Corning
Sezzle
Ingénieur Sécurité Senior, Détection & Réponse
Rémunération
La fourchette salariale pour ce poste est de 5 000 $ - 9 500 $ par mois (Brut en USD)
Pour ce rôle de développement principal, avec 6+ années d'expérience, la fourchette de rémunération est de 5 000 $ - 9 500 $ USD par mois, en fonction du niveau d'expérience et du montant brut. Cette fourchette reconnaît l'expertise étendue, les capacités de leadership et les contributions significatives attendues à ce niveau, offrant un salaire compétitif pour refléter la valeur des compétences et de l'expérience avancées.
La pile technologique de Sezzle
- Langages : Golang, Typescript, Python
- Frontend : Typescript - React et React Native
- Backend : Golang
- Base de données : MySQL, Postgres, Elasticsearch
- DevOps & Cloud : AWS, Kubernetes
- Contrôle de version : Git
- CI/CD : Gitlab
- Tests : Pilotés par le développeur et l'IA, axés sur les tests automatisés de bout en bout, d'intégration et unitaires
- Open Source : Sezzle se concentre sur l'utilisation de l'open source, et nous construisons ce que nous pouvons avant d'acheter !
#Li-remote #Full-time
À propos de Sezzle
Avec pour mission de donner les moyens financiers à la nouvelle génération, Sezzle révolutionne l'expérience d'achat au-delà des paiements, en combinant une technologie de pointe avec des plans de paiement échelonnés sans intérêt, fluides et accessibles, qui rendent le shopping plus intelligent et plus accessible. Nous ne nous contentons pas de transformer les paiements ; nous redéfinissons la manière dont les gens découvrent, interagissent et achètent les choses qu'ils aiment, tout en ayant un impact réel sur les ventes des commerçants grâce à une augmentation des conversions et des valeurs de commande plus élevées. Alors que nous continuons à façonner l'avenir de la fintech et du commerce de détail, nous construisons une équipe innovante et dynamique passionnée par la création de plus qu'une simple transaction, mais d'un parcours d'achat vraiment unique. Si vous êtes enthousiasmé par le fait de repousser les limites de la technologie et d'offrir une expérience révolutionnaire aux consommateurs et aux commerçants, rejoignez-nous chez Sezzle et aidez à créer l'avenir du shopping !
À propos du rôle
Nous recherchons un Ingénieur Sécurité Senior, Détection & Réponse, pratique et à fort impact, pour renforcer les opérations de sécurité chez Sezzle : détection, réponse aux incidents et gestion des vulnérabilités sur notre infrastructure et nos applications cloud.
Vous rejoindrez l'équipe qui gère notre SIEM et notre capacité de détection — de l'ingestion des logs et de la couverture d'audit aux règles de détection, à l'ajustement des alertes et aux flux de travail d'investigation — afin que l'accès aux systèmes sensibles soit attribuable et que les activités suspectes soient détectées et attribuées par nos propres détections. Vous gérerez la boucle de gestion des vulnérabilités de bout en bout, et lorsque des incidents se produiront, vous dirigerez l'enquête et assurerez la correction à long terme. Vous devriez vous considérer comme un FAISANT — quelqu'un qui est à l'aise pour plonger dans les logs, analyser les systèmes, valider les découvertes et travailler de bout en bout pour résoudre les problèmes.
Vous reporterez au Directeur de la Sécurité de l'Information et travaillerez aux côtés des ingénieurs qui gèrent la plateforme de sécurité, le réseau et le zéro trust — votre travail de détection et de réponse est ce qui prouve que leurs contrôles tiennent bon. Ce rôle est idéal pour quelqu'un qui prospère dans un environnement au rythme rapide et qui souhaite travailler sur des problèmes de sécurité réels à grande échelle. Chez Sezzle, l'ingénierie assistée par IA est une partie standard de notre façon de travailler. Dans ce rôle, vous utiliserez et construirez des flux de travail agentiques pour le triage des alertes, l'investigation et la chasse aux menaces qui multiplient ce que l'équipe peut couvrir.
À propos de vous
- Vous pensez comme un enquêteur — vous transformez la télémétrie en détections et les détections en réponses, et vous n'avez pas fini tant que la cause profonde n'est pas corrigée.
- Vous considérez l'attribution comme un livrable d'ingénierie — chaque accès aux données sensibles a un nom, et chaque découverte a un propriétaire et une date.
- Vous êtes enthousiasmé à l'idée d'utiliser l'automatisation et les technologies émergentes (y compris l'IA) pour décharger l'équipe des tâches de sécurité répétitives
- Vous équilibrez des normes de sécurité solides avec les besoins de l'entreprise et pouvez soutenir les exigences de confidentialité et de conformité de manière pratique et évolutive
- Vous avez des normes extrêmement élevées — beaucoup de gens peuvent penser que vos normes sont déraisonnablement élevées. Vous élevez continuellement la barre et poussez ceux qui vous entourent à fournir d'excellents résultats. Vous vous assurez que les défauts ne sont pas transmis et que les problèmes sont résolus de manière permanente.
- Vous n'êtes pas limité par les conventions — votre succès — et une grande partie du plaisir — réside dans le développement de nouvelles façons de faire les choses
- Vous avez besoin d'action — la vitesse compte dans les affaires. De nombreuses décisions et actions sont réversibles et ne nécessitent pas d'étude approfondie. Nous valorisons la prise de risque calculée.
- Vous gagnez la confiance — vous écoutez attentivement, parlez franchement et traitez les autres avec respect.
- Vous avez du caractère ; désaccord, puis engagement — vous pouvez contester respectueusement les décisions lorsque vous n'êtes pas d'accord, même lorsque cela est inconfortable ou épuisant. Vous avez des convictions et êtes tenace. Vous ne faites pas de compromis pour la cohésion sociale. Une fois qu'une décision est prise, vous vous engagez pleinement.
- Vous obtenez des résultats — vous vous concentrez sur les intrants clés et les fournissez avec la bonne qualité et en temps voulu. Malgré les revers, vous vous montrez à la hauteur et ne vous contentez jamais.
Ce que vous ferez
- Construire, opérer et faire évoluer les capacités SIEM/XDR, y compris l'ingestion des logs, le développement de règles de détection, l'ajustement des alertes et les flux de travail d'investigation
- Concevoir et mettre en œuvre des stratégies de détection pour les activités suspectes, y compris les modèles d'exfiltration de données à l'aide de la télémétrie d'application et de base de données
- Étendre la couverture d'audit et d'attribution sur l'ensemble du parc — logs d'audit Kubernetes, journalisation d'audit de base de données, télémétrie SSO et chemins d'accès — afin que l'accès aux données sensibles soit attribuable à une personne ou à une charge de travail, avec une rétention alignée sur les exigences de conformité
- Enquêter et répondre aux incidents de sécurité sur l'infrastructure et les applications cloud, en effectuant une analyse des causes profondes et en pilotant des corrections à long terme
- Effectuer des chasses aux menaces proactives sur les plans cloud et d'identité, en construisant des flux de travail de chasse agentiques qui rendent les chasses répétables
- Gérer la gestion des vulnérabilités sur l'infrastructure, les plateformes et les applications — y compris les analyses internes, l'analyse des dépendances et les découvertes externes, en validant les vrais positifs et en pilotant la remédiation avec les équipes d'ingénierie
- Trier et valider les découvertes de sécurité externes (y compris les rapports de bug bounty), en distinguant les vrais positifs et en coordonnant la remédiation
- Contribuer à la modélisation des menaces et aux revues de conception de sécurité pour les implications de détection, de journalisation et de réponse aux incidents des nouveaux systèmes
- Appliquer un jugement solide en matière d'AWS et de Kubernetes pour sécuriser les systèmes que vous opérez et conseiller les équipes propriétaires sur la remédiation
- Soutenir et mettre en œuvre des contrôles de sécurité alignés sur PCI DSS, SOC 2, et d'autres exigences de conformité — votre travail de journalisation et de détection produisant les preuves d'audit en sous-produit
- Développer et mettre en œuvre l'automatisation (y compris l'IA) pour améliorer l'efficacité des opérations de sécurité, de la détection et de la réponse
- Participer à la rotation des gardes pour la détection et la réponse et les services que vous gérez
Ce que nous recherchons
- 6+ années d'expérience en ingénierie de sécurité, logicielle ou d'infrastructure, avec une expérience pratique de la sécurisation des systèmes de production basés sur le cloud et du travail avec des défis de sécurité réels
- Expérience de travail avec des plateformes SIEM (par exemple, Wazuh, Splunk, ELK) pour l'ingénierie de détection, la surveillance et la réponse aux incidents
- Expérience dans la conception et l'ajustement des règles de détection, la réduction du bruit des alertes et l'amélioration des flux de travail d'investigation
- Solide expérience pratique en gestion des vulnérabilités — analyse, triage et validation des découvertes des scanners et des bug-bounty, coordination de la remédiation et vérification
- Solide connaissance de l'infrastructure AWS, Linux et Kubernetes, y compris l'architecture de sécurité et les meilleures pratiques opérationnelles
- Capacité à enquêter directement sur les problèmes en utilisant les logs, les outils cloud et les données au niveau du système
- Expérience dans l'évaluation des implications de détection et de journalisation des nouveaux systèmes lors des revues de conception
- Connaissance des vulnérabilités de sécurité courantes et des stratégies d'atténuation (OWASP, SANS, etc.)
- Connaissance pratique des cadres de conformité tels que PCI DSS et SOC 2, en particulier les attentes en matière de journalisation, de surveillance et de preuves
- Ingénierie démontrée axée sur l'IA : vous utilisez activement des outils d'IA (par exemple, Claude Code, Codex, Cursor, ou des intégrations LLM personnalisées) dans votre travail aujourd'hui, et vous avez des opinions fondées sur la pratique sur les domaines où cela aide et où cela n'aide pas
Connaissances et compétences préférées
- Vous avez construit des flux de travail assistés par IA que d'autres ont adoptés — triage, enrichissement ou chasse
- Familiarité avec la détection basée sur les logs, les pipelines de télémétrie et les cas d'utilisation d'analyse de sécurité
- Expérience avec les tests d'intrusion internes ou les exercices d'adversaire, et la traduction des résultats en travail de détection et de remédiation
- Solide compréhension des contrôles de sécurité natifs du cloud, y compris IAM, la segmentation réseau et la sécurité des conteneurs
- Expérience avec les outils de sécurité des conteneurs et des dépendances (par exemple, Snyk, Trivy, Grype) en tant qu'opérateur de leurs résultats
- Expérience dans l'alignement du travail de sécurité technique sur les attentes réglementaires et de conformité
- Expérience dans la fintech, les paiements ou d'autres environnements réglementés
Qu'est-ce qui rend le travail chez Sezzle génial ?
Chez Sezzle, nous sommes plus que de brillants ingénieurs, des passionnés de données, des penseurs hors des sentiers battus et des innovateurs déterminés ; nous sommes des musiciens talentueux, des yogis, des cyclistes, des chefs, des golfeurs, des amoureux des chiens et des grimpeurs. Nous croyons qu'il faut s'entourer non seulement des meilleurs et des plus brillants, mais aussi de personnes uniques et motivées dans tout ce qu'elles font. Notre culture n'est pas définie par un certain ensemble d'avantages conçus pour donner l'illusion de la culture startup traditionnelle, mais plutôt par l'exemple visible qui vit en chaque employé que nous embauchons.
