Brasilien
Bunge
Clutch
Senior SecOps Engineer
RemoteBrasilien
Brazil
PythonNode.jsAWSGCPGo
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Als Senior SecOps Engineer bei Clutch gestalten und implementieren Sie unsere Sicherheitsstrategie für Anwendungen und Cloud-Infrastrukturen. Sie arbeiten direkt in den Engineering-Teams und fördern „Secure by Design“-Praktiken, Threat Modeling sowie proaktive Risikominderung in unseren Anwendungen und Cloud-Umgebungen. Dies ist eine praxisorientierte Rolle für jemanden, der leidenschaftlich gerne sichere Systeme aufbaut und die Sicherheitskultur in einem schnelllebigen Fintech-Startup prägen möchte.
Sie fungieren als zentraler Berater für sichere Architektur. Sie sind verantwortlich für die Identifizierung, Behebung und Prävention von Schwachstellen in unseren Diensten, Cloud-Umgebungen, Tools und Entwickler-Workflows.
Über das Team
Das SecOps-Team ist eine fokussierte Gruppe, die für die Anwendungs- und Cloud-Sicherheit über das gesamte Produkt hinweg verantwortlich ist. Wir unterstützen Clutch dabei, sicher und effizient zu skalieren.
Wir arbeiten eng mit dem Product Engineering zusammen, um Sicherheit in den gesamten SDLC zu integrieren.
Wir schätzen Pragmatismus, Eigenverantwortung und Neugier. Wir fragen uns immer: „Wie können wir das sicherer und schneller machen?“
Wir bauen eine Engineering-Kultur auf, in der Sicherheit an erster Stelle steht und die es Teams ermöglicht, schnell und verantwortungsbewusst zu arbeiten, ohne sie auszubremsen.
Ihre Aufgaben
Innerhalb von 1 Monaten werden Sie
- Unseren Sicherheitsstatus für Anwendungen und Cloud bewerten und die größten Risiken über Dienste, Cloud-Konten und Pipelines hinweg erfassen.
- In Engineering-Teams mitarbeiten, um sicherheitskritische Funktionen zu überprüfen und praktische Anleitungen für sicheres Design zu geben.
- Entwicklerfreundliche Sicherheitstools (SAST, SCA, Secret Scanning, IaC Scanning) in unsere CI/CD-Pipelines integrieren.
- Erste Schwachstellen triagieren und beheben sowie eine Basis für sicheres Programmieren und Cloud-Härtung schaffen.
Innerhalb von 3 Monaten werden Sie
- Das Design und die Einführung eines sicheren SDLC mit umsetzbaren Sicherheits-Gates und klarer Verantwortlichkeit in jeder Phase leiten.
- Cloud-Sicherheitskontrollen etablieren, einschließlich IAM Least Privilege, Secrets Management und Logging zur Bedrohungserkennung.
- Interne Tools zur Automatisierung der Bedrohungserkennung, Cloud-Posture-Überwachung und Schwachstellenverwaltung entwickeln.
- Ein internes Sicherheits-Playbook mit Incident-Response-Runbooks starten, die auf den Tech-Stack von Clutch zugeschnitten sind.
Innerhalb von 6 Monaten werden Sie
- Sichere Bibliotheken und Frameworks entwickeln und pflegen, die im Engineering verwendet werden, wie z. B. Auth-Module und Eingabevalidatoren.
- Kontinuierliche Verbesserungen der Cloud-Sicherheit durch Policy-as-Code, automatisierte Compliance-Prüfungen und Drift-Erkennung vorantreiben.
- Ein Netzwerk von Security Champions innerhalb der Engineering-Teams aufbauen und betreuen.
- Mit Entwicklern zusammenarbeiten, um Threat Modeling für neue Dienste und Änderungen an der Cloud-Architektur durchzuführen.
Was Sie mitbringen
- 5+ Jahre Erfahrung in der Software-/Anwendungssicherheit, idealerweise in schnell wachsenden Startups oder Fintech-Umgebungen.
- Fundierte Kenntnisse in der Webanwendungssicherheit, sicherem Softwaredesign, API-Härtung und Threat Modeling.
- Erfahrung in der Integration von Sicherheit in CI/CD-Pipelines, einschließlich der Nutzung von SAST-, DAST-, SCA- und IaC-Scanning-Tools.
- Vertrautheit mit gängigen Compliance-Frameworks (z. B. SOC 2, GLBA, PCI-DSS) und Cloud-nativer Sicherheit (AWS, GCP bevorzugt).
- Starker Programmierhintergrund (z. B. Node.js, Python, Go) und die Fähigkeit, Code sicher zu lesen, zu verstehen und zu debuggen.
- Hervorragende Kommunikationsfähigkeiten mit der Fähigkeit, ohne formale Weisungsbefugnis zu überzeugen und die funktionsübergreifende Zusammenarbeit zu fördern.
Ein Hinweis zu KI bei Clutch
Bitte beachten Sie, dass sich diese Rolle mit den sich ändernden Geschäftsanforderungen weiterentwickeln kann, daher schätzen wir Ihre Flexibilität und Anpassungsfähigkeit.
Bitte beachten Sie: Diese Position wird auf Vertragsbasis angeboten. Bewerber müssen über die notwendigen Dokumente und die Berechtigung verfügen, in dem Land zu arbeiten, in dem sich die Stelle befindet. Clutch kann für diese Rolle kein Sponsoring übernehmen oder bei der Erlangung von Arbeitserlaubnissen behilflich sein.
Wir lieben KI. Wir nutzen sie häufig und ermutigen unser Team, KI-Tools kreativ und effektiv in ihrer Arbeit einzusetzen. Wenn Sie zu Clutch kommen, hoffen wir, dass Sie denselben Enthusiasmus mitbringen, um zu erforschen, wie KI Wirkung, Produktivität und Innovation verstärken kann.
Dennoch möchten wir während des Interviewprozesses Ihre eigenen Gedanken hören. Bitte führen Sie die Interviews ohne den Einsatz von KI-Tools – unser Ziel ist es zu erfahren, wie Sie denken, Probleme lösen und kommunizieren. Sobald Sie an Bord sind, können Sie die Prompts gerne nutzen!
Was wir Ihnen bieten
- Remote-Flexibilität: Genießen Sie die Freiheit, von überall aus zu arbeiten und Beruf und Privatleben nahtlos zu verbinden.
- Unvergessliche Off-Sites: Zweimal im Jahr treffen wir uns an spannenden Orten, um den Teamgeist zu stärken und neue Ideen zu entwickeln.
- Bezahlter Urlaub und gesetzliche Feiertage: Profitieren Sie von 20 Urlaubstagen pro Jahr sowie den gesetzlichen Feiertagen zur Entspannung und Erholung.
- Aktienoptionen: Wenn Sie bei uns einsteigen, werden Sie am Erfolg beteiligt; daher erhalten Sie Aktienoptionen als Teil Ihres Vergütungspakets.
- Home-Office-Ausstattung: Gestalten Sie Ihren idealen Arbeitsplatz mit einem dedizierten Budget für Home-Office-Essentials.
- Budget für Arbeitsreisen: Wachsen Sie persönlich und beruflich mit einem Budget für arbeitsbezogene Reisen und Co-Working.
Über uns
Clutch ist ein revolutionäres vertikales SaaS-Unternehmen, das stolz von Andreessen Horowitz (A16z) unterstützt wird. Unser Ziel ist es, die Art und Weise zu revolutionieren, wie Kreditgenossenschaften ihre Mitglieder einbinden und deren Leben verändern. Als Verfechter des finanziellen Wohlergehens gehen wir den dringenden Bedarf an erschwinglichen Kreditlösungen an, in einer Zeit, in der der durchschnittliche Amerikaner mit über $155,000 an Haushaltsverschuldung zu kämpfen hat. Im Gegensatz zu traditionellen Finanzinstituten entwickelt Clutch Software, um Kreditgenossenschaften in FinTech-Kreditgeber zu verwandeln und ihre Bilanzen zu nutzen, um verantwortungsbewusst an über 130 Millionen Amerikaner zu verleihen. Unsere Mission geht über bloße Finanztransaktionen hinaus; wir streben danach, die Art und Weise, wie Kreditgenossenschaften mit ihren Mitgliedern interagieren, grundlegend zu verbessern. Durch die Integration modernster Technologien und benutzerzentrierter Designs helfen wir Kreditgenossenschaften, nahtlose digitale Erlebnisse zu bieten, die mit denen führender Technologieunternehmen gleichziehen. Dieser Ansatz bewahrt und revitalisiert nicht nur die langjährige Tradition der Gemeinschaft und des mitgliederorientierten Dienstes, die Kreditgenossenschaften innewohnt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
