуживание, сочетая программируемую финансовую инфраструктуру с первоклассным клиентским опытом.

О РОЛИ

Pave Bank создает следующее поколение программируемой банковской инфраструктуры. Мы ищем старшего инженера по безопасности, который сочетает в себе сильный опыт в разработке программного обеспечения с глубокими знаниями в области безопасности.

Вы должны понимать, как создается программное обеспечение, как могут быть атакованы системы, и как выявлять и устранять уязвимости безопасности. Вы будете тесно сотрудничать с нашими командами инженеров для выявления слабых мест, проведения тестирования безопасности и помощи в создании безопасных систем.

Это практическая роль для человека, который комфортно чувствует себя, погружаясь глубоко в код и системы, с особым опытом работы с Go, Rust или Java, и который работал в области безопасности в финтех- или крипто-среде.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Проводить обзор кода платформы и продуктов Pave Bank для выявления уязвимостей безопасности и потенциальных путей атаки.

• Проводить учения Red Team и тесты на проникновение в приложениях и системах Pave.

• Выявлять, расследовать и помогать в устранении уязвимостей безопасности.

• Тесно сотрудничать с командами продукта и инженерии для создания и выпуска безопасных решений.

• Проводить обзор кода и системных дизайнов с точки зрения безопасности.

• Писать и вносить вклад во внутренние инструменты, библиотеки и автоматизацию для улучшения тестирования и обеспечения безопасности.

• Постоянно тестировать внутренние и внешние приложения на уязвимости.

• Обучать команды инженеров безопасному кодированию и практикам безопасности.

• Быть в курсе последних угроз, уязвимостей и методов атак, относящихся к системам Pave.

• Помогать в обзоре безопасности сторонних приложений и проведении тестов на проникновение.

ЧТО ВЫ ПРИВнесете

• Сильный опыт в разработке программного обеспечения с опытом в области безопасности.

• Сильный опыт программирования на одном или нескольких языках Go, Rust или Java.

• Профессиональный опыт работы в сфере безопасности в финтех, банковской сфере, платежах, криптографии или аналогичной среде финансовых технологий.

• Практический опыт работы с Red Team и тестированием на проникновение.

• Глубокое понимание инструментов, методов злоумышленников и того, как могут быть использованы уязвимости программного обеспечения.

• Мышление с позиции противника при подходе к разработке программного обеспечения и систем.

• Способность работать самостоятельно и брать на себя ответственность за решение проблем безопасности от выявления до устранения.

• Сильные коммуникативные навыки, способность эффективно работать с инженерами и четко объяснять проблемы безопасности.

• Любознательность и желание постоянно учиться и опережать развивающиеся угрозы безопасности.

ПРИВЕТСТВУЕТСЯ

• Опыт написания безопасного бэкенд-кода на Go, Rust или Java.

• Знакомство с моделями аутентификации и авторизации, такими как OAuth2 и RBAC.

• Общее понимание технологий блокчейн и криптовалютных систем, а также их последствий для безопасности.

• Опыт работы в быстроразвивающейся стартап-среде.

ПОЧЕМУ МЫ?

• Мы недавно привлекли 39 миллионов долларов в рамках раунда Серии A (во главе с Accel), что позиционирует компанию для значительного роста и дает вам редкую возможность присоединиться, пока все еще быстро развивается.

• Работайте вместе с командой основателей Monzo и BigPay, привносящих в компанию передовой опыт в сфере финтеха.

• Решайте реальные задачи безопасности в регулируемой, быстрорастущей финтех-среде.

• Учитесь и сотрудничайте с опытными инженерами, развивая свою карьеру в области безопасности.