Engenheiro(a) Principal de Segurança de Produtos

🔥 16 horas atrás

🌐 México, Brasil – Remoto

🇲🇽 México – Remoto 🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 11%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Aberta há 1 dia.
• As vagas desta empresa costumam ser preenchidas em 42 dias.
• Sem salário divulgado.

Candidatar-se

Verificar sua pontuação do currículo

Adaptar currículo + carta de apresentação

Encontrar Vagas Remotas Similares

☆ Salvar☑️ Marcar como candidatado❌ Ocultar

Reportar problema

Guidewire Software

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2001

🛡️ Seguros

💰 $750.000 Series C em 2008-03

Software • Insurance • Cloud Computing

A Guidewire Software é uma fornecedora líder de soluções de software para o setor de seguros de Property & Casualty (P&C, seguros de danos). A empresa oferece uma plataforma abrangente que inclui aplicações core como PolicyCenter, ClaimCenter e BillingCenter, além de analytics avançados e uma robusta plataforma em nuvem. A Guidewire tem foco em promover transformações digitais, aprimorar a eficiência operacional e elevar o atendimento ao cliente para seguradoras no mundo todo. Por meio de colaborações e parcerias, a Guidewire dá suporte a uma ampla gama de produtos e serviços de seguros, incluindo usage-based insurance (por uso) e embedded insurance (seguros integrados). Com seu compromisso com a inovação e o sucesso do cliente, a Guidewire continua a capacitar as seguradoras a atender às demandas em evolução do setor.

Descrição

• Liderar testes de penetração em todos os produtos da Guidewire • Planejar e realizar testes de penetração em aplicações web, APIs, serviços em nuvem, integrações, ambientes SaaS multi-tenant e funcionalidades de produtos com tecnologia de IA/ML • Identificar, validar, reproduzir, classificar quanto ao risco e realizar novos testes de vulnerabilidades; fornecer orientações práticas para a correção • Desenvolver ferramentas, scripts e automações para testes de penetração, além de avaliar ferramentas de testes assistidas e autônomas baseadas em IA • Ser responsável pelo cronograma de testes de penetração durante todo o ciclo de lançamento dos produtos e garantir que eles sejam testados antes dos principais marcos de release • Definir o escopo dos testes, as regras de engajamento, os ambientes e os acessos para trabalhos com fornecedores • Alinhar as equipes de produto, parceiros de implementação e fornecedores quanto às responsabilidades pelos testes • Gerenciar relacionamentos com fornecedores, declarações de trabalho (SOWs), reuniões de kickoff, acompanhamento de status, revisões da qualidade dos relatórios e escalonamentos • Gerenciar o orçamento de testes de penetração, os custos com fornecedores, as projeções e a utilização • Revisar relatórios de fornecedores, eliminar falsos positivos e consolidar as descobertas no processo de gestão de vulnerabilidades • Avaliar o desempenho dos fornecedores e recomendar mudanças de metodologia ou de fornecedor • Garantir que os testes atendam aos requisitos do SOC 2, ISO 27001, PCI DSS e contratos com clientes • Manter evidências de testes de penetração, cartas de atestação e resumos executivos para auditores e clientes • Acompanhar a correção de vulnerabilidades em relação aos SLAs e reportar status, riscos e métricas do programa às lideranças de produto, engenharia e segurança • Responder às dúvidas de segurança dos clientes sobre práticas e resultados de testes • Apoiar as atividades de PSIRT, incluindo triagem de vulnerabilidades, análise de causa-raiz, coordenação de incidentes, releases de segurança, revisões de código e design e validação de descobertas de SAST, DAST, SCA e varreduras de contêineres

🎯 Requisitos

• Bacharelado ou mestrado em Ciência da Computação ou experiência equivalente • Mais de 7 anos de experiência em segurança de aplicações ou produtos, incluindo pelo menos 5 anos de experiência prática com testes de penetração em aplicações web, APIs e serviços hospedados em nuvem • Experiência comprovada na gestão de fornecedores terceirizados de testes de penetração, incluindo definição de escopo, agendamento e revisão de relatórios • Experiência prática em testes de aplicações hospedadas na AWS, incluindo IAM e arquiteturas multi-tenant • Conhecimento prático dos requisitos de compliance para testes de penetração, como SOC 2, ISO 27001 ou PCI DSS • Sólido entendimento do OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications e das classes comuns de vulnerabilidades de produtos • Experiência prática com ferramentas de testes de penetração, como Burp Suite, além de ferramentas de SAST, DAST e varredura de vulnerabilidades • Experiência na classificação de vulnerabilidades quanto ao risco utilizando CVSS • Conhecimentos de scripting (Python, Shell ou similar) para criar ferramentas de testes e automações • Excelentes habilidades de comunicação escrita e verbal, incluindo a capacidade de redigir relatórios claros de testes de penetração para engenheiros, executivos e clientes • Capacidade comprovada de construir relacionamentos e influenciar pessoas em todos os níveis, assim como fornecedores e parceiros externos • Certificações do setor, como OSCP, OSWE, GPEN, GWAPT, CSSLP ou CISSP, serão consideradas um diferencial • Experiência com testes de aplicações de IA/LLM em produção será considerada um diferencial • Participação em bug bounty ou publicação de pesquisas de segurança será considerada um diferencial • Conhecimento da comunidade de pesquisa em segurança será considerado um diferencial • Experiência de desenvolvimento em Java, C++ ou Python será considerada um diferencial • Experiência em uma função de PSIRT ou resposta a incidentes de produtos será considerada um diferencial • Experiência com seguros, serviços financeiros ou outros produtos SaaS regulamentados será considerada um diferencial

🏖️ Benefícios

• Empregador que oferece oportunidades iguais e adota ações afirmativas • Empregador comprometido com a inclusão de pessoas com deficiência • Adaptações individualizadas e suporte durante todo o processo seletivo

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo