Cummins
Tala
Engenheiro(a) Sênior de SecOps
Sobre a Tala
A Tala é a infraestrutura de crédito nativa de IA que conecta o capital global à maioria global. Combinamos inteligência de risco proprietária com uma rede crescente de parceiros de capital e distribuição para impulsionar o acesso ao crédito em escala. Até o momento, a Tala distribuiu mais de US$ 9 bilhões em capital para mais de 14 milhões de clientes na África, América Latina e Ásia, construindo o conjunto de dados contextual definitivo sobre mutuários com histórico de crédito limitado em mercados emergentes. A Tala está agora convertendo essa base em infraestrutura compartilhada na qual parceiros, provedores de capital e ecossistemas podem construir.
A empresa foi incluída na lista Fortune Impact 20, nas listas CNBC World’s Top Fintech Companies duas vezes, CNBC Disruptor 50 por cinco anos e Forbes’ Fintech 50 por dez anos consecutivos.
Dada a natureza global de nossa equipe, operamos com uma abordagem remota-primeira, com hubs de escritório em Santa Monica, CA (HQ); Nairóbi, Quênia; Cidade do México, México; Manila, Filipinas; e Bangalore, Índia.
A maioria dos Talazens se junta a nós porque se conecta com nossa missão. Se você se sente energizado pelo impacto que pode causar na Tala, adoraríamos ouvir você!
A Vaga
Estamos atualmente em busca de um(a) Engenheiro(a) Sênior de SecOps para projetar, implementar e manter soluções adequadas de segurança de infraestrutura e aplicações em ambientes de nuvem pública AWS, com mentalidade DevSecOps. Você trará expertise de classe mundial em segurança nativa da nuvem para implementar soluções de endurecimento de configuração de segurança, gerenciamento de vulnerabilidades, detecção, proteção e monitoramento de ameaças de segurança e intrusões, de forma automatizada.
Nossa visão é construir um novo ecossistema financeiro onde todos possam participar em igualdade de condições e acessar as ferramentas de que precisam para ter saúde financeira. Acreditamos firmemente que a inclusão fomenta a inovação e temos orgulho de ter uma equipe global diversificada que representa uma multiplicidade de origens, culturas e experiências. Contratamos pessoas talentosas, independentemente de raça, religião, cor, origem nacional, gênero, expressão de gênero, orientação sexual, idade, estado civil, status de veterano ou status de deficiência.
O que você fará *
- Liderar o projeto e a implementação de soluções de segurança de infraestrutura e aplicações de defesa em profundidade para nossa plataforma SaaS voltada para o cliente em ambientes de nuvem pública AWS *
- Liderar a arquitetura, implementação, configuração e automação de soluções de segurança nativas e de terceiros na nuvem para endurecimento, detecção, prevenção, registro e resposta a vulnerabilidades e ameaças de segurança *
- Fornecer liderança de pensamento com uma mentalidade de segurança para a organização *
- Trabalhar em estreita colaboração com Produto, Engenharia e TI em um modelo DevSecOps em tecnologias como FWs, ACLs, WAFs, funções e permissões IAM, gerenciamento de vulnerabilidades e hardening, detecção de ameaças e intrusões, soluções de segurança de contêineres Kubernetes, testes de penetração e segurança de endpoint *
- Auxiliar na resposta a incidentes e atividades de triagem conforme necessário para incidentes e eventos de segurança *
- Utilizar IA em operações de segurança para otimizar e agilizar o gerenciamento e a resolução de incidentes de segurança.
O que você precisa *
- 5-7 anos de experiência anterior em implantação e administração de infraestrutura de segurança em ambientes de nuvem pública AWS, usando Infraestrutura como Código, é necessário *
- Experiência prática aprofundada com pelo menos uma plataforma de nuvem pública (AWS ou GCP) com conhecimento avançado em segurança de plataformas e serviços IaaS como WAFs, Grupos de Segurança, EC2/Compute, EKS/GKE, ECR/GCR, S3/Cloud Storage, RDS/Cloud SQL, Registro e Monitoramento *
- Experiência anterior trabalhando em estreita colaboração com Engenheiros de Confiabilidade de Site de Produto, DevOps e CloudOps em estratégias de "shift-left", ferramentas e soluções CI/CD necessárias *
- Experiência em segurança em um ambiente nativo da nuvem em uma ou mais áreas: autenticação, gerenciamento de acesso, segurança de API, segurança Linux, varredura de vulnerabilidades, detecção de ameaças e intrusões, firewalls, WAF, tecnologias de criptografia, segurança de contêineres, etc. *
- Experiência trabalhando com produtos de DLP e segurança de endpoint é um grande diferencial *
- Experiência usando uma linguagem de programação como Python para automação (seria um diferencial) *
- Certificações de segurança da AWS, GCP, CISSP, CEH, OSCP são preferenciais
