Security Engineer

Vaga não está no LinkedIn

🕒 Setembro 4

🇧🇷 Brasil – Remoto

💵 $4.000 / mês

⏳ Contrato/Temporário

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 2%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

H&W Publishing

SiteLinkedInTodas as Vagas

11 - 50 funcionários

📣 Marketing

🤝 B2B

Marketing • B2B

A H&W Publishing é uma holding com sede nos Estados Unidos, focada em marketing de resposta direta. A empresa se descreve como uma holding inovadora, especializada em direct response marketing, e está listada no LinkedIn na categoria Marketing Services. A H&W Publishing provavelmente administra ou investe em empresas de marketing e oferece serviços voltados a campanhas orientadas por performance e focadas em gerar respostas dos clientes.

Descrição

• Executar o escopo técnico de segurança definido pelo Engineer Lead, submetendo as entregas à revisão • Atuar na segurança de cloud produtiva (AWS e OVH): IAM, VPC, Security Groups, KMS, segredos, hardening e exposição pública • Conduzir a gestão de vulnerabilidades ponta a ponta: triagem, classificação (CVSS), atribuição de dono e prazo, evidência e reteste • Operar SAST, DAST e SCA, separando achado real de falso positivo antes de gerar demanda para os times de produto • Revisar código com foco em segurança, aplicando OWASP Top 10 e API Security Top 10 • Inserir e manter gates de segurança em pipelines de CI/CD e em infraestrutura como código • Trabalhar segurança de containers: build de imagens, registry e hardening de runtime • Escrever consultas e regras de detecção em SIEM ou stack de logs e produzir os runbooks correspondentes • Conduzir revisões periódicas de acesso, aplicando MFA, menor privilégio e cofre de segredos • Automatizar coleta de evidência e validação de controles com Python ou Bash • Registrar o que foi testado, como foi testado e o que foi provado, mantendo a evidência como entregável • Reportar riscos e escalar ao Lead tudo o que foge do escopo delegado

🎯 Requisitos

• Segurança em cloud produtiva (AWS), hands-on: IAM e políticas, VPC e segmentação, Security Groups, KMS/secrets, hardening e revisão de exposição pública • Linux e redes em nível de troubleshooting: TCP/IP, DNS, TLS, VPN, firewall, análise de tráfego • AppSec: OWASP Top 10 e API Security Top 10 na prática; revisão de código com foco em segurança; operação de SAST, DAST e SCA, com capacidade de separar achado real de falso positivo • Infraestrutura como código e CI/CD: Terraform e pipelines (GitHub Actions, GitLab CI ou equivalente), com inserção de gates de segurança • Containers: Docker, build de imagens, registry, hardening básico de runtime • Gestão de vulnerabilidades ponta a ponta: triagem, classificação (CVSS), atribuição de dono e prazo, evidência e reteste • Logs e detecção: escrita de consultas e regras em SIEM ou stack de logs (CloudWatch, OpenSearch, Wazuh, Splunk, Sentinel ou similar) e produção de runbooks • Identidade e acesso: MFA, menor privilégio, cofre de segredos e condução de revisões periódicas de acesso • Scripting em Python ou Bash para automação, coleta de evidência e validação de controles • Disciplina de documentação: a evidência é entregável da posição, não subproduto • Inglês para leitura técnica (documentação, advisories, ferramentas e consoles) • Maturidade para operar sob direcionamento: executar o padrão definido pelo Lead, submeter entregas à revisão e escalar o que foge do escopo delegado

🏖️ Benefícios

• Horário flexível • Plano de carreira

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo