Engenheiro(a) DevSecOps — América Latina — Remoto

Vaga não está no LinkedIn

🔥 24 minutos atrás

🌐 Argentina, Colômbia, +3 outros países – Remoto

🇦🇷 Argentina – Remoto 🇨🇴 Colômbia – Remoto 🇧🇷 Brasil – Remoto 🇺🇾 Uruguai – Remoto 🇨🇱 Chile – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Azumo

SiteLinkedInTodas as Vagas

51 - 200 funcionários

💼 Consultoria

🏥 Saúde

📦 Logística

Consulting • Healthcare • Logistics

Azumo é uma empresa líder em desenvolvimento de software especializada em serviços nearshore. A empresa oferece um conjunto de soluções, incluindo desenvolvimento de software, equipes dedicadas, staff augmentation e serviços de CTO virtual. A Azumo é particularmente conhecida por sua expertise em Inteligência Artificial (IA), desenvolvimento de aplicativos móveis, engenharia de dados e serviços em nuvem (cloud). A empresa orgulha-se de entregar soluções de software de alta qualidade, escaláveis e inovadoras, sob medida para as necessidades específicas de diferentes setores, incluindo fintech, desenvolvimento de jogos, saúde e mídia. Com foco em reunir desenvolvedores talentosos da América Latina, a Azumo garante alinhamento de fuso horário e comunicação fluida com clientes na América do Norte. Seu compromisso com a qualidade e a satisfação do cliente é evidenciado por inúmeros prêmios e depoimentos positivos de organizações de prestígio como Facebook, Twitter e Discovery Channel.

Descrição

• Proteger e endurecer infraestrutura em nuvem, aplicações, APIs, sistemas internos e fluxos operacionais • Implementar e manter controles de segurança em ambientes de produção, pipelines CI/CD, infraestrutura em nuvem e ferramentas internas • Remediar vulnerabilidades e aprimorar práticas de desenvolvimento seguro junto às equipes de engenharia • Manter criptografia, gerenciamento de secrets, logging, monitoramento e controles de acesso • Projetar e aprimorar arquitetura de segurança em sistemas cloud-native e distribuídos • Identificar, avaliar, priorizar e remediar vulnerabilidades em infraestrutura, aplicações, APIs e sistemas e processos operacionais • Realizar varreduras de vulnerabilidades, testes de penetração, testes adversariais, modelagem de ameaças e revisões manuais de segurança • Coordenar esforços de remediação, validar correções e implementar estratégias de mitigação de longo prazo • Aprimorar capacidades de detecção e prevenção contra ameaças emergentes • Proteger sistemas orientados por AI e agentes automatizados contra prompt injection, inputs adversariais, ações não autorizadas, outputs inseguros e vazamento de dados • Projetar guardrails e camadas de validação para ações geradas por AI • Monitorar comportamento de AI em busca de anomalias, tentativas de abuso e decisões inseguras • Garantir que sistemas de AI sejam observáveis, auditáveis, limitados e que falhem de forma segura • Aprimorar monitoramento de segurança, alertas, logging e capacidades de resposta a incidentes • Investigar atividades suspeitas, anomalias e potenciais incidentes de segurança • Liderar ou apoiar resposta a incidentes, análise de causa raiz e planejamento de remediação • Recomendar medidas preventivas após incidentes ou descobertas de segurança • Colaborar com Compliance e Operações para atender requisitos de segurança como SOC 2, PCI DSS e proteção de dados financeiros e de consumidores • Auxiliar na preparação de auditorias, coleta de evidências, documentação de segurança e validação de controles • Participar de avaliações de risco, revisões de controles e planejamento de remediação • Participar de processos de due diligence de clientes e parceiros • Responder a perguntas técnicas de segurança de clientes, instituições financeiras, prospects, parceiros, auditores e avaliadores • Preencher questionários de segurança, RFPs e avaliações de risco de fornecedores • Comunicar arquitetura de segurança, controles operacionais, capacidades de monitoramento e práticas de segurança • Colaborar com Engenharia, Produto, Compliance, Operações e Liderança • Contribuir para revisões de arquitetura, planejamento de segurança, roadmaps de engenharia e processos operacionais • Incorporar práticas security-first na cultura de engenharia e operações • Equilibrar segurança, confiabilidade, escalabilidade e velocidade de negócios

🎯 Requisitos

• 5+ anos de experiência prática em engenharia de segurança, segurança de infraestrutura, segurança de aplicações, DevSecOps, gerenciamento de vulnerabilidades ou segurança ofensiva • Conhecimento excepcional do ecossistema AWS • Experiência em identificar e remediar vulnerabilidades em sistemas de produção • Conhecimento prático de SOC 2, PCI e melhores práticas de segurança em FinTech • Capacidade de conduzir projetos, tomar decisões e priorizar em um ambiente de ritmo acelerado • Excelentes habilidades de comunicação para explicar sistemas complexos a stakeholders técnicos e de negócio • Experiência em proteger sistemas alimentados por AI/LLM ou agentes automatizados é preferencial • Familiaridade com ataques de prompt injection, técnicas de AI adversarial, AI guardrails, sistemas de validação e detecção de anomalias comportamentais é preferencial • Experiência com ferramentas de segurança em nuvem, SIEM, plataformas de observability, ferramentas de penetration testing, plataformas de segurança de endpoints e segurança de infraestrutura como código é preferencial • Experiência prévia em startups de alto crescimento, FinTech, bancos ou pagamentos é preferencial • Certificações como CISSP, CISM, AWS Security Specialty ou similares são preferenciais

🏖️ Benefícios

• Folga remunerada • Desenvolvimento de carreira com mentoria • Feriados dos EUA • Remuneração em USD • Participação nos lucros • Cobertura de maternidade • 100% Remoto