Мало кто получает возможность построить банк с нуля. Еще меньше тех, кто делает это в момент, когда сама банковская сфера переживает переосмысление.
Доллар — лучший продукт в истории мира — существует бесконечный глобальный спрос. Но международные финтех-компании и банки вне США сталкиваются с двумя неудовлетворительными вариантами доступа к нему: либо они строят на базе устаревших клиринговых банков, которые медленные и ненадежные, либо взаимодействуют с посредниками, которые не хранят и не перемещают доллары напрямую, а сами зависят от базовых устаревших банков. Augustus упрощает эту цепочку, объединяя два элемента: реальную национальную банковскую лицензию (в процессе организации) и Marble — нашу собственную систему ядра банковских операций, построенную на интеллекте и состоящую из кода.
Мы — команда операторов, ранних сотрудников единорогов, бывших основателей и людей, которые отказались от учебы, потому что верят, что это возможность, определяющая индустрию и карьеру. Нас поддерживают более $200 млн от Valar Ventures Питера Тиля, Tiger Global, Hummingbird, QED, Creandum, а также основатели Nubank, Ramp, Deel, Circle, Fluidstack, Fuse и n8n.
Мы регулируемся в Европе и уже работаем с расчетами в евро и стейблкоинах. Сейчас мы строим команду в США с нуля, продолжая быстро расти в Европе.
Роль
Вы будете отвечать за безопасность на всех этапах — от приложений и инфраструктуры до реагирования на инциденты: сотрудничать с командами продукта и платформы на этапе проектирования, писать и внедрять автоматизацию безопасности в продакшене, а также руководить качественным реагированием при возникновении проблем. В повседневной работе вы будете помогать определять безопасность в современном банке с нуля, выходить за рамки моделирования угроз, укреплять облачные и CI/CD процессы, строить рабочие процессы обнаружения и реагирования, а также доводить устранение проблем до завершения с четким учетом рисков. Эта роль подчиняется CISO. Главное — измеримое снижение рисков при сохранении высокой скорости разработки продукта.
Ваши первые шесть месяцев
Понять основы и быстро расширить свою зону ответственности.
•Месяцы 1-2: Внедрить SSDLC, который формализует существующие цели безопасности для платежных и бухгалтерских сервисов, работающих в ЕС, и критически важных сервисов для запуска в США, включая обязательные контрольные точки на этапах проектирования, разработки и релиза (владение, доказательства контроля и обработка исключений), чтобы 100% новых изменений уровня Tier-1 проходили через этот процесс.
•Месяцы 3-4: Запустить продуктовый конвейер проверки безопасности с использованием ИИ, который автоматически сортирует находки по коду, зависимостям и инфраструктуре как коду в зависимости от критичности сервиса, предлагает исправления в pull request'ах и направляет задачи по устранению с указанием ответственных, а также снижает количество ложных срабатываний безопасности.
•Месяцы 5-6: Расширить базовое покрытие до ≥85% сервисов Tier-1 по укреплению идентификации рабочих нагрузок, стандартам управления секретами, аудиту логов в рантайме и мониторингу зависимостей с высокой степенью риска; начать ежемесячную отчетность по доказательствам контроля для отделов безопасности и соответствия.
Кто преуспеет в Augustus
Мы считаем, что умные люди с высокой инициативностью, работающие над большими задачами, достигают лучших результатов. Мы строим современный корреспондентский банк и выигрываем благодаря лучшей команде. Люди, которые здесь преуспевают, обладают следующими качествами:
•Американская мечта: Вы стремитесь к вершинам, а не довольствуетесь посредственностью. Вы выбираете более сложные цели и сохраняете оптимизм, когда шансы против вас. Если кажется легко — значит, мы поставили слишком низкую планку.
•Активный игрок: Вам не нужно разрешение. Вы восстанавливаете то, что сломано, без просьб, ставите под сомнение устоявшиеся методы и действуете до идеального момента.
•Стремление к совершенству: Вы не принимаете «достаточно хорошо» и воспринимаете свою работу лично. Когда это важно, вы делаете все необходимое и постоянно повышаете планку для себя и команды.
•Искренность: Вы играете за компанию, а не за титул или территорию. Низкое эго, минимум драмы, без политики. Вы говорите прямо, в том числе руководству, и всегда предполагаете добрые намерения.
Эта роль для вас, если:
•Вы можете показать примеры автоматизации безопасности, которую лично создали и которая заменила повторяющуюся ручную проверку.
•У вас есть крепкие основы в безопасности продукта и вы умеете улучшать паттерны безопасности по умолчанию в быстро движущихся инженерных командах.
•Вы руководили полным внедрением мер безопасности в продакшене — от проектирования и реализации до принятия и предоставления доказательств.
•Вы регулярно влияете на архитектурные решения до запуска через быстрые, легкие обзоры рисков и прагматичные меры контроля.
•Вам комфортно писать код или вносить изменения в инфраструктуру продакшен-уровня, а не только создавать политики или тикеты.
•Вы используете инструменты ИИ для ускорения проверок безопасности и планирования устранения проблем без потери качества и точности.
•Вы продвигаете неоднозначную работу вперед, не дожидаясь полного плейбука, и привлекаете заинтересованные стороны.
Это не для вас, если:
•Вы предпочитаете только консультативные роли в безопасности и не хотите брать на себя прямую ответственность за внедрение.
•Вам нужны строго ограниченные задачи для прогресса, и вы не готовы самостоятельно определять план действий.
•Вы избегаете ответственности за продакшен-системы и работу по внедрению мер контроля.
•Вы ориентируетесь на стабильность больше, чем на изменения, и не вдохновляетесь неопределенностью на ранних этапах.
Жесткие требования
•Обширный опыт практической работы в области инженерии безопасности, безопасности продукта, облачной безопасности или инженерии обнаружения и реагирования в продакшен-средах
•Подтвержденный опыт обеспечения безопасности облачных систем (IAM, сети, логирование, управление ключами, изоляция рабочих нагрузок) и CI/CD пайплайнов
•Доказанный опыт создания хотя бы одной системы автоматизации безопасности или обнаружения, которая активно используется в продакшене
•Опыт работы в финтехе, платежах, банковском деле или другой регулируемой среде с требованиями к аудиту и доказательствам контроля
•Опыт работы с современными инструментами безопасности, особенно SIEM/SOAR и облачными платформами безопасности
•Проживание в Берлине (или готовность переехать) и возможность работать в офисе 3 дня в неделю
Прозрачность оплаты
Пакеты компенсаций в Augustus включают базовую зарплату, акции и льготы. Предложения новым сотрудникам формируются на основе опыта, компетенций и географического положения кандидата. Годовой диапазон базовой зарплаты для этой роли составляет €100,000-€150,000 + акции.
Что мы предлагаем
•Карьера: Вам будет поручена большая ответственность, и вас будут стимулировать расти быстрее, чем когда-либо.
•Сеть контактов: Ваши коллеги — блестящие, высокомотивированные люди. Эти люди станут основой ваших будущих возможностей.
•Реальное участие: Сотрудники — акционеры. Вы будете думать и действовать как владелец.
•Преимущества и льготы: Поддержка при переезде, помощь с визой, новейшая техника Apple (MacBook + AirPods), льготы на питание, абонемент в спортзал, красивый офис в центре города, 4 выездных мероприятия в год и ежегодный бюджет на развитие.
В дополнение к глобальным льготам мы предлагаем локальные преимущества, такие как комплексное медицинское, стоматологическое и офтальмологическое страхование, а также пенсионный план 401(k) для нашей команды в США.
