DYOPATH
Tala
Ingénieur Senior SecOps
À propos de Tala
Tala est l'infrastructure de crédit nativement conçue par l'IA qui connecte les capitaux mondiaux à la majorité mondiale. Nous combinons une intelligence propriétaire en matière de risque avec un réseau croissant de partenaires de capital et de distribution pour favoriser l'accès au crédit à grande échelle. À ce jour, Tala a distribué plus de 9 milliards de dollars de capital à plus de 14 millions de clients à travers l'Afrique, l'Amérique latine et l'Asie, constituant ainsi le jeu de données contextuel de référence sur les emprunteurs à dossier limité sur les marchés émergents. Tala transforme désormais cette base en une infrastructure partagée sur laquelle les partenaires, les fournisseurs de capitaux et les écosystèmes peuvent s'appuyer.
L'entreprise a été nommée dans la liste Fortune Impact 20, parmi les meilleures entreprises Fintech mondiales de CNBC à deux reprises, CNBC Disruptor 50 pendant cinq ans, et figure sur la liste Fintech 50 de Forbes depuis dix ans consécutifs.
Compte tenu de la nature mondiale de notre équipe, nous adoptons une approche "remote-first" avec des hubs de bureau à Santa Monica, CA (siège social) ; Nairobi, Kenya ; Mexico, Mexique ; Manille, Philippines ; et Bangalore, Inde.
La plupart des Talazens nous rejoignent parce qu'ils se connectent à notre mission. Si vous êtes motivé par l'impact que vous pouvez avoir chez Tala, nous serions ravis d'avoir de vos nouvelles !
Le rôle
Nous recherchons actuellement un Ingénieur Senior SecOps pour concevoir, implémenter et maintenir des solutions de sécurité d'infrastructure et d'applications appropriées sur les environnements cloud publics AWS, avec un état d'esprit DevSecOps. Vous apporterez une expertise de classe mondiale en sécurité cloud-native pour mettre en œuvre des solutions de durcissement de la configuration de sécurité, de gestion des vulnérabilités, de détection, de protection et de surveillance des menaces de sécurité et des intrusions, de manière automatisée.
Notre vision est de construire un nouvel écosystème financier où chacun peut participer sur un pied d'égalité et accéder aux outils dont il a besoin pour être financièrement sain. Nous croyons fermement que l'inclusion favorise l'innovation et nous sommes fiers d'avoir une équipe mondiale diversifiée qui représente une multitude d'origines, de cultures et d'expériences. Nous embauchons des personnes talentueuses indépendamment de leur race, religion, couleur, origine nationale, sexe, expression de genre, orientation sexuelle, âge, état civil, statut d'ancien combattant ou statut de handicap.
Ce que vous ferez *
- Piloter la conception et la mise en œuvre de solutions de sécurité d'infrastructure et d'applications "défense en profondeur" pour notre plateforme SaaS destinée aux clients dans les environnements cloud publics AWS *
- Piloter l'architecture, la mise en œuvre, la configuration et l'automatisation de solutions de sécurité cloud natives et tierces pour le durcissement, la détection, la prévention, la journalisation et la réponse aux vulnérabilités de sécurité et aux menaces *
- Fournir un leadership éclairé avec un état d'esprit axé sur la sécurité à l'organisation *
- Travailler en étroite collaboration avec les équipes Produit, Ingénierie et IT dans un modèle DevSecOps sur des technologies telles que les pare-feu, les ACL, les WAF, les rôles et permissions IAM, la gestion des vulnérabilités et le durcissement, la détection des menaces et des intrusions, les solutions de sécurité de conteneurs Kubernetes, les tests d'intrusion et la sécurité des terminaux
- Assister dans les activités de réponse aux incidents et de triage si nécessaire pour les incidents et événements de sécurité *
- Utiliser l'IA dans les opérations de sécurité pour rationaliser et optimiser la gestion et la résolution des incidents de sécurité.
Ce dont vous aurez besoin *
- 5-7 ans d'expérience préalable dans le déploiement et l'administration d'infrastructures de sécurité dans des environnements cloud publics AWS, en utilisant l'Infrastructure as Code requis *
- Expérience pratique approfondie avec au moins une plateforme cloud publique (AWS ou GCP) avec une connaissance avancée de la sécurisation des plateformes IaaS et des services tels que les WAF, les groupes de sécurité, EC2/Compute, EKS/GKE, ECR/GCR, S3/Cloud Storage, RDS/Cloud SQL, la journalisation et la surveillance *
- Expérience préalable de travail en étroite collaboration avec les équipes Produit, DevOps et CloudOps' Site Reliability Engineers sur des stratégies de "shift-left", les outils et solutions CI/CD nécessaires *
- Expérience en sécurité dans un environnement cloud natif dans un ou plusieurs domaines : authentification, gestion des accès, sécurité des API, sécurité Linux, analyse des vulnérabilités, détection des menaces et des intrusions, pare-feu, WAF, technologies de chiffrement, sécurité des conteneurs, etc. *
- L'expérience de travail sur les produits DLP et de sécurité des terminaux est un grand plus *
- L'expérience d'utilisation d'un langage de programmation tel que Python pour l'automatisation (serait un plus) *
- Certifications de sécurité de AWS, GCP, CISSP, CEH, OSCP préférées
