Corporate Security Automation Engineer - IaC

Über OnePay

OnePay ist das Verbraucher-Fintech, dem Millionen von Amerikanern vertrauen, um Geld besser zu verwalten. Unser Finanzsystem ist kaputt. Hohe Gebühren, niedrige Zinsen und zu wenige Möglichkeiten, tatsächlich Geld zu vermehren. Wir beheben das. Und wir bewegen uns schnell.

Wir sind eine All-in-One-Finanzdienstleistungsplattform, die Banking, hochverzinsliche Ersparnisse, Kreditkarten, Point-of-Sale-Kredite, Investitionen und Krypto an einem Ort vereint. Wir arbeiten auch mit Arbeitgebern, HCM-Anbietern, Gig-Plattformen und anderen zusammen, um eingebettete Finanzdienstleistungen für Millionen von Mitarbeitern und Frontarbeitern bereitzustellen.

Wir werden von Walmart, dem größten Einzelhändler der Welt, und Ribbit Capital, einem der angesehensten Investoren im Fintech-Bereich, unterstützt, was uns seltene Skalierung, Verteilung und die Möglichkeit gibt, etwas wirklich kategoriedefinierendes aufzubauen.

Was OnePay wirklich auszeichnet, ist, wie wir uns bewegen. Unsere Kunden haben keine Zeit zu warten… und wir auch nicht. Dieser Ort bewegt sich schnell, und wir suchen nach Menschen, die:

• Bereit sind, loszulegen
• Hungrig und von Dringlichkeit getrieben
• Außergewöhnlich in dem, was sie tun, mit niedrigem Ego
• Komfortabel im Handeln in Bewegung

Die Rolle

Als Corporate Security Engineer bei OnePay werden Sie das Design, die Implementierung, Automatisierung und Optimierung unserer Unternehmenssicherheitsinfrastruktur leiten. Sie werden Sicherheitskontrollen verbessern, Ziele mit den Geschäftszielen in Einklang bringen und Automatisierungs- und Self-Service-Funktionen vorantreiben, um eine starke Sicherheitslage in einer schnell wachsenden Umgebung aufrechtzuerhalten.

• Arbeiten Sie mit IaC-Tools wie Terraform, um sicherzustellen, dass Unternehmenskonfigurationen stabil, änderungsverwaltet und maschinenlesbar sind.
• Entwerfen und implementieren Sie Endpunktsicherheitsmaßnahmen, die den Branchenstandards entsprechen, einschließlich Schwachstellenmanagement.
• Stellen Sie eine starke Sicherheitslage für Unternehmens-SaaS-Anwendungen sicher, indem Sie die Fähigkeiten von Anbietern konfigurieren oder Automatisierungen erstellen, um die Standards von OnePay zu erfüllen.
• Reifen und verwalten Sie Daten- schutzkontrollen, einschließlich Data Loss Prevention (DLP)-Tools und sicheren Datenverarbeitungsprozessen.
• Erstellen Sie sichere Methoden zum Teilen von Daten mit internen Teams und externen Partnern.
• Zusammenarbeiten mit IT-, Infrastruktur- und Sicherheitsteams zur Implementierung von Sicherheitsmaßnahmen, Aufrechterhaltung kritischer Unternehmenssysteme (Sicherstellung von Verfügbarkeit und Compliance) und Verbesserung von Prozessen durch Automatisierung.
• Entwickeln und führen Sie Notfall- und Wiederherstellungspläne durch, einschließlich Tischübungen.

Sie bringen mit

• 5+ Jahre IT-Erfahrung, einschließlich 3+ Jahre in der Unternehmenssicherheit in Cloud-Umgebungen.
• Expertise in IaC-Tools wie Terraform (bevorzugt), Puppet, Chef oder Ansible.
• Nachgewiesene Fähigkeit, Projekte zu leiten, messbare Sicherheitsverbesserungen durch Automatisierung voranzutreiben, unter Verwendung von Skripting (Python, Go und/oder TypeScript).
• Solides Verständnis von Netzwerken, Authentifizierungsstandards und Sicherheitsrahmen (MITRE ATT&CK, NIST CSF, CIS-Benchmarks), mit praktischer Erfahrung in ZTNA- und DLP-Lösungen (z.B. Netskope, Zscaler).
• Fähigkeit, technische Konzepte für nicht-technische Zielgruppen zu vereinfachen und Entscheidungen zu beeinflussen.
• Erfahrung mit Workflow-Automatisierungstools wie n8n ist ein Plus.

Tools, die wir verwenden

Wir verwenden Node und TypeScript auf dem Server, nutzen das NestJS-Framework innerhalb einer mikroserviceorientierten Architektur, die auf Kubernetes und AWS läuft. Auf der Client-Seite entwickeln und versenden wir Produktfunktionen für iOS, Android und Webplattformen mit React Native. Während Sie keine Erfahrung mit unserem genauen Stack benötigen, wird Ihnen die Vertrautheit mit modernen Softwareentwicklungspraktiken helfen, schnell auf den neuesten Stand zu kommen.

Was wir bieten

• Wettbewerbsfähiges Grundgehalt, Aktienoptionen und Gesundheitsleistungen ab Tag 1
• 401(k)-Plan mit Unternehmensbeitrag
• Remote-freundlich (USA), flexible Freizeit (FTO) und Wachstumschancen
• Eine wachstumsstarke, mission-driven, inklusive Kultur, in der Ihre Arbeit echte Auswirkungen hat

Standard-Interviewprozess

• Erstes Interview mit Talentpartner
• Technisches oder Interview mit dem Einstellungsmanager
• Teaminterview
• Executive-Interview
• Angebot!

Chancengleichheit

Um Technologien und Produkte zu entwickeln, die von Menschen genutzt und geliebt werden und reale Probleme lösen, müssen wir ein Team mit vielen verschiedenen Perspektiven und Erfahrungen aufbauen. Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus. Wir ermutigen Kandidaten aus allen Hintergründen, sich zu bewerben. Bewerber, die während des Interviewprozesses oder beim Zugriff auf unsere Website besondere Unterstützung oder Anpassungen benötigen, können uns unter talent@onepay.com kontaktieren.