Kanada
TSMC
Maxima
DevSecOps Engineer
Kanada
Toronto, Ontario, Canada
TypeScriptPythonGCPKubernetesGo
Automatische Übersetzung. Prüfe das Original.
Über uns
Maxima Niemand hat Buchhaltung gelernt, um jeden Monat die erste Woche damit zu verbringen, Transaktionen manuell abzugleichen. Maxima wurde entwickelt, damit das nicht mehr nötig ist. Unsere Agenten übernehmen die Buchhaltungsarbeit selbst: Buchungssätze, Transaktionsabgleiche, Abstimmungen und Flux-Analysen – kontinuierlich und mit einem vollständigen Audit-Trail. Buchhalter prüfen und genehmigen die Ergebnisse. Nichts wird verbucht, ohne dass eine Person es freigibt. Wir beseitigen die mühsame Arbeit, nicht den Menschen.
Maxima ist die agentische KI-Plattform für die Unternehmensbuchhaltung. Unsere drei Mitgründer haben bei Rubrik die Finanzabteilung von 5 Mio. USD ARR auf einen 15 Mrd. USD NYSE-Börsengang skaliert, die Abstimmungs- und Abrechnungssysteme hinter den 32 Mrd. USD Jahresumsatz von Netflix aufgebaut und die KI-Infrastruktur für zwei Milliarden monatliche Nutzer bei Meta entwickelt. Wir haben 41 Mio. USD von Redpoint Ventures, Kleiner Perkins und Audacious Ventures eingesammelt, unterstützt von ehemaligen BlackLine-Führungskräften sowie den CFOs von Rubrik und Vanta. Bis heute haben wir über 400 Mrd. USD bei 350 Mio. Transaktionen mit einer Genauigkeit von 100.00% verarbeitet – für Kunden wie Scale AI, Rippling, Glean, Zendesk, Handshake, Zip und Decagon.
Wir stehen noch am Anfang und bewegen uns schnell. Das Playbook wird hier geschrieben, nicht übernommen, und die Person, die am nächsten an der Arbeit dran ist, trifft die Entscheidung. Wir suchen Menschen, die von Grund auf neu denken und Verantwortung für das übernehmen, was tatsächlich umgesetzt wird – Menschen, die lieber eine Kategorie anführen, als sich ihr anzuschließen. Alles, was Sie wissen müssen, finden Sie unten.
Die Rolle
Wir arbeiten an einigen der schwierigsten Probleme der Unternehmensautomatisierung mit einem Engineering-Team, das hochkarätige Talente von Robinhood, Glean, Google, Netflix und Meta umfasst. Das System verarbeitet hochvolumige Finanzdaten und komplexe Buchhaltungsabläufe. Jede Ausführung muss präzise und zuverlässig sein, da das Ergebnis die Geschäftsbücher eines Unternehmens darstellt.
Sie verantworten die Sicherheit über den gesamten Softwareentwicklungslebenszyklus von Maxima: CI/CD-Pipelines, Cloud-Infrastruktur auf GCP, Container- und Artefakt-Härtung, Geheimnis- und Schlüsselmanagement sowie die Kontrollen hinter unserer SOC 1-, SOC 2- und ISO 42001-Compliance. Kunden vertrauen Maxima ihr Hauptbuch an, und ihre Auditoren fragen, wie wir es schützen. Ihre Arbeit ist ein wesentlicher Teil der Antwort.
Es handelt sich um eine praktische Rolle in einer full-stack-Umgebung mit einem Shift-Left-Ansatz für Sicherheit und einem Anteil an Entwickler-Infrastrukturarbeit.
Warum Sie zu Maxima kommen sollten
- Die Arbeit. Agentische Buchhaltung ist eine Kategorie, die gerade erst definiert wird, und Maxima ist eines der Unternehmen, die sie definieren. Das Produkt erledigt die Buchhaltungsarbeit selbst, daher zeigt sich das, was Sie bauen, verkaufen oder bereitstellen, direkt in den Büchern eines Kunden.
- Die Menschen. Gründer, die die Finanzorganisation bei Rubrik geleitet und die Abschlusssysteme bei Twitter und Netflix aufgebaut haben. Ingenieure von Robinhood, Glean, Google, Netflix und Meta. Controller und Buchhalter im Team, die selbst Abschlüsse erstellt haben. Kleine Teams in San Mateo und Toronto, die im selben Raum arbeiten, ihre Meinung sagen und hohe Ansprüche haben.
Ihre Aufgaben
- Implementierung und Verwaltung von DevSecOps-Praktiken über den gesamten SDLC hinweg mit einem Shift-Left-Ansatz für Sicherheit
- Design und Härtung von CI/CD-Pipelines wie GitHub Actions mit minimalen Berechtigungen und OIDC mit Workload Identity Federation für Cloud-Deployments
- Integration und Durchsetzung von SAST, Abhängigkeitsscans und Geheimnisscans (z. B. Trufflehog oder GitGuardian), sodass Builds bei schwerwiegenden Problemen fehlschlagen
- Absicherung der GCP-Infrastruktur mit Least-Privilege-IAM, VPC-Firewallregeln und Google Secret Manager sowie Verwaltung von Verschlüsselung und Schlüsselrotation mit Cloud KMS
- Härtung von Containern und Artefakten: Multi-Stage-Builds, Image-Schwachstellenscans und Artefakt-Signierung mit Tools wie Cosign
- Einhaltung sicherer Codierungspraktiken für Anwendungscode, einschließlich Eingabevalidierung, Ausgabekodierung sowie sicherer Authentifizierung und Sitzungsverwaltung durch unsere Descope-Integration
- Überwachung von CI/CD-Pipelines und Produktion (GCP und Datadog) auf Anomalien, Sicherheitsereignisse und Audit-Logs
- Pflege der Dokumentation und Kontrollen für SOC 2, SOC 1 und ISO 42001
- Unterstützung bei der Entwickler-Infrastruktur, einschließlich Deployment-Automatisierung und internen Tools
Mindestanforderungen
Was wir suchen
- 4 oder mehr Jahre Erfahrung in DevSecOps, Security Engineering oder einer verwandten Rolle mit Fokus auf CI/CD-Pipeline-Sicherheit
- Bachelor-Abschluss in einer Ingenieurdisziplin; Informatik bevorzugt, aber nicht zwingend erforderlich
- Erfahrung in der Absicherung von Cloud-Umgebungen, vorzugsweise GCP, einschließlich IAM, Secret Manager, VPC-Kontrollen und Cloud KMS
- Praktische Erfahrung in der Härtung von CI/CD-Systemen wie GitHub Actions oder Blacksmith
- Fundierte Kenntnisse in Anwendungssicherheitspraktiken (SAST, DAST, Geheimnisscans) und ein tiefes Verständnis gängiger Anti-Patterns wie hartcodierte Geheimnisse und unzureichende Eingabevalidierung
- Kenntnisse in Go, TypeScript, Python oder ähnlichen Sprachen für Automatisierung und Entwicklung
- Vertrautheit mit Kubernetes und anderen Container-Orchestrierungsplattformen
- Vertrautheit mit SOC 2, PCI DSS oder ISO 42001 sowie Erfahrung in der Erstellung von Nachweisen für Auditoren
- Starke mündliche und schriftliche Kommunikationsfähigkeiten sowie die Fähigkeit, mit dem Tempo eines Startups umzugehen
Wo und wie Sie arbeiten
Diese Rolle ist in unserem Büro in der Innenstadt von Toronto, in der Nähe der Union Station, angesiedelt. Wir schätzen die Zusammenarbeit vor Ort und sind für unsere Vor-Ort-Rollen vier bis fünf Tage pro Woche im Büro.
- Der Prozess. Eine Person liest jede Bewerbung, und wir teilen Ihnen in jeder Phase mit, wo Sie stehen.
Eine Anmerkung zur KI
Wir bauen KI und erwarten, dass Sie sie nutzen. Nutzen Sie sie, um uns zu recherchieren und sich vorzubereiten. In Live-Gesprächen möchten wir Ihre eigenen Gedanken in Ihren eigenen Worten hören, und wenn Sie KI für eine Aufgabe zu Hause verwenden, sagen Sie uns, wo sie geholfen hat.
Chancengleichheit
Maxima ist ein Arbeitgeber, der Chancengleichheit fördert. Wir diskriminieren nicht aufgrund von ethnischer Herkunft, Hautfarbe, Ethnizität, Abstammung, nationaler Herkunft, Religion, Geschlecht, geschlechtlicher Identität, geschlechtlichem Ausdruck, sexueller Orientierung, Alter, Behinderung, Veteranenstatus, genetischen Informationen, Familienstand oder einem anderen gesetzlich geschützten Status. Wenn Sie zu irgendeinem Zeitpunkt des Prozesses Anpassungen benötigen, teilen Sie uns dies mit, und wir werden diese arrangieren.
- Die Vorteile. Wettbewerbsfähiges Gehalt, 401(k) für US-Mitarbeiter, unbegrenzter Urlaub, Mittagessen im Büro und Pendlerzuschüsse.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen