Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
PPave Bank
Сингапур, Сингапур3 месяца назад
ABOUT PAVE BANK
Pave Bank is the world’s first programmable business bank. Built by the founders behind Monzo and BigPay, we’re redefining global business banking by combining programmable financial infrastructure with world-class client experiences.
ABOUT THE ROLE
We’re looking for a Junior Security Engineer who is independent, curious, and has an adversary first mindset - someone who thinks like an attacker to keep our platform secure.
You'll be a critical guardian of Pave Bank: identifying weaknesses, closing loopholes, and empowering our Product and Engineering teams to ship quickly without compromising security.
You'll get hands-on exposure across the full security lifecycle - from code review to penetration testing - with mentorship from experienced engineers.
WHAT YOU'LL DO
Review platform and product code to identify security issues and guide engineers toward secure solutions
Build internal tools, libraries, and automation to improve security testing and enforcement
Continuously test internal and external applications for vulnerabilities
Support third-party application security reviews and penetration tests
Help educate engineering and product teams on secure coding and design practices
Stay current on emerging threats and attack techniques, and assess how they apply to our systems
WHAT WE'RE LOOKING FOR
MUST HAVE
An adversary-first mindset - you instinctively ask "how would I break this?"
Familiarity with common attacker tools and techniques, and how insecure development practices get exploited (e.g. OWASP Top 10)
Programming experience in at least one modern language (Go, Python, or TypeScript).
Clear communication skills - you can explain security concepts to technical and non-technical audiences alike.
Self-motivation and a genuine drive to keep learning
NICE TO HAVE:
Exposure to blockchain technologies and cryptocurrency systems, and their security implications
Experience with security tooling, CTFs, bug bounties, or open-source security contributions
Prior internship or work experience in a fast-moving startup environment
WHY JOIN US
We recently raised a $39M Series A led by Accel, positioning us for major growth — a rare chance to join while things are still moving fast
We're building a fully-licensed programmable bank, rearchitecting how money moves between businesses, across borders, and between traditional and digital finance
We ship fast, think deeply, and expect high ownership — your work will hit production quickly across several parts of the business
You'll work alongside engineers from Monzo, Atom Bank, Blockdaemon, GXS, and Grab
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 58 100 до 87 200
Грейд
Junior
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Pave Bank — первый в мире программируемый бизнес-банк. Созданный основателями Monzo и BigPay, мы переопределяем глобальный бизнес-банкинг, сочетая программируемую финансовую инфраструктуру с первоклассным клиентским опытом.
Мы ищем младшего инженера по безопасности, который самостоятелен, любопытен и мыслит как злоумышленник — кто-то, кто думает как атакующий, чтобы обеспечить безопасность нашей платформы.
Вы будете критически важным защитником Pave Bank: выявлять слабые места, устранять уязвимости и помогать нашим командам продукта и разработки быстро выпускать обновления, не ставя под угрозу безопасность.
Вы получите практический опыт работы на всех этапах жизненного цикла безопасности — от обзора кода до тестирования на проникновение — под руководством опытных инженеров.
Мы недавно привлекли 39 миллионов долларов в рамках раунда Серии А под руководством Accel, что позиционирует нас для значительного роста — редкая возможность присоединиться, пока все еще быстро развивается
Мы создаем полностью лицензированный программируемый банк, переосмысливая, как деньги перемещаются между бизнесами, через границы, а также между традиционными и цифровыми финансами
Мы быстро внедряем инновации, глубоко мыслим и ожидаем высокого уровня ответственности — ваша работа быстро попадет в продакшн в различных частях бизнеса
Вы будете работать бок о бок с инженерами из Monzo, Atom Bank, Blockdaemon, GXS и Grab
Проводить обзор кода платформы и продуктов для выявления проблем безопасности и помогать инженерам находить безопасные решения
Создавать внутренние инструменты, библиотеки и автоматизацию для улучшения тестирования безопасности и обеспечения соответствия требованиям
Постоянно тестировать внутренние и внешние приложения на наличие уязвимостей
Поддерживать обзоры безопасности сторонних приложений и тесты на проникновение
Помогать в обучении команд разработки и продукта практикам безопасного кодирования и проектирования
Быть в курсе новых угроз и методов атак, а также оценивать, как они применимы к нашим системам
ОБЯЗАТЕЛЬНО
Мышление с точки зрения злоумышленника — вы инстинктивно спрашиваете «как бы я это взломал?»
Знакомство с распространенными инструментами и методами злоумышленников, а также с тем, как эксплуатируются небезопасные практики разработки (например, OWASP Top 10)
Опыт программирования как минимум на одном современном языке (Go, Python или TypeScript)
Четкие коммуникативные навыки — вы можете объяснять концепции безопасности как технической, так и нетехнической аудитории
Самомотивация и искреннее стремление к постоянному обучению
Опыт работы с блокчейн-технологиями и криптовалютными системами, а также их последствиями для безопасности
Опыт работы с инструментами безопасности, CTF, баг-баунти или вкладом в проекты с открытым исходным кодом по безопасности
Предыдущий опыт стажировки или работы в быстро развивающейся стартап-среде