Mexiko
Corning
Sezzle
Senior Security Engineer, Network & Zero Trust
Mexiko
Mexico
TypeScriptPythonReactAWSKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Vergütung
Die Gehaltsspanne für diese Position liegt bei 5.000 - 9.500 USD pro Monat (Brutto).
Für diese leitende Entwicklerposition mit mehr als 6 Jahren Erfahrung liegt die Vergütungsspanne bei 5.000 - 9.500 USD pro Monat, basierend auf dem Erfahrungsniveau und dem Bruttobetrag. Diese Spanne berücksichtigt die umfassende Expertise, die Führungsqualitäten und die bedeutenden Beiträge, die auf dieser Ebene erwartet werden, und bietet ein wettbewerbsfähiges Gehalt, das den Wert fortgeschrittener Fähigkeiten und Erfahrungen widerspiegelt.
Sezzles Technologie-Stack
- Sprachen: Golang, Typescript, Python
- Frontend: Typescript - React und React Native
- Backend: Golang
- Datenbank: MySQL, Postgres, Elasticsearch
- DevOps & Cloud: AWS, Kubernetes
- Versionskontrolle: git
- CI/CD: Gitlab
- Tests: Entwickler- und KI-gesteuert, Fokus auf automatisierte End-to-End-, Integrations- und Unit-Tests
- Open Source: Sezzle konzentriert sich auf die Nutzung von Open Source und wir entwickeln, was wir können, bevor wir kaufen!
#Li-remote #Full-time
Über Sezzle
Mit der Mission, die nächste Generation finanziell zu stärken, revolutioniert Sezzle das Einkaufserlebnis über Zahlungen hinaus. Wir verbinden innovative Technologie mit nahtlosen, zinsfreien Ratenzahlungsplänen, die das Einkaufen intelligenter und zugänglicher machen. Wir verändern nicht nur Zahlungen, sondern definieren neu, wie Menschen die Dinge entdecken, mit ihnen interagieren und sie kaufen, die sie lieben, und steigern gleichzeitig den Umsatz der Händler durch höhere Konversionen und höhere Bestellwerte. Während wir weiterhin die Zukunft von Fintech und Einzelhandel gestalten, bauen wir ein innovatives, dynamisches Team auf, das sich leidenschaftlich dafür einsetzt, mehr als nur eine Transaktion zu schaffen, sondern ein wirklich einzigartiges Einkaufserlebnis. Wenn Sie begeistert davon sind, technologische Grenzen zu verschieben und ein bahnbrechendes Erlebnis für Verbraucher und Händler zu schaffen, dann kommen Sie zu Sezzle und helfen Sie uns, die Zukunft des Einkaufens zu gestalten!
Über die Rolle
Wir suchen einen erfahrenen Senior Security Engineer, Network & Zero Trust, der die Netzwerkkomponente des Zero-Trust-Programms von Sezzle verantwortet: jede Verbindung explizit erlaubt, durch Dienstidentität authentifiziert und nachträglich nachvollziehbar – über unsere Kubernetes-Cluster, AWS-Konten und die Verbindungen dazwischen.
Sie übernehmen die Verantwortung für unser Netzwerkrichtlinienprogramm – standardmäßig deny-Microsegmentierung über unsere Kubernetes-Cluster – und treiben den Rest der Komponente damit voran: identitätsbewusster Dienst-zu-Dienst-Transport, anwendungsspezifischer privater Zugriff, Sichtbarkeit auf Flussebene und Netzwerkkonfiguration, die als überprüfter Code verwaltet wird.
Dies ist eine Ingenieurrolle: Sie schreiben die Richtlinien, die Werkzeuge und die Rollout-Automatisierung selbst und setzen Änderungen in den Diensten anderer Teams um, ohne die Lieferung zu beeinträchtigen. Sie berichten an den Director of Information Security und arbeiten mit den Ingenieuren zusammen, die die Sicherheitsplattform sowie Erkennung und Reaktion verantworten, und mit den Plattform- und IAM-Teams an der Dienstidentität – Ihre Netzwerksteuerungen sind die Grundlage ihrer Arbeit, und Ihre Telemetrie ist die Grundlage ihrer Erkennungen.
Bei Sezzle ist KI-gestützte Entwicklung ein Standardbestandteil unserer Arbeitsweise. In dieser Rolle werden Sie agentenbasierte Workflows nutzen und aufbauen – Flussanalyse, Richtliniengenerierung aus beobachtetem Datenverkehr, Drift-Überprüfung –, die es dem Team ermöglichen, eine große Umgebung zu segmentieren.
Über Sie
- Sie schließen lieber einen Pfad, als ihn zu dokumentieren – eine Allow-Liste, die in der Produktion existiert, ist besser als ein Diagramm, wie das Netzwerk aussehen soll.
- Sie ändern Systeme anderer Teams, ohne sie zu beeinträchtigen – Sie rollen zuerst im Beobachtungsmodus aus, messen und verdienen sich das Recht, durchzusetzen.
- Sie haben unerbittlich hohe Standards – viele Leute mögen denken, Ihre Standards seien unangemessen hoch. Sie heben ständig die Messlatte und treiben die Menschen um Sie herum zu großartigen Ergebnissen an. Sie stellen sicher, dass Fehler nicht weitergegeben werden und dass Probleme behoben werden, damit sie behoben bleiben.
- Sie sind nicht an Konventionen gebunden – Ihr Erfolg – und ein großer Teil des Spaßes – liegt darin, neue Wege zu entwickeln, Dinge zu tun.
- Sie brauchen Aktion – Geschwindigkeit ist im Geschäft wichtig. Viele Entscheidungen und Handlungen sind umkehrbar und erfordern keine umfangreiche Studie. Wir schätzen kalkulierte Risikobereitschaft.
- Sie verdienen Vertrauen – Sie hören aufmerksam zu, sprechen offen und behandeln andere mit Respekt.
- Sie haben Rückgrat; widersprechen Sie, dann verpflichten Sie sich – Sie können Entscheidungen respektvoll in Frage stellen, wenn Sie anderer Meinung sind, auch wenn dies unangenehm oder anstrengend ist. Sie haben Überzeugung und sind hartnäckig. Sie gehen keine Kompromisse um des sozialen Zusammenhalts willen ein. Sobald eine Entscheidung getroffen ist, verpflichten Sie sich voll und ganz.
- Sie liefern Ergebnisse – Sie konzentrieren sich auf die wichtigsten Inputs und liefern diese mit der richtigen Qualität und rechtzeitig. Trotz Rückschlägen meistern Sie die Situation und geben sich nie zufrieden.
Was Sie tun werden
- Verantwortung für die Ost-West-Segmentierung über unsere Kubernetes-Cluster hinweg: Entwerfen des Segmentierungsmodells, Ableiten von Netzwerkrichtlinien aus beobachtetem Datenverkehr und Sicherstellen, dass jeder Workload nur über explizit erlaubte, identitätsgebundene Pfade erreichbar ist – ein Standard, der mit wachsender Umgebung Bestand hat, kein einmaliges Projekt.
- Bereitstellung von identitätsbewusstem Transport – Entwurf und Einführung von gegenseitig authentifizierten, verschlüsselten Dienst-zu-Dienst-Verbindungen (mTLS), sodass Autorisierungsentscheidungen auf verifizierter Dienstidentität beruhen.
- Pflege einer Live-Karte des Netzwerks: VPC-Peerings, Tunnel, Cross-Account-Links und jeder öffentliche Einstiegspunkt – erstellt aus Cloud-APIs und kontinuierlich abgeglichen, sodass jeder Pfad in die Produktion bekannt und gerechtfertigt ist.
- Verantwortung für die Segmentierung der Produktionsumgebung und der Cardholder-Data-Umgebung: Implementierung und Durchsetzung der Grenzen der CDE und der High-Trust-Tier, Überprüfung jedes Peerings und jeder öffentlichen Exposition dagegen, und Durchführung von Segmentierungstests mit dem Sicherheitsteam.
- Zusammenarbeit mit der IT beim privaten Zugriff: Bewertung und Unterstützung bei der Bereitstellung des anwendungsspezifischen Zugriffs (ZTNA) für Ingenieure und Betreiber, die auf Produktionssysteme zugreifen.
- Verantwortung für die Netzwerktelemetrie: Flow-Logs Ost-West und Nord-Süd, mit ausreichender Identität an beiden Enden, sodass „Wer hat wann mit was gesprochen?“ in wenigen Minuten beantwortet werden kann – und Einspeisung in unser SIEM für das Erkennungsteam.
- Verantwortung für die Cluster-Zugriffskontrolle und die Einhaltung von Abweichungen: Workload-Zugriffsrichtlinien (Pod-Sicherheit, Image-Herkunft, Netzwerkrichtlinien), Sicherheitsgruppen und Firewall-Regeln, deklariert in git, nur über die IaC-Pipeline angewendet, mit Zugriffskontrolle am Gate und automatisch erkannter und rückgängig gemachter Drift.
- Eindämmung: Aufbau der Hebel, die es uns ermöglichen, einen Workload oder ein Segment bei Erkennung von lateraler Bewegung schnell zu isolieren, und Teilnahme an der Incident Response, wenn das Netzwerk im Spiel ist.
- Teilnahme an Threat Modeling und Design-Reviews für alles, was den Datenfluss verändert, sowie an der On-Call-Rotation für die von Ihnen verantworteten Kontrollen.
Was wir suchen
- Mehr als 6 Jahre Erfahrung in den Bereichen Sicherheit, Netzwerk, Plattform oder Infrastruktur-Engineering, mit praktischer Verantwortung für Netzwerksteuerungen in Cloud-Produktionsumgebungen.
- Tiefes, praktisches Kubernetes-Netzwerk-Wissen: CNI, NetworkPolicy-Semantik, DNS, Ingress/Egress – und Erfahrung mit der Einführung von Segmentierung in Live-Clustern ohne Ausfälle.
- Starkes AWS-Netzwerk-Wissen: VPCs, Subnetze, Sicherheitsgruppen, Peering und Transit Gateway, PrivateLink, Load Balancer, Flow Logs.
- Praktische Erfahrung mit mTLS und Dienst-zu-Dienst-Authentifizierung (Service Mesh, Proxies oder CNI-Level-Verschlüsselung).
- Infrastructure as Code als Ihre Standardarbeitsweise – Terraform und Helm oder Äquivalente, über Merge-Requests und CI, über Repositories hinweg, die Ihnen nicht gehören.
- Fähigkeit, echten Code (Go, Python oder Bash) für Tools und Automatisierung zu schreiben, nicht nur Konfiguration.
- Fähigkeit zur direkten Untersuchung mit Paketmitschnitten, Flow-Logs und systemnahen Daten.
- Funktionale Kenntnisse der PCI DSS-Netzwerkanforderungen – Segmentierung, Scoping der Cardholder-Data-Umgebung, Segmentierungstests.
- Nachgewiesenes KI-gestütztes Engineering: Sie nutzen aktiv KI-Werkzeuge (z. B. Claude Code, Codex, Cursor oder benutzerdefinierte LLM-Integrationen) in Ihrer heutigen Arbeit und haben fundierte Meinungen darüber, wo sie helfen und wo nicht.
Bevorzugte Kenntnisse und Fähigkeiten
- Cilium / eBPF in der Produktion, einschließlich Hubble oder gleichwertiger Flussbeobachtbarkeit.
- mTLS im Flottenmaßstab, einschließlich Zertifikatslebenszyklus – Service Mesh (z. B. Istio, Linkerd, Cilium Service Mesh) und Workload-Identitätsstandards wie SPIFFE/SPIRE.
- Sie haben KI-gestützte Workflows erstellt, die andere übernommen haben – Flussanalyse, Richtliniengenerierung, Drift-Überprüfung.
- Erfahrung in der Bewertung oder Bereitstellung von ZTNA / identitätsbewussten Proxy-Produkten. ● Policy-as-Code und Zugriffskontrolle (OPA/Gatekeeper, Kyverno, conftest).
- Erfahrung mit Netzwerk-Erkennung – IDS/IPS, Erkennung von anomalen Flüssen und lateraler Bewegung – und mit Eindämmung bei Vorfällen.
- Vertrautheit mit SOC-2- und FFIEC-ähnlichen Prüferwartungen für Netzwerksicherheit. ● Erfahrung im Fintech-, Zahlungs-, BNPL- oder anderen regulierten Umgebungen.
Was macht die Arbeit bei Sezzle großartig?
Bei Sezzle sind wir mehr als nur brillante Ingenieure, leidenschaftliche Datenenthusiasten, Querdenker und entschlossene Innovatoren; wir sind talentierte Musiker, Yogis, Radfahrer, Köche, Golfer, Hundeliebhaber und Kletterer. Wir glauben daran, uns nicht nur mit den besten und klügsten Köpfen zu umgeben, sondern auch mit einzigartigen und zielorientierten Menschen in allem, was sie tun. Unsere Kultur wird nicht durch eine bestimmte Reihe von Vergünstigungen definiert, die den Anschein einer traditionellen Startup-Kultur erwecken sollen, sondern sie ist das sichtbare Beispiel, das in jedem von uns eingestellten Mitarbeiter lebt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
