Wave recrute 01 Ingénieur principal en sécurité

Comment vous nous aiderez à y parvenir

Nous recherchons un ingénieur en sécurité expérimenté qui est indépendant, enthousiaste à l’idée de faire avancer les choses et prêt à se mettre au travail. Vous serez principalement responsable de la sécurité de nos applications, en travaillant avec nos équipes de produits pour travailler sur de nouveaux systèmes afin d’améliorer notre posture de sécurité.
Nos clients nous font confiance avec leur argent, et vous serez à l’avant-garde pour vous assurer que nous conservons cette confiance!

Ce rôle étendu vous permettra de mettre la main sur de nombreux types de projets de sécurité, de la sécurité directe des applications à l’aide à notre équipe d’infrastructure pour réfléchir à la sécurité de nos bases de données.

Une certaine expérience avec les certifications courantes de l’industrie telles que ISO-27001 et PCI-DSS serait bénéfique, bien que vous ne soyez pas censé exécuter ou superviser des audits.

Notre liste de choses à faire change constamment, mais voici quelques projets récents:

• Centraliser l’application des autorisations et des connexions au niveau de l’application
• Élaborer un inventaire de la protection des données
• Examen de la sécurité de nos API publiques
• Travailler avec notre équipe informatique pour corriger les non-conformités détectées lors des audits des banques centrales et de la certification ISO.

Détails clés

• Vous pouvez travailler à distance de n’importe où (entre UTC -5 et +4) avec un accès Internet fiable.
• Wave couvre les voyages une fois par an dans l’un de nos pays d’exploitation en Afrique, ainsi qu’une allocation annuelle de 800 $ pour rencontrer des collègues.
• Nos salaires sont compétitifs et sont calculés selon une formule transparente. Pour ce rôle, selon votre niveau d’expérience, nous offrons une échelle salariale de 138 400 $ à 160 000 $ US (ou l’équivalent local), plus une équité généreuse.
• Nous effectuons des évaluations de performance deux fois par an et accordons des primes ou des promotions aux employés les plus performants qui travaillent dans l’entreprise depuis plus de six mois.
• Principaux avantages :
  • Assurance maladie subventionnée pour vous et vos personnes à charge et cotisations de retraite (les deux varient d’un pays à l’autre).
  • 6 mois de congé parental entièrement rémunéré et une aide à la fertilité subventionnée.
  • Vacances flexibles, la plupart des gens prenant entre 30 et 40 jours par an.
  • 10 000 $ de dons de bienfaisance par année.
  • Voyage annuel dans l’un de nos pays d’exploitation africains.

Exigences

• Minimum de 5 ans d’expérience professionnelle dont un minimum de 2 ans passés dans un rôle lié à la sécurité
• Solide expérience avec Python.
• Anglais courant.

Vous pourriez être un bon ajustement si vous

• Sont enthousiastes à l’idée de trouver le bon équilibre entre sécurité et rapidité.
• Poussez à travers les problèmes difficiles sans abandonner.
• Avoir de l’expérience dans la correction des non-conformités
• Aidez les autres ingénieurs à comprendre et à mettre en œuvre des modèles sécurisés.
• N’ayez pas peur de vous attaquer à des systèmes compliqués.
• Sont enthousiastes à l’idée de travailler sur de nombreux travaux liés à la sécurité, des audits aux refactorisations de code.
• Travaillez pour faciliter les choses pour le prochain ingénieur qui touchera à votre code.
• Essayez toujours de vous améliorer en tant que programmeur et collègue.
• Sont intéressés par l’examen du code source axé sur la sécurité et les tests de pénétration.
• Avoir un intérêt à grandir et à encadrer une équipe.

À propos de l’ingénierie chez Wave

Vous relèverez directement du directeur de la plate-forme, probablement en rotation avec plusieurs de nos équipes de produits et de plate-formes, en fonction du projet sur lequel vous travaillez. Chaque équipe est dirigée par un chef de produit et encadrée par un responsable technique de l’équipe.

Vous serez responsable de vos propres projets de sécurité et soutiendrez l’organisation d’ingénierie en matière de sécurité par le biais de conseils et d’une revue de conception. Nous organisons les choses pour vous donner autant de propriété que possible, de sorte que vous serez généralement en charge de vos projets, de la planification à la livraison.

Notre pile (vous n’avez besoin que d’une expérience préalable avec les technologies python et cloud, si vous avez besoin de travailler avec autre chose, nous vous formerons):

• backend: Python 3 (+ mypy)
• Couche API : GraphQL
• Frontend Android: Kotlin / Jetpack
• Frontend iOS: Swift / SwiftUI
• interface web : TypeScript/React
• base de données: Postgres
• infrastructure : GCP / Terraform
• orchestration : Kubernetes