Monarch Money
1 - 10 employés
Fondée en 2016
💸 Finance
💳 Fintech
👥 B2C
Finance • Fintech • B2C
Monarch Money est une plateforme tout-en-un de gestion financière conçue pour aider les utilisateurs à atteindre la clarté, la confiance et la sérénité financières. La plateforme permet de suivre, en un seul endroit, l’ensemble des soldes de comptes, transactions et investissements, et de collaborer avec des partenaires ou des conseillers financiers sans frais supplémentaires. Monarch propose une connectivité des données best-in-class, en se synchronisant avec plusieurs agrégateurs de données financières afin de garantir la mise à jour de tous les comptes. Elle intègre des outils avancés pour la budgétisation, le suivi des investissements et la gestion des objectifs financiers, en s’appuyant sur l’IA pour l’organisation des transactions. Disponible sur le web, iOS et Android, Monarch met l’accent sur la sécurité, avec une protection des données de niveau bancaire. La plateforme est sans publicité, se concentre sur l’amélioration de la vie financière des utilisateurs sans distractions, et est plébiscitée pour son interface conviviale et ses fonctionnalités complètes, en faisant un choix idéal pour la gestion des finances personnelles.
Ingénieur Sécurité Applicative Senior
Emploi pas sur LinkedIn
🔥 il y a 12 minutes
🗣️🇺🇸🇬🇧 Anglais requis
📊 Vérifiez votre score de CV pour ce poste
Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.
Monarch Money
1 - 10 employés
Fondée en 2016
💸 Finance
💳 Fintech
👥 B2C
Finance • Fintech • B2C
Monarch Money est une plateforme tout-en-un de gestion financière conçue pour aider les utilisateurs à atteindre la clarté, la confiance et la sérénité financières. La plateforme permet de suivre, en un seul endroit, l’ensemble des soldes de comptes, transactions et investissements, et de collaborer avec des partenaires ou des conseillers financiers sans frais supplémentaires. Monarch propose une connectivité des données best-in-class, en se synchronisant avec plusieurs agrégateurs de données financières afin de garantir la mise à jour de tous les comptes. Elle intègre des outils avancés pour la budgétisation, le suivi des investissements et la gestion des objectifs financiers, en s’appuyant sur l’IA pour l’organisation des transactions. Disponible sur le web, iOS et Android, Monarch met l’accent sur la sécurité, avec une protection des données de niveau bancaire. La plateforme est sans publicité, se concentre sur l’amélioration de la vie financière des utilisateurs sans distractions, et est plébiscitée pour son interface conviviale et ses fonctionnalités complètes, en faisant un choix idéal pour la gestion des finances personnelles.
Description
• Réaliser des revues de sécurité applicative — modélisation des menaces, revue de code et évaluation des risques — pour les nouvelles fonctionnalités et les changements majeurs du produit sur la stack Django/Python de Monarch • Exécuter et améliorer les opérations SAST/DAST, incluant le triage, la validation et le suivi des correctifs des findings dans les pipelines CI/CD • Traiter le backlog de vulnérabilités avec urgence — maintenir les critères de triage, le suivi des remédiations et les chemins d'escalade en collaboration avec les squads engineering • Effectuer et coordonner des tests d'intrusion et des évaluations de sécurité contre les surfaces web et API de Monarch • Appliquer et améliorer les processus de revue de sécurité pour les fonctionnalités intégrant des LLM et les surfaces d'attaque agentiques — couvrant le prompt injection, les fuites de données, les abus de modèle et les risques liés à la chaîne d'approvisionnement des modèles • Concevoir et maintenir des automatisations de sécurité et des outils assistés par IA, et définir et évaluer les exigences de sécurité pour les workflows IA et les systèmes agentiques • Participer à la rotation d'astreinte sécurité hebdomadaire
🎯 Exigences
• 5+ années en ingénierie sécurité avec une expertise démontrée en sécurité applicative et IA — modélisation des menaces, SAST/DAST, revue de code sécurisée et gestion des vulnérabilités • Maîtrise de Python et bonne compréhension de la sécurité des applications web (OWASP Top 10, sécurité des API, schémas d'authentification/autorisation) • Expérience pratique des outils de sécurité applicative — Semgrep, Burp Suite, Nuclei ou équivalents • Familiarité avec les risques de sécurité IA/ML — prompt injection, abus de modèle, surfaces d'attaque agentiques ou risques liés à la chaîne d'approvisionnement des LLM • Maîtrise pragmatique des outils d'IA — utilise activement des outils d'IA pour accélérer le travail de sécurité et construire des automatisations
🏖️ Avantages
• Travaillez où vous le souhaitez : en tant qu'entreprise entièrement distante sans bureau central, nous voulons que vous travailliez là où vous êtes le plus heureux et le plus productif, que ce soit à domicile, dans un espace de coworking ou ailleurs • Rémunération compétitive en cash et en actions dans une entreprise en hypercroissance et en phase early-stage • Indemnité pour aménager votre environnement de travail idéal • Plans d'avantages compétitifs pour les employés selon votre lieu de résidence (ex. : aux États-Unis nous proposons couverture médicale, dentaire et optique et la possibilité de cotiser à un plan 401(k)) • Congés illimités • Week-end de 3 jours chaque mois : nous prenons le « premier vendredi » de chaque mois pour nous concentrer sur le repos, la récupération ou simplement pour nous amuser
Postuler Maintenant
