Ingeniero de Seguridad Sénior

• Mínimo de 7-8 años de experiencia profesional, con un mínimo de 3-5 años dedicados a un rol relacionado con la seguridad
• Sólida experiencia con Python.
• Inglés fluido.

• Entusiasmo por encontrar el equilibrio adecuado entre seguridad y velocidad.
• Tener opiniones sobre cómo asegurar sistemas de IA de agentes y querer ponerlas en práctica
• Disfrutar ayudando a otros ingenieros a comprender e implementar patrones seguros.
• No tener miedo a asumir sistemas complicados.
• Entusiasmo por trabajar en muchos tipos diferentes de tareas relacionadas con la seguridad, desde auditorías hasta refactorizaciones de código.
• Trabajar para facilitar las cosas al próximo ingeniero que toque tu código.
• Intentar siempre mejorar como programador y compañero.
• Interés en construir marcos de gobernanza para el uso de la IA en un entorno de servicios financieros regulado
• Haber experimentado con herramientas de seguridad basadas en LLM y comprender tanto su potencial como sus modos de fallo
• Afrontar problemas difíciles sin rendirse.
• Experiencia en la subsanación de no conformidades.
• Interés en la revisión de código fuente centrada en la seguridad y en las pruebas de penetración.
• Interés en hacer crecer y mentorizar a un equipo.

• Puedes trabajar de forma remota desde cualquier lugar (entre UTC -5 y +4) con acceso fiable a internet.
• Wave cubre un viaje una vez al año a uno de nuestros países operativos en África, así como un estipendio anual de $1200 para reunirse con compañeros de trabajo.
• Nuestros salarios son competitivos y se calculan mediante una fórmula transparente. Para este puesto, dependiendo de tu nivel de experiencia, ofrecemos un salario de hasta $185,800 USD (o su equivalente local), además de un generoso paquete de acciones (equity).
• Realizamos evaluaciones de desempeño dos veces al año y otorgamos bonos o promociones a los empleados con un alto rendimiento que lleven más de seis meses en la empresa
• Principales beneficios:
• Seguro médico subvencionado para ti y tus dependientes y contribuciones de jubilación (ambos varían según el país).
• 6 meses de baja parental totalmente pagada y asistencia de fertilidad subvencionada.
• Vacaciones flexibles, con la mayoría de la gente tomando entre 30 y 40 días al año.
• Igualación de donaciones benéficas anuales de hasta $10,000.
• Viaje anual a uno de nuestros países operativos en África.

Estamos convirtiendo a África en el primer continente sin efectivo.

En 2017, más de la mitad de la población del África subsahariana no tenía cuenta bancaria. Eso tiene una buena razón: las comisiones son demasiado altas, la sucursal más cercana puede estar a kilómetros de distancia y nadie acepta tarjetas. Sin acceso a instituciones financieras, la gente se ve obligada a guardar sus ahorros bajo el colchón. Los propietarios de pequeñas empresas dependen de prestamistas que cobran tipos de interés extorsivos. Los padres pasan horas esperando en fila para pagar las tasas escolares en efectivo.

Estamos solucionando esto creando servicios financieros que simplemente funcionen: sin comisiones de cuenta, disponibles al instante y aceptados en todas partes. En lugares donde la electricidad, el agua y las carreteras no siempre funcionan, aún puedes enviar dinero con Wave. En 2017, lanzamos una aplicación móvil en Senegal para depósitos de efectivo, retiros y pagos entre particulares y a empresas. Ahora, tenemos millones de usuarios en 9 países y estamos creciendo rápidamente.

Nuestro objetivo es hacer de África el primer continente sin efectivo y ahí es donde entras tú...

Buscamos un ingeniero de seguridad experimentado que sea independiente, le entusiasme hacer las cosas y esté listo para empezar a trabajar de inmediato. Serás responsable principalmente de nuestra seguridad de aplicaciones, trabajando con nuestros equipos de producto en nuevos sistemas para mejorar nuestra postura de seguridad. Nuestros clientes confían en nosotros su dinero, ¡y tú estarás a la vanguardia para asegurar que mantengamos esa confianza!

Este rol de alcance amplio te permitirá trabajar en muchos tipos diferentes de proyectos de seguridad, desde la seguridad directa de aplicaciones hasta ayudar a nuestro equipo de infraestructura a pensar en la seguridad de nuestras bases de datos.

A medida que integremos agentes impulsados por IA en nuestros flujos de trabajo de ingeniería y operaciones, ayudarás a definir y aplicar los límites de seguridad sobre cómo los utilizamos de forma segura. Esto incluye asegurar las herramientas de agentes contra la inyección de prompts, permisos excesivos y la filtración de datos, así como la creación de las políticas y controles técnicos para gobernar el uso de la IA en toda la empresa.

Contar con algo de experiencia en certificaciones comunes de la industria como ISO-27001 y PCI-DSS sería beneficioso, aunque no se espera que realices ni supervises auditorías.

Nuestra lista de tareas cambia constantemente, pero aquí tienes algunos proyectos recientes:

• Diseñar nuestros pipelines de SIEM/SecOps de agentes para evaluar y ajustar el triaje, la alerta y la automatización de la respuesta impulsados por IA
• Asegurar nuestras integraciones de MCP contra la inyección de prompts, el uso indebido de herramientas y la exposición de credenciales
• Ajustar y mantener agentes de revisión de seguridad de código adaptados a la base de código, al modelo de amenazas y al entorno regulatorio de Wave
• Desarrollar estándares internos de gobernanza de IA que cubran el uso aceptable, el manejo de datos y los requisitos de auditoría para herramientas basadas en LLM
• Centralizar la ejecución de inicios de sesión y permisos a nivel de aplicación, incluyendo la gestión de accesos privilegiados
• Rediseñar nuestro enfoque de gestión de secretos con secretos efímeros y alcances de acceso más estrictos
• Revisión de seguridad de nuestras APIs orientadas al público