Brésil
Bunge
Clutch
Ingénieur SecOps Senior
À distanceBrésil
Brazil
PythonNode.jsAWSGCPGo
Traduction automatique. Consultez l’original.
À propos du poste
En tant qu'Ingénieur SecOps Senior chez Clutch, vous définirez et mettrez en œuvre notre posture de sécurité des applications et du cloud. Vous travaillerez au sein des équipes d'ingénierie, en promouvant des pratiques de sécurité dès la conception (secure by design), la modélisation des menaces et l'atténuation proactive des risques sur l'ensemble de nos applications et de notre infrastructure cloud. Il s'agit d'un rôle opérationnel pour une personne passionnée par la création de systèmes sécurisés et par l'influence sur la culture de sécurité au sein d'une startup fintech en pleine croissance.
Vous agirez en tant que conseiller clé sur l'architecture sécurisée. Vous serez responsable de l'identification, de la correction et de la prévention des vulnérabilités dans nos services, environnements cloud, outils et flux de travail des développeurs.
À propos de l'équipe
L'équipe SecOps est un groupe spécialisé responsable de la sécurité des applications et du cloud pour l'ensemble du produit. Nous aidons Clutch à évoluer de manière sécurisée et efficace.
Nous travaillons en étroite collaboration avec l'ingénierie produit pour intégrer la sécurité tout au long du cycle de vie du développement logiciel (SDLC).
Nous valorisons le pragmatisme, la prise de responsabilité et la curiosité. Nous nous demandons toujours : « Comment pouvons-nous rendre cela plus sûr et plus rapide ? »
Nous construisons une culture d'ingénierie axée sur la sécurité qui permet aux équipes d'avancer rapidement et de manière responsable, sans les ralentir.
Vos missions
Dans les 1 premiers mois, vous allez
- Évaluer notre posture de sécurité des applications et du cloud, et cartographier les risques les plus élevés à travers les services, les comptes cloud et les pipelines.
- Intégrer les équipes d'ingénierie pour examiner les fonctionnalités critiques en matière de sécurité et fournir des conseils pratiques sur la conception sécurisée.
- Intégrer des outils de sécurité conviviaux pour les développeurs (SAST, SCA, analyse de secrets, analyse IaC) dans nos pipelines CI/CD.
- Trier et corriger les vulnérabilités initiales, et établir une base de référence pour le codage sécurisé et le durcissement du cloud.
Dans les 3 premiers mois, vous allez
- Diriger la conception et le déploiement d'un SDLC sécurisé avec des portes de sécurité exploitables et une responsabilité claire à chaque étape.
- Établir des contrôles de sécurité cloud, y compris le principe du moindre privilège IAM, la gestion des secrets et la journalisation pour la détection des menaces.
- Développer des outils internes pour automatiser la détection des menaces, la surveillance de la posture cloud et la gestion des vulnérabilités.
- Lancer un manuel de sécurité interne avec des procédures de réponse aux incidents adaptées à la pile technologique de Clutch.
Dans les 6 premiers mois, vous allez
- Développer et maintenir des bibliothèques et des frameworks sécurisés utilisés par l'ingénierie, tels que les modules d'authentification et les validateurs d'entrée.
- Piloter des améliorations continues de la sécurité cloud grâce à la politique en tant que code (policy as code), aux contrôles de conformité automatisés et à la détection de dérive.
- Construire et encadrer un réseau de champions de la sécurité au sein des équipes d'ingénierie.
- Collaborer avec les développeurs pour modéliser les menaces sur les nouveaux services et les changements d'architecture cloud.
Profil recherché
- 5+ années d'expérience en sécurité logicielle/applicative, idéalement dans des startups en forte croissance ou des environnements fintech.
- Connaissance approfondie de la sécurité des applications web, de la conception logicielle sécurisée, du durcissement des API et de la modélisation des menaces.
- Expérience dans l'intégration de la sécurité dans les pipelines CI/CD, incluant l'utilisation d'outils SAST, DAST, SCA et d'analyse IaC.
- Familiarité avec les cadres de conformité courants (par exemple, SOC 2, GLBA, PCI-DSS) et la sécurité native cloud (AWS, GCP préférés).
- Solide expérience en codage (par exemple, Node.js, Python, Go) et capacité à lire, comprendre et déboguer le code de manière sécurisée.
- Excellentes compétences en communication, avec la capacité d'influencer sans autorité hiérarchique et de favoriser la collaboration interfonctionnelle.
Une note sur l'IA chez Clutch
Veuillez noter que ce rôle peut évoluer en fonction des besoins de notre entreprise, nous apprécions donc votre flexibilité et votre capacité d'adaptation.
Veuillez noter : Ce poste est proposé sur une base contractuelle. Les candidats doivent disposer de la documentation et de l'autorisation nécessaires pour travailler dans le pays où le poste est situé. Clutch ne peut pas fournir de parrainage ni aider à l'obtention de permis de travail pour ce rôle.
Nous adorons l'IA. Nous l'utilisons souvent et encourageons notre équipe à tirer parti de manière créative et efficace des outils d'IA dans leur travail. Si vous rejoignez Clutch, nous espérons que vous apporterez le même enthousiasme à explorer comment l'IA peut amplifier l'impact, la productivité et l'innovation.
Cela dit, pendant le processus d'entretien, nous voulons connaître vos réflexions. Veuillez aborder les entretiens sans utiliser d'outils d'IA — notre objectif est de savoir comment vous pensez, résolvez des problèmes et communiquez. Une fois en poste, à vous de jouer avec les prompts !
Pourquoi nous rejoindre ?
- Flexibilité du télétravail : Profitez de la liberté de travailler à distance depuis n'importe où, en équilibrant harmonieusement vie professionnelle et vie personnelle.
- Séminaires inoubliables : Deux fois par an, créez des liens avec vos collègues dans des destinations passionnantes, favorisant le travail d'équipe et les nouvelles idées.
- Congés payés et jours fériés : Profitez de 20 jours de congés payés par an et des jours fériés pour vous détendre et vous ressourcer.
- Options d'achat d'actions : Nous rejoindre signifie avoir une part dans notre succès, vous recevrez donc des options d'achat d'actions dans le cadre de votre package de rémunération.
- Installation de bureau à domicile : Créez votre espace de travail idéal avec un budget dédié aux essentiels du bureau à domicile.
- Budget pour les déplacements professionnels : Développez-vous personnellement et professionnellement avec un budget pour les voyages liés au travail et le co-working.
À propos de nous
Clutch est une entreprise SaaS verticale révolutionnaire, fièrement soutenue par Andreessen Horowitz (A16z), visant à révolutionner la façon dont les coopératives de crédit (Credit Unions) s'engagent et changent la vie de leurs membres. En tant que champion du bien-être financier, nous répondons au besoin urgent de solutions de prêt abordables à une époque où l'Américain moyen est aux prises avec plus de 155,000 $ de dettes ménagères. Contrairement aux institutions financières traditionnelles, Clutch développe des logiciels pour transformer les coopératives de crédit en prêteurs FinTech et tirer parti de leurs bilans pour prêter de manière responsable à plus de 130 millions d'Américains. Notre mission va au-delà des simples transactions financières ; nous nous efforçons d'améliorer fondamentalement la façon dont les coopératives de crédit interagissent avec leurs membres. En intégrant des technologies de pointe et des conceptions centrées sur l'utilisateur, nous aidons les coopératives de crédit à offrir des expériences numériques fluides qui sont à la hauteur des principales entreprises technologiques. Cette approche préserve, mais revitalise également, la longue tradition de service communautaire et axé sur les membres inhérente aux coopératives de crédit.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
