Security Compliance Engineer

Должность: Инженер по соответствию требованиям безопасности Компания: Yuno Местоположение: Испания / Колумбия / Чили / Парагвай / Пуэрто-Рико / Мексика / Богота / Доминиканская Республика / Эквадор / Европа / Лима / Монтевидео / Аргентина / удаленно

Latam · Удаленная работа · Полная занятость · Индивидуальный вклад

О нас В Yuno мы создаем платежную инфраструктуру, которая позволяет всем компаниям участвовать в глобальном рынке. Основанная опытными экспертами из платежной и технологической индустрий, наша технология обеспечивает доступ к ведущим платежным возможностям, позволяя компаниям уверенно привлекать клиентов и поддерживать глобальные операции посредством бесшовных интеграций. Мы предоставляем возможности высокопроизводительным командам таких брендов, как InDrive, McDonald’s, Rappi и Viva Aerobus, для интеграции более 1000 способов оплаты через единый API. Используя передовой ИИ и новейшие технологии, мы оркестрируем интеллектуальную маршрутизацию и предотвращение мошенничества в более чем 80 странах.

О роли Мы собираем лучшую команду! В роли инженера по соответствию требованиям безопасности в Yuno вы будете играть ключевую роль в обеспечении соответствия наших программ безопасности и конфиденциальности самым высоким отраслевым стандартам. В этой роли вы будете активно участвовать в аудитах ISO, SOC 2 и PCI DSS с технической точки зрения, переводя требования к соответствию и конфиденциальности в проверяемые технические элементы управления. Вы будете тесно сотрудничать с командами Engineering и DevOps для внедрения облачных средств безопасности в AWS и GCP, создания внутренних инструментов безопасности с использованием Python и поддержки инициатив, ориентированных на конфиденциальность, которые позволяют Yuno безопасно и соответствовать требованиям работать в глобальной экосистеме платежей. Ваш вклад будет заключаться в следующем: Активное участие в процессах аудита ISO 27001/27701, ISO 42001, SOC 2 и PCI DSS, содействие с технической и исполнительной точки зрения в рамках команды безопасности. Преобразование требований к безопасности, соответствию и конфиденциальности в масштабируемые технические средства контроля, обеспечение их применимости, измеримости и проверяемости. Разработка и поддержка внутренних инструментов безопасности с использованием Python, поддержка операций безопасности и содействие в усилении технических средств контроля. Работа с командами Engineering и DevOps для внедрения и проверки облачных средств безопасности в AWS и GCP в соответствии с требованиями аудита.

Навыки, которые вам понадобятся Минимальные требования Практический опыт работы с аудитами ISO и преобразования средств контроля в технические реализации. Опыт работы в сфере финтеха, платежей или строго регулируемых отраслях. Знакомство с фреймворками SOC 2 или PCI DSS с инженерной точки зрения. Понимание требований и фреймворков конфиденциальности. Практическое знание Python, позволяющее создавать и поддерживать простые инструменты. Глубокое знание сервисов безопасности AWS и/или GCP (WAF, Guard Duty, Security Hub, мониторинг и т. д.). Отличные навыки сотрудничества и свободное владение английским языком. Предпочтительные квалификации Знакомство с Kubernetes или безопасностью контейнеров. Знакомство с инфраструктурой как кодом (Terraform, CloudFormation). Опыт управления рисками поставщиков и проверки безопасности третьих сторон. Знакомство с новыми архитектурами (например, бессерверные, событийно-ориентированные, интеграции с ИИ).

Что мы предлагаем в Yuno Конкурентоспособная заработная плата. Удаленная работа — вы можете работать откуда угодно! Бонус на обустройство домашнего офиса — единовременная выплата, которая поможет вам создать идеальный домашний офис. Рабочее оборудование. Опционы на акции. Медицинская страховка, где бы вы ни находились. Гибкие дни отпуска.