Мало кто получает возможность построить банк с нуля. Еще меньше тех, кто делает это в момент, когда банковская сфера сама по себе переживает революцию.

Доллар — лучший продукт в истории мира — существует бесконечный глобальный спрос. Но международные финтех-компании и банки сталкиваются с двумя неудовлетворительными вариантами: либо строить на базе устаревших корреспондентских банков, которые медленные и ненадежные, либо взаимодействовать с посредниками, которые не перемещают и не хранят доллары напрямую, а полагаются на базовые устаревшие банки. В Augustus мы упрощаем стек, объединяя две вещи: настоящий национальный банковский устав (в процессе организации) и Marble — нашу собственную систему ядра банковских операций, построенную на интеллекте и коде.

Мы — группа бывших основателей, первых сотрудников единорогов и людей, которые бросили университет, потому что верят, что это возможность, определяющая индустрию и карьеру. Нас поддерживают более $200 млн от Valar Ventures Питера Тиля, Tiger Global, Hummingbird, QED, Creandum, а также основатели Nubank, Ramp, Deel, Circle, Fluidstack, Fuse и Etched.

Мы регулируемся в Европе и уже работаем с расчетами в евро и стейблкоинах. Сейчас мы строим команду в США с нуля, продолжая быстро расти в Европе.

Роль

Вы будете отвечать за безопасность инженерии от начала до конца — в приложениях, инфраструктуре и реагировании на инциденты: сотрудничать с командами продукта и платформы на этапе проектирования, писать и внедрять автоматизацию безопасности в продакшене, а также руководить качественным реагированием при сбоях. В повседневной работе вы будете помогать определять безопасность в новом современном банке, выходить за рамки моделирования угроз, укреплять облачные и CI/CD пути, строить процессы обнаружения и реагирования, а также доводить устранение проблем до завершения с четким учетом рисков. Эта роль подчиняется CISO. Главное — измеримое снижение рисков при сохранении высокой скорости разработки продукта.

Ваши первые шесть месяцев

Поймите основы и быстро расширяйте свою зону ответственности.

• Месяцы 1-2: Внедрить SSDLC, который формализует существующие цели безопасности для платежных/учетных сервисов, работающих в ЕС, и критичных для запуска в США сервисов, включая обязательные контрольные точки проектирования, разработки и выпуска (владение, доказательства контроля и обработка исключений), при этом 100% новых изменений уровня Tier-1 должны следовать этому процессу.

• Месяцы 3-4: Запустить продуктовый конвейер обзора безопасности с использованием ИИ, который автоматически сортирует находки в коде/зависимостях/IaC по критичности сервиса, предлагает исправления в pull request’ах и направляет задачи по устранению с тегами владельцев, снижая количество неактуальных оповещений о безопасности.

• Месяцы 5-6: Расширить базовое покрытие до ≥85% сервисов Tier-1 по укреплению идентичности рабочих нагрузок, стандартам управления секретами, аудиту логов в рантайме и мониторингу зависимостей с высокой степенью риска; начать ежемесячную отчетность по доказательствам контроля для отдела безопасности и соответствия.

Кто преуспеет в Augustus

Мы считаем, что умные люди с высокой инициативностью, работающие над большими задачами, дают лучшие результаты. Мы строим современный корреспондентский банк и выигрываем благодаря лучшей команде. Люди, которые здесь преуспевают, обладают следующими качествами:

• Американская мечта: Вы стремитесь к золоту, а не довольствуетесь посредственностью. Вы выбираете более сложную цель и сохраняете оптимизм, когда шансы против вас. Если кажется легко — значит, мы поставили цель слишком низко.

• Активный игрок: Вам не нужно разрешение. Вы восстанавливаете сломанное без просьб, ставите под сомнение устоявшиеся методы и действуете до идеального момента.

• Стремление к совершенству: Вы не принимаете «достаточно хорошо» и воспринимаете свою работу лично. Когда это важно, вы делаете все необходимое и постоянно повышаете планку для себя и команды.

• Искренность: Вы играете за компанию, а не за титул или территорию. Низкое эго, минимум драмы, без политики. Вы говорите прямо, в том числе руководству, и всегда предполагаете добрые намерения.

Эта роль для вас, если:

• Вы можете показать автоматизацию безопасности, которую лично создали и которая заменила повторяющуюся ручную проверку.

• У вас есть крепкие основы продуктовой безопасности, и вы умеете улучшать паттерны безопасности по умолчанию в быстро движущихся инженерных командах.

• Вы руководили полным внедрением мер безопасности в продакшене — от проектирования и реализации до принятия и доказательств.

• Вы регулярно влияете на архитектурные решения до запуска через быстрые, легкие обзоры рисков и прагматичные меры контроля.

• Вам комфортно писать код или изменения инфраструктуры для продакшена, а не только политики или тикеты.

• Вы используете инструменты ИИ для ускорения обзоров безопасности и планирования устранения проблем без потери качества и точности.

• Вы продвигаете неоднозначную работу вперед без ожидания полного плейбука и привлекаете заинтересованные стороны.

Это не для вас, если:

• Вы предпочитаете только консультативные роли в безопасности и не хотите прямой ответственности за внедрение.

• Вам нужны строго ограниченные задачи для прогресса, и вы некомфортно чувствуете себя, определяя план самостоятельно.

• Вы избегаете ответственности за продакшен-системы и работу по внедрению контроля.

• Вы оптимизируете стабильность в ущерб изменениям и не вдохновляетесь неопределенностью на ранних этапах.

Жесткие требования

• Обширный опыт практической работы в области инженерии безопасности, продуктовой безопасности, облачной безопасности или обнаружения/реагирования в продакшен-средах

• Доказанный опыт обеспечения безопасности облачных систем (IAM, сеть, логирование, управление ключами, изоляция рабочих нагрузок) и CI/CD пайплайнов

• Подтвержденный опыт создания хотя бы одной системы автоматизации безопасности или обнаружения, которая активно используется в продакшене

• Опыт работы в финтехе, платежах, банковском деле или другой регулируемой среде с требованиями аудита и доказательств контроля

• Опыт работы с современными инструментами безопасности, особенно SIEM/SOAR и облачными платформами безопасности

• Проживание в Берлине (или готовность переехать) и возможность работать в офисе 3 дня в неделю

Прозрачность оплаты

Пакеты компенсаций в Augustus включают базовую зарплату, акции и льготы. Предложения новым сотрудникам формируются на основе опыта, компетенций и географического положения кандидата. Годовой диапазон базовой зарплаты для этой роли составляет €100,000-€150,000 + акции.

Что мы предлагаем

• Карьера: Вам будет поручена большая ответственность, и вас будут стимулировать расти быстрее, чем когда-либо.

• Сеть контактов: Ваши коллеги — блестящие, высокомотивированные люди. Эти люди станут основой ваших будущих возможностей.

• Реальное участие: Сотрудники — акционеры. Вы будете думать и действовать как владелец.

• Преимущества и льготы: Поддержка при переезде, помощь с визой, новейшая техника Apple (MacBook + AirPods), льготы на питание, абонемент в спортзал, красивый офис в центре города, 4 выездных мероприятия в год и ежегодный бюджет на развитие.

В дополнение к глобальным льготам мы предлагаем локальные преимущества, такие как комплексное медицинское, стоматологическое и офтальмологическое страхование, а также пенсионный план 401(k) для нашей команды в США.

Augustus стремится создать инклюзивную среду, где люди с разным опытом могут процветать, а различные точки зрения и опыт ценятся и уважаются. Augustus рассматривает все заявки на работу без учета расы, этнической принадлежности, национального происхождения, религиозных убеждений, гендерной идентичности или выражения, сексуальной ориентации, нейроразнообразия, инвалидности, возраста, статуса родителей или ветеранов.