Inżynier Bezpieczeństwa, starszy

Czego szukamy Będziesz pierwszym inżynierem ds. bezpieczeństwa ARQ mieszkającym w Brazylii - to szansa na położenie podwalin pod sposób, w jaki zapewniamy bezpieczeństwo w regionie i kształtowanie rozwoju tej funkcji. Będziesz blisko współpracować z naszym globalnym zespołem ds. bezpieczeństwa, ale od pierwszego dnia będziesz mieć prawdziwą autonomię w decydowaniu, jak „dobrze” będzie wyglądać lokalnie. Poszukujemy osoby, która lubi pracę wielodyscyplinarną.

Bezpieczeństwo w ARQ obejmuje bezpieczeństwo aplikacji, operacje związane z bezpieczeństwem oraz zarządzanie/ryzyko/zgodność i potrzebujemy kogoś, kto będzie swobodnie poruszał się w co najmniej dwóch z tych trzech obszarów - ponieważ na stanowisku założyciela nie ma nikogo innego, kto mógłby przekazywać części, które nie pasują do Twojej specjalizacji. Co będziesz robić. Prowadzenie inicjatyw w zakresie bezpieczeństwa aplikacji: modelowanie zagrożeń, wsparcie przeglądu bezpiecznego kodu, testowanie API i ulepszenia potoków bezpieczeństwa.

Oceniaj i zabezpiecz przepływy pracy AI/agentów w całej firmie - przeglądanie podpowiedzi, zapobieganie destrukcyjne działania i kontrolowanie ekspozycji danychTworzenie i ulepszanie reguł wykrywania SIEM, potoków alertów i podręczników automatycznego reagowania (Datadog SIEM, CrowdStrike, Cloudflare)Wnoszenie wkładu w gotowość do reagowania na incydenty, w tym podręczniki IR, ćwiczenia na tabletop i procedury kryminalistyczne onboardingCzego będziesz potrzebować4 - 7 lat w bezpieczeństwie informacji, najlepiej po zbudowaniu lub znaczącym ukształtowaniu funkcji bezpieczeństwa w start-upie lub szybko rozwijającej się firmie - byłeś osobą, która konfiguruje, a nie tylko je utrzymuje2+ lata w regulowanej fintech/banku/firmie płatniczejPraktyczne doświadczenie z bezpieczeństwem infrastruktury chmurowej (AWS, Kubernetes)Znajomość praktyk bezpieczeństwa aplikacji: modelowanie zagrożeń, przegląd bezpiecznego kodu, wzmacnianie potoków CI/CD i bezpieczeństwo API testowanieUmiejętność oceny i zabezpieczenia pojawiających się narzędzi AI/agentów - rozumiesz ryzyko związane z integracją LLM, serwerami MCP i zautomatyzowanymi przepływami pracy oraz potrafisz zdefiniować praktyczne bariery ochronnePraktyczna wiedza na temat platform SIEM i inżynierii wykrywania - masz napisane reguły wykrywaniaDoświadczenie z narzędziami do zabezpieczania punktów końcowych (EDR/XDR) oraz zarządzaniem tożsamością i dostępem w środowisku obciążonym dużym obciążeniem SaaS (Google Workspace, Okta/Cloudflare Access, SSO/SCIM)Doświadczenie w prowadzeniu lub współpracowaniu z dostawcą oceny bezpieczeństwa i due diligence stron trzecichSilna komunikacja pisemna i ustna w języku angielskimKorzyściKonkurencyjne wynagrodzenie i świadczenia Opcje na akcje, dzięki czemu jesteś właścicielem części tego, co budujeszDesygnowana premia za wynikiNajnowsze narzędzia i technologieŚwiatowej klasy zespół, który rzuci wyzwanie i rozwinie Twoje umiejętnościMożliwość pomocy w zbudowaniu najlepszej aplikacji fintech w Ameryce ŁacińskiejPolityka biura: 3-4 dni w tygodniu w biurzeZnajdź pracę w Wielkiej Brytanii na Arbeitnow