Engenheiro(a) de Segurança

Vaga não está no LinkedIn

🔥 3 minutos atrás

🌏 Qualquer lugar do mundo

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Chess.com

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2007

🎮 Jogos

📚 Educação

📱 Mídia

💰 Private Equity Round em 2022-01

Gaming • Education • Media

Chess. com é a principal plataforma online para jogar e aprender xadrez, oferecendo uma ampla gama de recursos, como partidas ao vivo com outros jogadores, bots de treinamento personalizáveis, puzzles de xadrez e aulas abrangentes. A plataforma é amplamente reconhecida por aprimorar o reconhecimento de padrões e as habilidades gerais de xadrez dos jogadores. A Chess. com também oferece cobertura dos principais eventos de xadrez, como o Campeonato Mundial da FIDE. Com foco em criar uma comunidade acolhedora e engajante para jogadores de todos os níveis, a Chess. com é uma referência para quem deseja melhorar seu jogo ou desfrutar de partidas competitivas.

Descrição

• Liderar o programa de gerenciamento de vulnerabilidades, realizando triagem, reprodução e avaliação de vulnerabilidades de segurança reportadas por meio de programas de Bug Bounty • Trabalhar diretamente com as equipes de engenharia para priorizar e corrigir falhas de segurança • Conduzir threat modeling com as equipes de engenharia para analisar soluções propostas e identificar possíveis vetores de ataque antes da implementação • Gerenciar a resposta a incidentes de segurança por meio da análise de resultados de testes de penetration testing e relatórios de SIEM • Traduzir descobertas técnicas em tarefas de correção acionáveis e acompanhar sua resolução até a conclusão • Otimizar a infraestrutura de segurança atualizando Web Application Firewalls e outros sistemas de segurança • Avaliar e implementar soluções de software de segurança, incluindo demonstrações de fornecedores e processos de aquisição • Prestar consultoria e orientação às equipes de desenvolvimento sobre desenvolvimento seguro de software e arquitetura • Comunicar atualizações de segurança, relatórios de progresso e recomendações às partes interessadas • Manter atualizadas as políticas e os procedimentos de segurança

🎯 Requisitos

• Bacharelado em Ciência da Computação, Segurança da Informação ou área técnica relacionada, ou experiência profissional equivalente • Mínimo de 3 anos de experiência profissional especificamente em segurança de aplicações web • Domínio de ferramentas de security testing, como Burp Suite ou ferramentas equivalentes de análise e manipulação de requisições web • Excelentes habilidades de comunicação escrita em inglês e capacidade de explicar conceitos técnicos de segurança para públicos diversos • Experiência trabalhando de forma eficaz em ambientes de equipes totalmente distribuídas/remotas • Capacidade de colaborar de forma multifuncional com equipes de engenharia e desenvolvimento • Experiência prática anterior gerenciando ou participando de programas de Bug Bounty • Experiência em programação com PHP ou JavaScript • Experiência com metodologias e ferramentas de penetration testing • Conhecimento de plataformas SIEM e sistemas de monitoramento de segurança • Familiaridade com a configuração e o gerenciamento de Web Application Firewalls (WAF) • Compreensão das práticas de ciclo de vida de desenvolvimento seguro de software (SDLC) • Experiência com Jira ou sistemas semelhantes de gerenciamento de projetos e rastreamento de issues • Forte senso de responsabilidade e comprometimento com os resultados • Interesse por aprendizado contínuo e por manter-se atualizado(a) sobre ameaças e tecnologias de segurança em constante evolução

🏖️ Benefícios

• Trabalho totalmente remoto, com possibilidade de trabalhar de qualquer lugar • Cultura horizontal e sem burocracia corporativa • Oportunidade de trabalho em período integral