security engineer in global payments

Yuno; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Home office allowance

Stock options

Health plan worldwide

Flexible days off

Work equipment

Competitive compensation

Job summary

Yuno развивает платежную инфраструктуру и предоставляет доступ к платежным возможностям через единый API. Компания работает с аудитами ISO/ SOC и PCI DSS и внедряет облачные меры безопасности в AWS и GCP.

Кандидат должен иметь опыт аудитов, знание финтех окружения и владение Python для инструментов. Работа удаленная с гибким графиком и всесторонней поддержкой здоровья сотрудников.

Qualifications

• Практический опыт аудитов ISO и перевода требований в технические реализации
• Опыт работы в финтех, платежах или регламентированной среде
• Знание SOC 2 или PCI DSS с инженерной точки зрения
• Понимание требований и фреймворков по приватности
• Рабочие знания Python для разработки инструментов
• Глубокие знания AWS и/или GCP security-сервисов (WAF, Guard Duty, Security Hub)
• Сильные навыки сотрудничества
• Свободное владение английским

Responsibilities

• Участвовать в аудитах ISO 27001/27701, ISO 42001, SOC 2 и PCI DSS с технической и реализационной стороны
• Переводить требования по безопасности, соответствию и приватности в масштабируемые контролируемые техники
• Разрабатывать и поддерживать внутренние security-инструменты на Python
• Сотрудничать с командами Engineering и DevOps для внедрения и проверки облачных контрольных мер в AWS и GCP в рамках аудита

Skills

ISO audits experience

Fintech/regulatory familiarity

SOC 2 / PCI DSS knowledge

Privacy requirements understanding

Python scripting

AWS/GCP security services

Collaboration skills

English fluent

Tools

WAF

GuardDuty

Security Hub

Job description

Описание:

Yuno builds payment infrastructure that enables companies to participate in the global market. Its technology provides access to payment capabilities through seamless integrations and supports over 1,000 payment methods through a single API. Yuno uses AI to orchestrate smart routing and fraud prevention across more than 80 countries.

Задачи:

• Participate in ISO 27001/27701, ISO 42001, SOC 2, and PCI DSS audits from a technical and implementation perspective
• Translate security, compliance, and privacy requirements into scalable, enforceable, measurable, and auditable technical controls
• Develop and maintain internal security tools using Python
• Work with Engineering and DevOps teams to implement and validate cloud security controls in AWS and GCP in line with audit requirements

Требования:

• Practical experience with ISO audits and translating controls into technical implementations
• Experience in fintech, payments, or highly regulated environments
• Familiarity with SOC 2 or PCI DSS frameworks from an engineering perspective
• Understanding of privacy requirements and frameworks
• Working knowledge of Python and ability to build and maintain simple tools
• Solid knowledge of AWS and/or GCP security services, such as WAF, Guard Duty, Security Hub, and monitoring
• Strong collaboration skills
• Fluent English
• Будет плюсом: Kubernetes or container security, infrastructure as code (Terraform, CloudFormation), vendor risk management and third-party security reviews, serverless or event-driven architectures, AI integrations

Условия:

• Competitive compensation
• One-time home office allowance
• Work equipment
• Stock options
• Health plan wherever you are
• Flexible days off