Clara — ведущая платформа в Латинской Америке, позволяющая компаниям осуществлять и управлять всеми платежными операциями. Более 50 000 ведущих и быстрорастущих компаний используют наши корпоративные карты, оплату счетов, финансирование и B2B-платежи, а в 2025 году Financial Times назвал Clara самой быстрорастущей компанией региона. Мы стремимся помочь каждой компании, с которой работаем, стать более эффективной и, тем самым, повысить конкурентоспособность региона. Нас около 400 человек, нас поддерживают, среди прочих, Notable Capital, Coatue, Kaszek, monashees, DST Global, ICONIQ, General Catalyst и Goldman Sachs.
Инженер по безопасности
Что вы будете делать
Вы будете отвечать за результаты, а не за очередь. Вы будете руководить рабочими группами в рамках функции безопасности, работать в паре с инженерами начального уровня и наставлять их, а также принимать решения без необходимости получения одобрения.
- Отвечать за состояние безопасности ИИ, способствуя, а не препятствуя.
- Определять и применять элементы управления для использования Clara LLM, кодирующих агентов, агентных браузеров, интеграций MCP и внутренних шлюзов вывода: обработка данных, идентификация, разрешения, ведение журналов.
- Отвечать за агент расследований на основе LLM в SIEM: проектировать его инструкции и правила, оценивать его точность, выявлять галлюцинации и неподтвержденные выводы, а также решать, что он может закрывать автономно.
- Проводить моделирование угроз для систем ИИ как первоклассной поверхности атаки: инъекции подсказок, утечка данных через инструменты ИИ, агенты с избыточными привилегиями, цепочка поставок моделей и инструментов.
- Создавать рекомендации и готовые решения, позволяющие продуктовым командам и инженерам безопасно использовать ИИ по умолчанию, и быть авторитетным голосом в этих решениях.
Облачная безопасность в AWS и GCP
- Отвечать за обнаружение и состояние безопасности в AWS (GuardDuty, IAM, VPC, CloudTrail) и GCP (Security Command Center, IAM, service accounts, org policies), а также управлять устранением недостатков с соответствующими командами.
- Проектировать и внедрять средства контроля в виде кода: организационные политики, SCP, IAM boundaries, проверки политик инфраструктуры как кода.
- Руководить частью нашей крупномасштабной программы инвентаризации и очистки проектов GCP, а также превращать разовые находки в автоматизированные элементы управления.
- Обеспечивать безопасность идентификации и периметра: Auth0, Cloudflare, Google Workspace, SSO и аутентификация «сервис-сервис».
Безопасный код, CI/CD и безопасность приложений
- Управлять и развивать программу безопасности приложений: SAST (SonarQube, Semgrep или аналогичные), сканирование зависимостей и секретов, проверка PR на предмет изменений, связанных с безопасностью, и усиление безопасности конвейера CI/CD.
- Анализировать архитектуру и код для новых продуктов и интеграций (выпуск карт, платежи, банковские партнеры) и предоставлять действенные, приоритизированные выводы.
- Определять безопасные по умолчанию шаблоны и библиотеки для инженеров, в том числе для кода, сгенерированного ИИ, и измерять их использование.
- Координировать пентесты и раскрытие уязвимостей, а также добиваться устранения найденных недостатков.
Обнаружение, реагирование и управление инцидентами
- Создавать и настраивать правила обнаружения в Splunk для источников идентификации/SSO, облака, конечных точек, электронной почты и сети с акцентом на высокосигнальные оповещения.
- Руководить расследованием инцидентов и реагированием с помощью incident.io: определение масштаба, сдерживание (изоляция EDR, отзыв учетных данных, доступ к облаку), выявление корневой причины и анализ после инцидента.
- Отвечать за политику защиты электронной почты и сети, а также за программу противодействия фишингу.
- Наставлять инженеров начального уровня в технике расследования и составлении отчетов на основе доказательств, а также проверять их работу.
Соответствие требованиям как побочный продукт качественной инженерии
- Сопоставлять ваши средства контроля с требованиями PCI DSS и ISO 27001, а также предоставлять доказательства, необходимые аудиторам, не замедляя работу команды.
- Поддерживать обзоры безопасности клиентов и корпоративные продажи, когда требуется техническое участие.
Что мы ищем
- 2–4 года опыта работы в области инженерии безопасности, облачной безопасности, безопасности приложений или смежной инженерной роли, включая практический опыт работы с производственными системами.
- Глубокие практические знания безопасности AWS и/или GCP: дизайн IAM, сетевые средства управления, ведение журналов и обнаружение, а также способность читать и писать инфраструктуру как код (Terraform или аналогичные).
- Хорошие навыки программирования как минимум на одном языке (Python, Go, JavaScript/TypeScript): вы создаете инструменты и автоматизацию, а не просто рецензируете чужой код.
- Реальный опыт работы с безопасным кодом: вы можете находить и объяснять проблемы инъекций, аутентификации/авторизации, обработки секретов и цепочек поставок в коде и конвейерах CI/CD, а также знаете, как заставить разработчиков их исправить.
- Практический опыт работы с SIEM (предпочтительно Splunk) и платформой EDR, включая разработку правил обнаружения и расследования.
- Рабочее понимание систем и агентов на основе LLM, включая их сценарные сбои, а также опыт использования или разработки с их помощью в технической среде.
- Здравый смысл в оценке рисков: вы знаете разницу между находкой, которая блокирует запуск, и той, которая может быть выпущена с последующим исправлением, и вы можете обосновать это решение.
- Отличные письменные и устные коммуникативные навыки на испанском и английском языках; вы можете объяснить риск инженеру, менеджеру по продуктам и аудитору в течение одной недели.
- Уверенность в работе в быстром темпе и в условиях неопределенности: приоритеты меняются, стек технологий развивается, и вы предпочтете создавать процесс, а не ждать его.
Приветствуется
- Опыт работы в сфере финтеха, платежей или другой регулируемой отрасли (PCI DSS, ISO 27001, SOC 2).
- Опыт обеспечения безопасности или тестирования на проникновение приложений LLM, агентов или инструментов MCP.
- Безопасность Kubernetes и контейнеров.
- Опыт работы с Detection-as-code, SOAR или автоматизацией безопасности.
- Сертификаты, такие как AWS Security Specialty, Google Professional Cloud Security Engineer, OSCP, GIAC или CISSP.
- Португальский язык.
- Вклад в open source, выступления на конференциях или опыт участия в CTF/bug bounty.
Что вы получите
- Ответственность за важные задачи в финтех-компании-единороге с прямым доступом к руководству и к решениям, которые формируют подход Clara к использованию ИИ.
- Передовая работа: обеспечение безопасности агентного ИИ в производственной среде в компании, которая фактически его развертывает.
- Современный стек технологий и полномочия на его улучшение: AWS, GCP, Splunk, Auth0, Cloudflare, SonarQube, incident.io, Claude и внутренние инструменты ИИ.
- Команда, которая ценит доказательства выше иерархии и ожидает, что вы будете возражать, когда данные не подтверждают вашу точку зрения.
- Бюджет и время на сертификацию, конференции и участие в хакерском сообществе.
- Быстрый, прозрачный процесс найма: рассмотрение заявки, техническое углубленное изучение реальных сценариев, с которыми вы сталкивались, практическое задание и беседы с командой и руководством.
Как выделиться
Расскажите о средстве контроля, которое вы разработали и которое ускорило работу инженеров, а не замедлило. Или об инциденте, которым вы руководили, обнаружении, которое вы создали, уязвимости, которую вы нашли, или о чем-то, что вы опубликовали. Нас интересует, как вы оцениваете риски и как добиваетесь устранения проблем, а не длина вашего списка инструментов.
Где мы работаем
Это роль с удаленным форматом работы: вы будете работать из дома. Вы пройдете начальное обучение в офисе с командой, а также будете собираться лично для командных мероприятий, событий и визитов к клиентам в течение года.
Почему Clara
- Команда высококвалифицированных специалистов, стремящихся оказать влияние в Латинской Америке — низкое эго, высокая ответственность.
- Конкурентоспособная зарплата и опционы на акции (ESOP) с первого дня.
- Ежегодный бюджет на обучение и ускоренные пути развития.
- Английский — наш рабочий язык, испанский и португальский используются ежедневно.
Как мы работаем
- Clarity — Открытое и прямое общение: мы говорим то, что думаем, и предоставляем контекст, когда это важно.
- Simplicity — Если что-то можно упростить, так и должно быть.
- Ownership — Мы несем полную ответственность за все, что делаем. Когда что-то нужно сделать, мы не ждем.
- Pride — Мы устанавливаем для себя высокие стандарты, и это отражается в результатах нашей работы.
- ABC (Always Be Changing — Всегда меняемся) — Мы быстро адаптируемся, принимаем изменения и продолжаем учиться.
- Inclusivity — Разнообразные идеи, истории и точки зрения делают Clara лучше.
Если вы соответствуете обязательным требованиям, подавайте заявку — желаемые, но необязательные навыки являются бонусом, а не требованием.
