Inżynier Bezpieczeństwa

LemFi (seria B) tworzy wszechstronną aplikację finansową dla krajów Globalnego Południa. Przeprowadzka do nowego kraju nie powinna oznaczać zaczynania od zera. Właśnie dlatego nasz zespół składający się z ponad 400 osób w ponad 20 krajach buduje ekosystem finansowy, który pomaga imigrantom pozostać w kontakcie z domem, budować stabilność i tworzyć bogactwo niezależnie od tego, skąd pochodzą i gdzie mieszkają.

To, co zaczęło się jako szybkie i niedrogie przekazy pieniężne, obecnie ewoluuje w kompletną platformę do kont wielowalutowych, płatności, kredytów i długoterminowego wzrostu finansowego. Dzięki milionom użytkowników na całym świecie przetwarzamy miesięczne transakcje o wartości ponad 1 miliarda dolarów do ponad 30 krajów, co udowadnia, że granice nie powinny ograniczać możliwości finansowych. Informacje o roli LemFi buduje infrastrukturę finansową dla ludzi, dla których świat nie został zbudowany - płatności transgraniczne, konta wielowalutowe, oszczędności, kredyty i eSIM w 21 krajach i liczba ta stale rośnie.

Bezpieczeństwo nie jest tutaj polem wyboru; jest to kluczowy element zdobywania zaufania klientów, organów regulacyjnych i partnerów w niektórych z najbardziej kontrolowanych korytarzy płatniczych na świecie. Rola ta łączy inżynierię bezpieczeństwa, operacje i zgodność. Będziesz monitorować i reagować na realne zagrożenia, rozszerzać nasze kontrole DLP i tożsamości, zarządzać podatnościami i przekładać wymagania audytowe (SOC 2, ISO 27001, PCI DSS, DORA) na działające kontrole techniczne.

Być może pewnego dnia będziesz oceniać zgłoszenie badacza w ramach naszego programu Nagród za błędy; następnym razem piszesz skrypt automatycznej kontroli zgodności lub sporządzasz raport na temat luk w zabezpieczeniach na poziomie zarządu. Jeśli chcesz mieć szerokie i znaczące zadania w zakresie bezpieczeństwa w szybko skalowalnej firmie fintech, a nie wąskiej ścieżce w dużym banku, to jest ta rola. Co zbudujesz i będziesz posiadaćMonitoruj, segreguj i reaguj na alerty i incydenty bezpieczeństwa w chmurze, punktach końcowych i środowiskach SaaS - dbaj o to, aby narzędzia do wykrywania były sprawne i dobrze dostrojone.

Posiadaj i rozszerzaj nasze mechanizmy zapobiegania utracie danych: dostrajanie zasad, analiza luk w zasięgu i koordynowanie wdrażania punktów końcowych w całym środowisku biznes.Zarządzaj przepływami pracy dotyczącymi zgodności urządzeń i tożsamości za pośrednictwem platform MDM, w tym skryptów do zarządzania grupami, udostępniania i raportowania za pośrednictwem interfejsów API REST.Uruchom skanowanie podatności na zagrożenia i śledzenie działań naprawczych oraz wnoś udział w raportach na poziomie zarządu, które dają kierownictwu jasny, uczciwy obraz ryzyka.Przekształć wymagania SOC 2, ISO 27001, PCI DSS i DORA na działające kontrole techniczne, procesy gromadzenia dowodów i automatyczne kontrole zgodności - oraz bezpośrednio wspieraj audyty zewnętrzne.Obsługuj LemFi's Program Bug Bounty i Odpowiedzialnego ujawniania informacji: selekcja zgłoszeń badaczy i koordynacja działań naprawczych z zespołami inżynieryjnymi. Twórz skrypty i lekkie narzędzia, aby ograniczyć ręczne operacje związane z bezpieczeństwem, poprawiaj jakość dowodów audytowych i używaj sztucznej inteligencji do przyspieszania wszędzie tam, gdzie dodaje to prawdziwą wartość. Twoje doświadczenie od 2 do 5 lat w inżynierii bezpieczeństwa, operacjach bezpieczeństwa lub równoważnym praktycznym stanowisku w zakresie bezpieczeństwa technicznego, najlepiej w fintech, płatnościach lub innej regulowanej branży.

Praktyczne doświadczenie w co najmniej niektórych z nich: bezpieczeństwo w chmurze (AWS, Azure lub lub GCP), narzędzia do punktów końcowych i MDM, platformy DLP, zarządzanie tożsamością i dostępem oraz narzędzia SIEM lub alerty. Umiejętność tworzenia skryptów wystarczająca do automatyzacji przepływów pracy i integracji z interfejsami API REST - piszesz skrypt, a nie tylko go znajdziesz na Stack Overflow. Praktyczna znajomość co najmniej jednego głównego frameworka zgodności (SOC 2, ISO 27001, PCI DSS lub DORA); doświadczenie w bezpośrednim wsparciu audytu jest mocnym plusem.

Osoba komunikatywna w formie pisemnej, potrafiąca tworzyć narracje kontrolne, podsumowania incydentów i dokumentację dla interesariuszy, zrozumiałą dla osób nietechnicznych. Dobrze czuje się w sytuacjach niejednoznacznych i potrafi przełączać się między praktyczną pracą inżynierską a zgodnością lub dokumentacją w tym samym tygodniu bez utraty dynamiki. Mile widziane doświadczenie w prowadzeniu lub prowadzeniu programu Bug Bounty lub ujawniania luk w zabezpieczeniach.

Znajomość tworzenia lub współtworzenia Security Trust Center lub dokumentacja bezpieczeństwa skierowana na zewnątrz. Znajomość wymagań DORA (Digital Operational Resilience Act) w praktycznym kontekście wdrożeniowym. Dlaczego warto dołączyć do LemFi?

Miłość nie powinna być droga, a jednak osoby najciężej pracujące dla swoich rodzin często spotykają się z drapieżnymi opłatami i wykluczeniem bankowym. Zmieniamy to. W LemFi nie będziesz tylko trybikiem w maszynie.

Niezależnie od tego, czy projektujesz produkty, skalujesz operacje, czy opowiadasz naszą historię, poradzisz sobie ze złożonymi wyzwaniami z prawdziwym, natychmiastowym skutkiem. Twoja praca wykracza poza metryki - przywraca pieniądze rodzinom i umożliwia dostęp do wykluczonych wcześniej. Dołącz do nas, aby dokonać znaczących zmian, gdzie wysoka wydajność jest ratunkiem dla milionów.

Możesz połączyć się z nami na LinkedIn i Instagramie, a jeśli jeszcze tego nie zrobiłeś, pobierz aplikację w App Store lub Google Play. Znajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow