Zup Innovation
dLocal
Principal Security Engineer – Identity & Access
Warum sollten Sie zu dLocal wechseln?
dLocal ermöglicht es den größten Unternehmen der Welt, Zahlungen in 40 Ländern in Schwellenländern abzuwickeln. Globale Marken verlassen sich auf uns, um ihre Konversionsraten zu steigern und die Zahlungsexpansion mühelos zu vereinfachen. Als Zahlungsabwickler und Händler im eigenen Namen, wo immer wir tätig sind, machen wir es unseren Händlern möglich, in die am schnellsten wachsenden Schwellenländer der Welt vorzudringen.
Wenn Sie sich uns anschließen, werden Sie Teil eines erstaunlichen globalen Teams, das alles möglich macht. Teil von dLocal zu sein bedeutet, mit über 1000 Teammitgliedern aus mehr als 30 verschiedenen Nationalitäten zusammenzuarbeiten und eine internationale Karriere zu entwickeln, die das tägliche Leben von Millionen von Menschen beeinflusst. Wir sind Macher, wir scheuen keine Herausforderung, wir sind kundenorientiert, und wenn das nach Ihnen klingt, wissen wir, dass Sie in unserem Team erfolgreich sein werden. \n
Über uns & die Rolle
Wir bauen keine traditionelle, bürokratische Funktion für Identitäts- und Zugriffsmanagement auf. Wir bauen ein modernes, hochautomatisiertes Identitätssicherheitsprogramm auf – und wir brauchen einen scharfen, unermüdlichen Betreiber, um es aufzubauen.
Identität ist der neue Perimeter, und die Verwaltung des Zugriffs unserer globalen Belegschaft auf Unternehmenssysteme ist eine unserer höchsten Prioritäten. Wir suchen einen
Principal Security Engineer – Identity & Access, der uns hilft, unsere Identitätsentwicklung neben unserem bestehenden Senior Engineering Team voranzutreiben.
Sie werden in ein sich rasant entwickelndes Ökosystem eintreten, das seine frühen Identitäts-Frameworks hinter sich gelassen hat. Ihr Auftrag ist es, dieses komplexe Netz von Altzugriffsrechten zu nutzen und eine hoch skalierbare, automatisierte Identitätsmanagement-Maschine aufzubauen.
Dies ist keine „Elfenbeinturm“-Strategierolle. Wir brauchen niemanden, der Visio-Diagramme zeichnet und sie an Junior-Administratoren übergibt. Wir brauchen einen pragmatischen, handlungsstarken Macher, der die Strategie mitgestaltet, aber den nötigen Ehrgeiz hat, sie selbst umzusetzen.
Was Sie tun werden
- Entwicklung des Identitätslebenszyklus (JML & SoD): Übernehmen Sie die Verantwortung für unser Identitäts- und Zugriffsökosystem für Mitarbeiter. Sie werden eine hochautomatisierte Joiner-Mover-Leaver (JML)-Maschine entwickeln, robuste Zugriffszertifizierungen, Separation of Duties (SoD) und vereinheitlichte IGA-Frameworks implementieren, die mit unserem Hyperwachstum skalieren.
- Föderation, Zero Trust & Integration: Entwerfen und skalieren Sie unsere Authentifizierungs- und Autorisierungsfundamente über Cloud-, SaaS- und On-Premise-Umgebungen hinweg. Sie werden die Identitätsföderation unter Verwendung von SAML, OAuth2, OpenID Connect und SCIM leiten und gleichzeitig die Einführung der Zero-Trust-Architektur und von Adaptive MFA im gesamten Unternehmen vorantreiben.
- M&A & Enterprise Transformation: Als schnell wachsendes globales Fintech-Unternehmen akquirieren und skalieren wir. Sie werden die Identitätsintegrationsstrategie für Fusionen, Übernahmen und massive Unternehmens transformationsinitiativen leiten und neue Organisationen sicher und nahtlos in unser Identitätsökosystem integrieren.
- Zero-Ego-Ausführung: Als erfahrener technischer Anker im Team führen Sie mit gutem Beispiel voran. Sie werden sich die Hände schmutzig machen. Sie werden die Integrationen konfigurieren, die RBAC-Richtlinien schreiben, die IGA-Plattformen entwickeln und die Zugriffsflüsse selbst entwirren.
- Governance kodifizieren & Shift Left: Sie werden Self-Service-Identitäts-Workflows, automatisierte Kontrollen und Identitäts-KPIs entwerfen, die Geschäftsleiter (die erste Verteidigungslinie) zwingen, ihre Zugriffsrisiken explizit zu übernehmen und zu akzeptieren. Sie übersetzen schriftliche Compliance-Richtlinien in Code.
- Seien Sie der IAM-Diplomat: Wenn Sie die Art und Weise ändern, wie Entwickler und kaufmännische Teams authentifizieren, gibt es immer Reibung. Sie werden ein wichtiges Aushängeschild unserer Identitätstransformation sein. Sie müssen die extreme Geduld, Ausdauer und emotionale Intelligenz besitzen, um mit technischen Leitern zu verhandeln, sie mitzunehmen und Sicherheit durchzusetzen, ohne sie zu verärgern.
Was Sie mitbringen
- Resilienter Problemlöser: Sie bleiben nicht stecken. Wo andere eine unordentliche Altanlage sehen, sehen Sie ein spannendes Rätsel. Sie lassen sich nicht von organisatorischen Reibungen lähmen oder frustrieren; Sie gedeihen, indem Sie die neuesten Technologien und originelles Denken nutzen, um langjährige Identitätsprobleme zu lösen.
- Erfolgsbilanz über die Dauer: Uns sind keine willkürlichen „Jahre an Erfahrung“ wichtig. Uns sind Ergebnisse wichtig. Sie müssen eine nachgewiesene Erfolgsbilanz im Entwerfen, Aufbauen oder Skalieren von Identitäts- und Zugangsprogrammen in schnelllebigen, komplexen Umgebungen vorweisen können.
- Tiefgreifende IGA- und Protokollkenntnisse: Sie verfügen über solide praktische Erfahrung mit modernen Identitätssystemen für Mitarbeiter, Lebenszyklusprozessen (JML, SoD, Zertifizierungen), Protokollen (SAML, OIDC, OAuth2, SCIM), RBAC/ABAC-Modellen und Unternehmensidentitätsplattformen (z. B. SailPoint, Saviynt, Okta).
- Pragmatische Betreibermentalität: Sie verstehen, dass Sicherheit die Geschwindigkeit nicht beeinträchtigen darf. Sie wissen, wie Sie die kritische Balance zwischen der Durchsetzung strenger Least-Privilege-Sicherheit und der Aufrechterhaltung hoher Benutzerfreundlichkeit für das Unternehmen finden.
- Diszipliniertes Multitasking: Sie sind rücksichtslos organisiert und in der Lage, eine unternehmensweite Identitätsstrategie voranzutreiben und gleichzeitig eine unmittelbare Eskalation auf Bodenebene zu beheben.
- Multiplikator: Sie heben die Ingenieure um Sie herum auf ein höheres Niveau. Sie bringen starke Mentoring-, Führungs- und Dokumentationsfähigkeiten mit, um sicherzustellen, dass die von Ihnen entworfenen Systeme hoch skalierbar, gut verstanden und von der breiteren Organisation leicht gewartet werden können.
Vorteilhaft
- Erfahrung mit den Identitäts- und Zugriffsanforderungen von stark regulierten Umgebungen (PCI-DSS, SOX, SOC 2).
- Vertrautheit mit Machine Identity Governance, Secrets Management und API-Zugriff.
- Relevante Branchenzertifizierungen, die Ihr Engagement für die Identitätsdomäne belegen.
Ihr funktionsübergreifender Wirkungsbereich
Sie werden nicht im Stillen arbeiten. Sie werden eng mit dem Enterprise IT Service Desk, Anwendungsbesitzern, Cloud-Plattform- und Infrastrukturteams zusammenarbeiten, um den Zugriff über Enterprise und Cloud zu steuern. Sie werden sich mit Detection & Response-Teams abstimmen, um die Sichtbarkeit von Identitätsbedrohungen und die automatisierte Eindämmung zu verbessern, und Sie werden eng mit HR und Enterprise Applications zusammenarbeiten, um sicherzustellen, dass Identitätsdaten sicher von der ultimativen Quelle der Wahrheit fließen. \n
Was passiert nach Ihrer Bewerbung?
Unser Talent Acquisition Team ist bestrebt, die bestmögliche Kandidatenerfahrung zu schaffen, also machen Sie sich keine Sorgen, Sie werden definitiv von uns hören. Wir werden Ihren Lebenslauf überprüfen und Sie bei jedem Schritt des Prozesses per E-Mail auf dem Laufenden halten! Auch können Sie sich auf unserer Webseite t.lever-analytics.com/email-link?dest=https%3A%2F%2Fdlocal.com%2F&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=1&token=rqc7gOyvQkQ91DDUfVxbdQLVTfQ, LinkedIn t.lever-analytics.com/email-link?dest=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fdlocal%2F&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=2&token=0eI_Z5HRCSV966dZjpsae-VX3dw und YouTube t.lever-analytics.com/email-link?dest=https%3A%2F%2Fwww.youtube.com%2Fc%2FdLocalPayments&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=4&token=ldItr6wwoy9FP2UZu32oh3E27W4 über dLocal informieren!
Was wir bieten?
Neben den maßgeschneiderten Leistungen, die wir für jedes Land haben, hilft Ihnen dLocal, erfolgreich zu sein und die Extrameile zu gehen, indem wir Ihnen Folgendes anbieten:
- Flexibilität bei der Arbeitsweise: Wir konzentrieren uns auf Wirkung und Produktivität statt auf feste Arbeitszeiten. Das bedeutet, dass unsere Teams flexible Arbeitszeiten haben und Sie je nach Rolle und Standort selbstverwaltete Fokuszeiten mit Momenten der persönlichen Interaktion in unseren Kollaborations-Hubs kombinieren.
- Fintech-Branche: Arbeiten Sie in einem dynamischen und sich ständig weiterentwickelnden Umfeld mit viel Potenzial für Aufbau und Kreativität.
- Empfehlungsprogramm: Unsere internen Talente sind die besten Recruiter – empfehlen Sie jemanden, der ideal für eine Stelle ist, und werden Sie belohnt.
- Work From Anywhere: Teammitglieder können jedes Jahr bis zu 3 Monate lang während Reisen arbeiten.
