DYOPATH
Tala
Senior SecOps Engineer
Über Tala
Tala ist die KI-native Kreditinfrastruktur, die globales Kapital mit der globalen Mehrheit verbindet. Wir kombinieren proprietäre Risikoanalysen mit einem wachsenden Netzwerk aus Kapital- und Vertriebspartnern, um den Zugang zu Krediten in großem Maßstab zu ermöglichen. Bis heute hat Tala mehr als $9 Milliarden an Kapital an über 14 Millionen Kunden in Afrika, Lateinamerika und Asien vergeben und damit den maßgeblichen kontextbezogenen Datensatz über Kreditnehmer mit geringer Kredithistorie in Schwellenländern aufgebaut. Tala wandelt diese Grundlage nun in eine gemeinsame Infrastruktur um, auf der Partner, Kapitalgeber und Ökosysteme aufbauen können.
Das Unternehmen wurde in die Fortune Impact 20-Liste aufgenommen, erschien zweimal in der Liste der weltweit führenden Fintech-Unternehmen von CNBC, wurde fünf Jahre in Folge als CNBC Disruptor 50 ausgezeichnet und ist seit zehn Jahren ununterbrochen in der Forbes Fintech 50-Liste vertreten.
Angesichts der globalen Natur unseres Teams arbeiten wir nach einem Remote-First-Ansatz mit Büros in Santa Monica, CA (HQ), Nairobi, Kenia, Mexiko-Stadt, Mexiko, Manila, Philippinen und Bangalore, Indien.
Die meisten Talazens kommen zu uns, weil sie sich mit unserer Mission identifizieren. Wenn Sie von der Wirkung, die Sie bei Tala erzielen können, begeistert sind, würden wir uns freuen, von Ihnen zu hören!
Die Rolle
Wir suchen derzeit einen Senior SecOps Engineer, der geeignete Infrastruktur- und Anwendungssicherheitslösungen in AWS-Public-Cloud-Umgebungen mit einem DevSecOps-Mindset entwirft, implementiert und wartet. Sie bringen erstklassige Cloud-native-Sicherheitsexpertise ein, um Lösungen für die Härtung von Sicherheitskonfigurationen, Schwachstellenmanagement, Erkennung, Schutz und Überwachung von Sicherheitsbedrohungen und -angriffen auf automatisierte Weise zu implementieren.
Unsere Vision ist es, ein neues Finanzökosystem aufzubauen, an dem jeder zu gleichen Bedingungen teilnehmen und auf die Werkzeuge zugreifen kann, die er für finanzielle Gesundheit benötigt. Wir glauben fest daran, dass Inklusion Innovation fördert, und wir sind stolz darauf, ein vielfältiges globales Team zu haben, das eine Vielzahl von Hintergründen, Kulturen und Erfahrungen repräsentiert. Wir stellen talentierte Mitarbeiter unabhängig von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsausdruck, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus ein.
Was Sie tun werden *
- Entwicklung des Designs und der Implementierung von Defense-in-Depth-Infrastruktur- und Anwendungssicherheitslösungen für unsere kundenorientierte SaaS-Plattform in AWS-Public-Cloud-Umgebungen *
- Entwicklung von Architektur, Implementierung, Konfiguration und Automatisierung nativer und von Drittanbietern stammender Cloud-Sicherheitslösungen für Härtung, Erkennung, Prävention, Protokollierung und Reaktion auf Sicherheitslücken und -bedrohungen *
- Bereitstellung von Vordenkerrollen mit sicherheitstechnischem Fokus für das Unternehmen *
- Enge Zusammenarbeit mit Produkt, Engineering und IT in einem DevSecOps-Modell an Technologien wie Firewalls, ACLs, WAFs, IAM-Rollen und -Berechtigungen, Schwachstellenmanagement und -härtung, Bedrohungs- und Intrusion-Erkennung, Kubernetes-Container-Sicherheitslösungen, Pen-Tests und Endpunktsicherheit *
- Unterstützung bei Incident-Response- und Triage-Aktivitäten nach Bedarf für Sicherheitsvorfälle und -ereignisse *
- Nutzung von KI in Sicherheitsoperationen zur Optimierung und Effizienzsteigerung des Sicherheitsvorfallmanagements und der -lösung.
Was Sie mitbringen *
- 5-7 Jahre vorherige Erfahrung in der Bereitstellung und Verwaltung von Sicherheitsinfrastruktur in AWS-Public-Cloud-Umgebungen unter Verwendung von Infrastructure as Code erforderlich *
- Umfassende praktische Erfahrung mit mindestens einer Public-Cloud-Plattform (AWS oder GCP) mit fortgeschrittenen Kenntnissen in der Absicherung von IaaS-Plattformen und -Diensten wie WAFs, Sicherheitsgruppen, EC2/Compute, EKS/GKE, ECR/GCR, S3/Cloud Storage, RDS/Cloud SQL, Protokollierung und Überwachung *
- Vorerfahrung in der engen Zusammenarbeit mit Produkt-, DevOps- und CloudOps-Site-Reliability-Engineers an Shift-Left-Strategien, CI/CD-Tools und -Lösungen erforderlich *
- Sicherheitsexpertise in einer Cloud-nativen Umgebung in einem oder mehreren Bereichen: Authentifizierung, Zugriffsverwaltung, API-Sicherheit, Linux-Sicherheit, Schwachstellenscans, Bedrohungs- und Intrusion-Erkennung, Firewalls, WAF, Verschlüsselungstechnologien, Container-Sicherheit usw. *
- Erfahrung mit DLP und Endpunktsicherheitsprodukten ist ein großes Plus *
- Erfahrung mit einer Programmiersprache wie Python zur Automatisierung (wäre ein Plus) *
- Sicherheitszertifizierungen von AWS, GCP, CISSP, CEH, OSCP bevorzugt
