Mexique
Corning
Sezzle
Ingénieur Sécurité Senior, Réseau et Confiance Zéro
Mexique
Mexico
TypeScriptPythonReactAWSKubernetesGoTerraform
Traduction automatique. Consultez l’original.
Rémunération
La fourchette de salaire pour ce poste est de 5 000 $ à 9 500 $ par mois (Brut en USD)
Pour ce rôle de développement principal, avec 6+ années d'expérience, la fourchette de rémunération est de 5 000 $ à 9 500 $ USD par mois, basée sur le niveau d'expérience et le montant brut. Cette fourchette reconnaît l'expertise étendue, les capacités de leadership et les contributions significatives attendues à ce niveau, offrant un salaire compétitif pour refléter la valeur des compétences et de l'expérience avancées.
La pile technologique de Sezzle
- Langages : Golang, Typescript, Python
- Frontend : Typescript - React et React Native
- Backend : Golang
- Base de données : MySQL, Postgres, Elasticsearch
- DevOps & Cloud : AWS, Kubernetes
- Contrôle de version : git
- CI/CD : Gitlab
- Tests : Pilotés par le développeur et l'IA, axés sur les tests automatisés de bout en bout, d'intégration et unitaires.
- Open Source : Sezzle se concentre sur l'utilisation de l'open source, et nous construisons ce que nous pouvons avant d'acheter !
#Li-remote #Full-time
À propos de Sezzle
Avec pour mission de donner aux nouvelles générations les moyens financiers, Sezzle révolutionne l'expérience d'achat au-delà des paiements, en combinant une technologie de pointe avec des plans de paiement échelonnés sans intérêt, fluides et accessibles. Nous ne nous contentons pas de transformer les paiements ; nous redéfinissons la manière dont les gens découvrent, interagissent et achètent les choses qu'ils aiment, tout en générant un impact réel sur les ventes des commerçants grâce à une augmentation des conversions et des paniers moyens plus élevés. Alors que nous continuons à façonner l'avenir de la fintech et du commerce de détail, nous construisons une équipe innovante et dynamique passionnée par la création de plus qu'une simple transaction, mais d'un parcours d'achat véritablement unique. Si vous êtes enthousiasmé par la perspective de repousser les limites de la technologie et d'offrir une expérience révolutionnaire aux consommateurs et aux commerçants, rejoignez-nous chez Sezzle et aidez à créer l'avenir du shopping !
À propos du poste
Nous recherchons un Ingénieur Sécurité Senior, Réseau et Confiance Zéro, pour prendre en charge le pilier réseau du programme de confiance zéro de Sezzle : chaque connexion explicitement autorisée, authentifiée par l'identité du service et attribuable après coup — à travers nos clusters Kubernetes, nos comptes AWS, et les chemins entre eux.
Vous prendrez en charge notre programme de politique réseau — micro-segmentation par défaut-refus à travers nos clusters Kubernetes — et porterez le reste du pilier avec lui : transport inter-services basé sur l'identité, accès privé par application, visibilité au niveau du flux, et configuration réseau gérée comme du code revu.
C'est un rôle d'ingénierie : vous rédigerez vous-même les politiques, les outils et l'automatisation du déploiement, et vous porterez les changements à travers les services des autres équipes sans interrompre la livraison. Vous rapporterez au Directeur de la Sécurité de l'Information et travaillerez aux côtés des ingénieurs qui gèrent la plateforme de sécurité et la détection et réponse, ainsi qu'avec les équipes plateforme et IAM sur l'identité des services — vos contrôles réseau sont ce sur quoi leur travail repose, et votre télémétrie est ce sur quoi leurs détections fonctionnent.
Chez Sezzle, l'ingénierie assistée par IA est une partie standard de notre façon de travailler. Dans ce rôle, vous utiliserez et construirez des flux de travail agentiques — analyse de flux, génération de politiques à partir du trafic observé, revue de dérive — qui permettront à l'équipe de segmenter un grand parc.
À propos de vous
- Vous préférez fermer un chemin plutôt que de le documenter — une liste d'autorisation qui existe en production l'emporte sur un diagramme de l'apparence du réseau.
- Vous modifiez les systèmes des autres équipes sans les casser — vous déployez d'abord en mode observation, mesurez, et gagnez le droit d'appliquer.
- Vous avez des normes extrêmement élevées — beaucoup de gens peuvent penser que vos normes sont déraisonnablement élevées. Vous élevez continuellement la barre et poussez votre entourage à fournir d'excellents résultats. Vous vous assurez que les défauts ne sont pas transmis et que les problèmes sont résolus de manière permanente.
- Vous n'êtes pas limité par les conventions — votre succès — et une grande partie du plaisir — réside dans le développement de nouvelles façons de faire les choses.
- Vous avez besoin d'action — la vitesse compte dans les affaires. De nombreuses décisions et actions sont réversibles et ne nécessitent pas d'étude approfondie. Nous valorisons la prise de risque calculée.
- Vous gagnez la confiance — vous écoutez attentivement, parlez franchement et traitez les autres avec respect.
- Vous avez du caractère ; désapprouvez, puis engagez-vous — vous pouvez contester respectueusement les décisions lorsque vous n'êtes pas d'accord, même lorsque cela est inconfortable ou épuisant. Vous avez des convictions et êtes tenace. Vous ne faites pas de compromis pour la cohésion sociale. Une fois qu'une décision est prise, vous vous engagez pleinement.
- Vous obtenez des résultats — vous vous concentrez sur les intrants clés et les fournissez avec la bonne qualité et en temps voulu. Malgré les revers, vous vous montrez à la hauteur et ne vous contentez jamais.
Ce que vous ferez
- Prendre en charge la segmentation est-ouest à travers nos clusters Kubernetes : concevoir le modèle de segmentation, dériver les politiques réseau à partir du trafic observé, et maintenir chaque charge de travail accessible uniquement via des chemins explicitement autorisés et liés à l'identité — une règle par défaut qui s'applique à mesure que le parc s'agrandit, pas un projet ponctuel.
- Fournir un transport basé sur l'identité — concevoir et déployer des connexions inter-services mutuellement authentifiées et chiffrées (mTLS), afin que les décisions d'autorisation reposent sur une identité de service vérifiée.
- Maintenir une carte réseau en direct : peerings VPC, tunnels, liens inter-comptes, et chaque point d'entrée public — construite à partir des APIs cloud et réconciliée en continu, de sorte que chaque chemin vers la production soit connu et justifié.
- Prendre en charge la segmentation de l'environnement de production et des données de carte de paiement : implémenter et faire respecter les limites de l'environnement de données de carte de paiement (CDE) et des niveaux de haute confiance, examiner chaque peering et exposition publique par rapport à celles-ci, et exécuter des tests de segmentation avec l'équipe de sécurité.
- Collaborer avec l'IT sur l'accès privé : évaluer et aider à fournir un accès par application (ZTNA) pour les ingénieurs et opérateurs accédant aux systèmes de production.
- Prendre en charge la télémétrie réseau : logs de flux est-ouest et nord-sud, avec suffisamment d'identité aux deux extrémités pour que « qui a parlé à quoi, quand » puisse être répondu en quelques minutes — et l'alimenter dans notre SIEM pour l'équipe de détection.
- Prendre en charge le contrôle d'admission des clusters et maintenir la ligne contre la dérive : politique d'admission des charges de travail (sécurité des pods, provenance des images, politique réseau), groupes de sécurité et règles de pare-feu déclarés dans git, appliqués uniquement via le pipeline IaC, avec contrôle d'admission à la porte et dérive détectée et annulée automatiquement.
- Confinement : construire les leviers qui nous permettent d'isoler une charge de travail ou de segmenter rapidement lorsque la détection signale un mouvement latéral, et participer à la réponse aux incidents lorsque le réseau est impliqué.
- Participer à la modélisation des menaces et aux revues de conception pour tout ce qui modifie le flux du trafic, et à la rotation des astreintes pour les contrôles que vous gérez.
Ce que nous recherchons
- 6+ années d'expérience en ingénierie de sécurité, réseau, plateforme ou infrastructure, avec une prise en charge pratique des contrôles réseau dans les environnements de production cloud.
- Connaissance approfondie et pratique du réseau Kubernetes : CNI, sémantique NetworkPolicy, DNS, ingress/egress — et expérience du déploiement de la segmentation sur des clusters en production sans interruption.
- Solide connaissance du réseau AWS : VPC, sous-réseaux, groupes de sécurité, peering et Transit Gateway, PrivateLink, équilibreurs de charge, logs de flux.
- Expérience pratique avec mTLS et l'authentification inter-services (service mesh, proxies, ou chiffrement au niveau CNI).
- Infrastructure as code comme méthode de travail par défaut — Terraform et Helm ou équivalents, via des requêtes de fusion et CI, à travers des dépôts que vous ne possédez pas.
- Capacité à écrire du code réel (Go, Python, ou Bash) pour les outils et l'automatisation, pas seulement de la configuration.
- Capacité à enquêter directement avec des captures de paquets, des logs de flux et des données au niveau système.
- Connaissance pratique des exigences réseau PCI DSS — segmentation, périmètre de l'environnement de données de carte de paiement, tests de segmentation.
- Ingénierie démontrée axée sur l'IA : vous utilisez activement des outils d'IA (par exemple, Claude Code, Codex, Cursor, ou des intégrations LLM personnalisées) dans votre travail actuel et avez des opinions fondées sur la pratique sur où cela aide et où cela n'aide pas.
Connaissances et compétences préférées
- Cilium / eBPF en production, y compris Hubble ou une observabilité de flux équivalente.
- mTLS à l'échelle de la flotte, y compris le cycle de vie des certificats — service mesh (par exemple, Istio, Linkerd, Cilium service mesh) et normes d'identité de charge de travail telles que SPIFFE/SPIRE.
- Vous avez construit des flux de travail assistés par IA que d'autres ont adoptés — analyse de flux, génération de politiques, revue de dérive.
- Expérience dans l'évaluation ou le déploiement de produits ZTNA / proxy basés sur l'identité. ● Policy-as-code et contrôle d'admission (OPA/Gatekeeper, Kyverno, conftest).
- Expérience avec la détection réseau — IDS/IPS, détection de flux anormaux et de mouvements latéraux — et avec le confinement lors d'incidents.
- Familiarité avec les 2ème niveaux de SOC et avec les attentes d'examen de type FFIEC pour la sécurité réseau. ● Expérience dans la fintech, les paiements, le BNPL, ou d'autres environnements réglementés.
Ce qui rend le travail chez Sezzle génial ?
Chez Sezzle, nous sommes plus que de brillants ingénieurs, des passionnés de données, des penseurs créatifs et des innovateurs déterminés ; nous sommes des musiciens talentueux, des yogis, des cyclistes, des chefs, des golfeurs, des amoureux des chiens et des grimpeurs. Nous croyons qu'il faut s'entourer non seulement des meilleurs et des plus brillants individus, mais aussi de ceux qui sont uniques et motivés par un objectif dans tout ce qu'ils font. Notre culture n'est pas définie par un ensemble d'avantages conçus pour donner l'illusion de la culture startup traditionnelle, mais plutôt par l'exemple visible qui vit en chaque employé que nous embauchons.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
