Canadá
TSMC
Maxima
Engenheiro(a) de DevSecOps
Canadá
Toronto, Ontario, Canada
TypeScriptPythonGCPKubernetesGo
Tradução automática. Consulte o original.
Sobre
Maxima Ninguém entrou na contabilidade para passar a primeira semana de todo mês conciliando transações manualmente. A Maxima foi criada para que não precisem fazer isso. Nossos agentes realizam o trabalho contábil em si: lançamentos contábeis, conciliação de transações, reconciliações e análise de fluxo, continuamente e com uma trilha de auditoria completa. Contadores revisam e aprovam. Nada é lançado sem a aprovação de uma pessoa. Removemos o trabalho árduo, não o humano.
A Maxima é a plataforma de IA agentiva para contabilidade empresarial. Nossos três cofundadores escalaram finanças na Rubrik de US$5M de ARR para um IPO de US$15B na NYSE, construíram os sistemas de reconciliação e faturamento por trás dos US$32B em receita anual da Netflix, e construíram infraestrutura de IA atendendo a dois bilhões de usuários mensais na Meta. Levantamos US$41M da Redpoint Ventures, Kleiner Perkins e Audacious Ventures, com a participação de ex-executivos da BlackLine e os CFOs da Rubrik e Vanta. Até o momento, processamos mais de US$400B em 350 milhões de transações com 100.00% de precisão, para clientes como Scale AI, Rippling, Glean, Zendesk, Handshake, Zip e Decagon.
Somos uma empresa em estágio inicial e nos movemos rapidamente. O manual aqui é escrito, não herdado, e a pessoa mais próxima do trabalho toma a decisão. Procuramos pessoas que constroem a partir de princípios fundamentais e se responsabilizam pelo que realmente é entregue — pessoas que preferem construir a categoria a se juntar a ela. Tudo o que você precisa saber está abaixo.
A função
Estamos trabalhando em alguns dos problemas mais difíceis em automação empresarial, com uma equipe de engenharia que inclui talentos de nível staff da Robinhood, Glean, Google, Netflix e Meta. O sistema lida com dados financeiros de alto volume e fluxos de trabalho contábeis complexos, e cada execução precisa ser precisa e confiável, pois o resultado são os livros contábeis de uma empresa.
Você será responsável pela segurança em todo o ciclo de vida de desenvolvimento de software da Maxima: pipelines de CI/CD, infraestrutura em nuvem no GCP, hardening de contêineres e artefatos, gerenciamento de segredos e chaves, e os controles por trás de nossa conformidade SOC 1, SOC 2 e ISO 42001. Os clientes confiam à Maxima seu razão geral, e seus auditores perguntam como o protegemos. Seu trabalho é uma grande parte da resposta.
É uma função prática em um ambiente full-stack, com uma abordagem de "shift-left" para segurança e uma parte do trabalho de infraestrutura de desenvolvedores.
Por que se juntar à Maxima
- O trabalho. Contabilidade agentiva é uma categoria que está sendo definida agora, e a Maxima é uma das empresas que a definem. O produto faz o trabalho contábil em si, então o que você constrói, vende ou implanta aparece nos livros contábeis de um cliente.
- As pessoas. Fundadores que gerenciaram a organização financeira na Rubrik e construíram os sistemas de fechamento na Twitter e Netflix. Engenheiros da Robinhood, Glean, Google, Netflix e Meta. Controladores e contadores na equipe que fecharam livros contábeis. Pequenas equipes em San Mateo e Toronto que trabalham na mesma sala, dizem o que pensam e mantêm um alto padrão.
O que você fará
- Implementar e gerenciar práticas de DevSecOps em todo o SDLC com uma abordagem de "shift-left" para segurança
- Projetar e proteger pipelines de CI/CD, como GitHub Actions, com permissões mínimas e OIDC com Federação de Identidade de Carga de Trabalho para implantações em nuvem
- Integrar e impor SAST, escaneamento de dependências e escaneamento de segredos (por exemplo, Trufflehog ou GitGuardian) para que as compilações falhem em problemas de alta gravidade
- Proteger a infraestrutura do GCP com IAM de menor privilégio, regras de firewall VPC e Google Secret Manager, e gerenciar criptografia e rotação de chaves com Cloud KMS
- Proteger contêineres e artefatos: compilações multi-stage, escaneamento de vulnerabilidades de imagem e assinatura de artefatos com ferramentas como Cosign
- Manter o código da aplicação com práticas de codificação segura, incluindo validação de entrada, codificação de saída e gerenciamento seguro de autenticação e sessão através de nossa integração com Descope
- Monitorar pipelines de CI/CD e produção (GCP e Datadog) para anomalias, eventos de segurança e logs de auditoria
- Manter a documentação e os controles para SOC 2, SOC 1 e ISO 42001
- Ajudar com a infraestrutura de desenvolvedores, incluindo automação de implantação e ferramentas internas
Requisitos mínimos
O que procuramos
- 4 ou mais anos em DevSecOps, engenharia de segurança, ou uma função relacionada focada em segurança de pipeline de CI/CD
- Bacharelado em qualquer disciplina de engenharia; ciência da computação preferível, mas não obrigatório
- Experiência em proteger ambientes em nuvem, preferencialmente GCP, incluindo IAM, Secret Manager, controles VPC e Cloud KMS
- Experiência prática em hardening de sistemas de CI/CD como GitHub Actions ou Blacksmith
- Proficiência em práticas de segurança de aplicativos (SAST, DAST, escaneamento de segredos) e um profundo entendimento de anti-padrões comuns, como segredos codificados e validação de entrada insuficiente
- Proficiência em Go, TypeScript, Python, ou linguagens similares para automação e desenvolvimento
- Conforto com Kubernetes e outras plataformas de orquestração de contêineres
- Familiaridade com SOC 2, PCI DSS, ou ISO 42001, e experiência em produzir evidências para auditores
- Fortes habilidades de comunicação verbal e escrita, e a capacidade de lidar com o ritmo de uma startup
Onde e como você trabalhará
Esta função está baseada em nosso escritório no centro de Toronto, perto da Union Station. Valorizamos a colaboração presencial e estamos no escritório de quatro a cinco dias por semana para nossas funções presenciais.
- O processo. Uma pessoa lê todas as candidaturas, e nós informamos onde você está em cada etapa.
Uma nota sobre IA
Construímos IA e esperamos que você a use. Use-a para nos pesquisar e se preparar. Em conversas ao vivo, queremos seu próprio pensamento em suas próprias palavras, e se você usar IA em um exercício para levar para casa, diga-nos onde ela ajudou.
Oportunidade igualitária
A Maxima é um empregador que oferece igualdade de oportunidades. Não discriminamos com base em raça, cor, etnia, ancestralidade, origem nacional, religião, sexo, gênero, identidade de gênero, expressão de gênero, orientação sexual, idade, deficiência, status de veterano, informação genética, estado civil ou qualquer outro status legalmente protegido. Se precisar de acomodação em qualquer ponto do processo, diga-nos e nós a providenciaremos.
- Os benefícios. Salário competitivo, 401(k) para funcionários dos EUA, PTO ilimitado, almoço no escritório e benefícios de transporte.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil