Canadá
TSMC
Maxima
Ingeniero/a de DevSecOps
Canadá
Toronto, Ontario, Canada
TypeScriptPythonGCPKubernetesGo
Traducción automática. Consulta el original.
Sobre nosotros
Maxima Nadie entró en contabilidad para pasar la primera semana de cada mes cotejando transacciones manualmente. Maxima se creó para que no tengan que hacerlo. Nuestros agentes realizan el trabajo de contabilidad: asientos de diario, cotejo de transacciones, conciliaciones y análisis de flujos, de forma continua y con una pista de auditoría completa. Los contables revisan y aprueban. Nada se registra sin la aprobación de una persona. Eliminamos la rutina, no al humano.
Maxima es la plataforma de IA agentiva para la contabilidad empresarial. Nuestros tres cofundadores escalaron finanzas en Rubrik de 5M de ingresos recurrentes anuales a una salida a bolsa en la NYSE de 15B, construyeron los sistemas de conciliación y facturación detrás de los 32B de ingresos anuales de Netflix, y construyeron infraestructura de IA que da servicio a dos mil millones de usuarios mensuales en Meta. Hemos recaudado 41M de Redpoint Ventures, Kleiner Perkins y Audacious Ventures, a los que se han unido ex ejecutivos de BlackLine y los CFO de Rubrik y Vanta. Hasta la fecha hemos procesado más de 400B en 350M de transacciones con una precisión del 100.00%%, para clientes como Scale AI, Rippling, Glean, Zendesk, Handshake, Zip y Decagon.
Somos una empresa en fase inicial y nos movemos rápido. El manual de operaciones se escribe, no se hereda, y la persona más cercana al trabajo toma la decisión. Buscamos personas que construyan desde principios fundamentales y se responsabilicen de lo que realmente se entrega, personas que prefieran construir la categoría a unirse a ella. Todo lo que necesitas saber está a continuación.
El puesto
Estamos trabajando en algunos de los problemas más difíciles de la automatización empresarial, con un equipo de ingeniería que incluye talento de nivel staff de Robinhood, Glean, Google, Netflix y Meta. El sistema maneja datos financieros de alto volumen y flujos de trabajo contables complejos, y cada ejecución debe ser precisa y fiable, porque el resultado son los libros de contabilidad de una empresa.
Serás responsable de la seguridad en todo el ciclo de vida del desarrollo de software de Maxima: pipelines de CI/CD, infraestructura en la nube en GCP, endurecimiento de contenedores y artefactos, gestión de secretos y claves, y los controles detrás de nuestro cumplimiento SOC 1, SOC 2 e ISO 42001. Los clientes confían a Maxima su libro mayor, y sus auditores preguntan cómo lo protegemos. Tu trabajo es una parte importante de la respuesta.
Es un puesto práctico en un entorno full-stack, con un enfoque de "shift-left" (desplazamiento a la izquierda) en seguridad y una parte del trabajo de infraestructura para desarrolladores.
Por qué unirse a Maxima
- El trabajo. La contabilidad agentiva es una categoría que se está definiendo ahora mismo, y Maxima es una de las empresas que la está definiendo. El producto realiza el trabajo contable en sí, por lo que lo que construyes, vendes o despliegas aparece en los libros de contabilidad de un cliente.
- La gente. Fundadores que dirigieron el departamento de finanzas en Rubrik y construyeron los sistemas de cierre en Twitter y Netflix. Ingenieros de Robinhood, Glean, Google, Netflix y Meta. Controladores y contables en el equipo que han cerrado libros ellos mismos. Equipos pequeños en San Mateo y Toronto que trabajan en la misma sala, dicen lo que piensan y mantienen un alto nivel.
Qué harás
- Implementar y gestionar prácticas de DevSecOps en todo el SDLC con un enfoque de "shift-left" en seguridad
- Diseñar y endurecer pipelines de CI/CD como GitHub Actions, con permisos mínimos y OIDC con federación de identidad de carga de trabajo para despliegues en la nube
- Integrar y aplicar SAST, escaneo de dependencias y escaneo de secretos (por ejemplo, Trufflehog o GitGuardian) para que las compilaciones fallen en problemas de alta gravedad
- Asegurar la infraestructura de GCP con IAM de mínimo privilegio, reglas de firewall de VPC y Google Secret Manager, y gestionar el cifrado y la rotación de claves con Cloud KMS
- Endurecer contenedores y artefactos: compilaciones multietapa, escaneo de vulnerabilidades de imágenes y firma de artefactos con herramientas como Cosign
- Mantener el código de la aplicación con prácticas de codificación segura, incluyendo validación de entrada, codificación de salida y gestión segura de autenticación y sesiones a través de nuestra integración con Descope
- Monitorizar pipelines de CI/CD y producción (GCP y Datadog) en busca de anomalías, eventos de seguridad y registros de auditoría
- Mantener la documentación y los controles para SOC 2, SOC 1 e ISO 42001
- Ayudar con la infraestructura para desarrolladores, incluyendo automatización de despliegues y herramientas internas
Requisitos mínimos
Qué buscamos
- 4 o más años en DevSecOps, ingeniería de seguridad o un puesto relacionado centrado en la seguridad de pipelines de CI/CD
- Título de Grado en cualquier disciplina de ingeniería; se prefiere informática pero no es obligatorio
- Experiencia en la protección de entornos en la nube, preferiblemente GCP, incluyendo IAM, Secret Manager, controles de VPC y Cloud KMS
- Experiencia práctica en el endurecimiento de sistemas de CI/CD como GitHub Actions o Blacksmith
- Dominio de prácticas de seguridad de aplicaciones (SAST, DAST, escaneo de secretos) y una comprensión profunda de los anti-patrones comunes como secretos codificados y validación de entrada insuficiente
- Dominio de Go, TypeScript, Python o lenguajes similares para automatización y desarrollo
- Comodidad con Kubernetes y otras plataformas de orquestación de contenedores
- Familiaridad con SOC 2, PCI DSS o ISO 42001, y experiencia en la producción de evidencia para auditores
- Sólidas habilidades de comunicación verbal y escrita, y la capacidad de manejar el ritmo de una startup
Dónde y cómo trabajarás
Este puesto se basa en nuestra oficina del centro de Toronto, cerca de Union Station. Valoramos la colaboración presencial y estamos en la oficina de cuatro a cinco días a la semana para nuestros puestos presenciales.
- El proceso. Una persona lee cada solicitud y te informamos de tu situación en cada etapa.
Una nota sobre IA
Construimos IA y esperamos que la utilices. Úsala para investigarnos y prepararte. En las conversaciones en directo queremos tu propio pensamiento en tus propias palabras, y si usas IA en un ejercicio para llevar a casa, dinos dónde te ayudó.
Igualdad de oportunidades
Maxima es un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, etnia, ascendencia, origen nacional, religión, sexo, género, identidad de género, expresión de género, orientación sexual, edad, discapacidad, condición de veterano, información genética, estado civil o cualquier otro estatus legalmente protegido. Si necesitas una adaptación en algún momento del proceso, díganoslo y la organizaremos.
- Los beneficios. Salario competitivo, 401(k) para empleados de EE. UU., PTO ilimitado, almuerzo en la oficina y beneficios de transporte.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil