Engenheiro(a) de Segurança Sênior

🕒 Setembro 18

🌏 Qualquer lugar do mundo

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Kestra

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2022

☁️ SaaS

🤖 Inteligência Artificial

🏢 Corporativo

SaaS • Artificial Intelligence • Enterprise

Kestra é uma plataforma de orquestração de código aberto para fluxos de trabalho de dados, IA e infraestrutura. É orientada por eventos, independente de linguagem e construída para escala empresarial, oferecendo fluxos de trabalho declarativos em YAML, design baseado em API, recursos nativos de CI/CD, e mais de 1800 plugins para integrar ferramentas de nuvem, dados, infraestrutura e SaaS. A Kestra é disponibilizada como auto-hospedada (Docker/Kubernetes) e em uma edição de nuvem gerenciada, e fornece capacidades empresariais (SSO, RBAC, logs de auditoria, multi-locação, trabalhadores isolados) junto com recursos nativos de IA como pipelines RAG, agentes e um Copilot para operacionalizar e governar fluxos de trabalho de IA.

Descrição

• Realizar testes de penetração práticos e modelagem de ameaças em aplicações web, APIs, control plane e ambientes de cloud • Gerenciar o acompanhamento de vulnerabilidades de ponta a ponta em bases de código, dependências de software, imagens de containers e infraestrutura de cloud • Corrigir falhas de segurança escrevendo patches, enviando pull requests ou colaborando com equipes de produto na remediação • Auditar e reforçar a segurança do GCP, de clusters Kubernetes e de configurações de rede • Automatizar ferramentas de SAST, DAST e scanners de dependências em pipelines de CI/CD • Realizar revisões de código com foco em segurança e avaliar dependências de terceiros, integrações de código aberto e riscos da cadeia de suprimentos • Liderar a resposta a incidentes e estabelecer estratégias contínuas de monitoramento, detecção e mitigação

🎯 Requisitos

• Mais de 5 anos de experiência em Security Engineering, Product Security, DevSecOps ou em uma função combinada de segurança ofensiva e defensiva • Forte experiência prática em testes de penetração, com capacidade comprovada de identificar vulnerabilidades em aplicações, APIs e redes • Capacidade de ler código, compreender exploits, escrever correções ou fornecer orientações claras de remediação para engenheiros • Profundo conhecimento de segurança em cloud (AWS ou GCP) e ambientes conteinerizados (Kubernetes, Docker) • Experiência com segurança de dependências e da cadeia de suprimentos, gerenciamento de CVEs, licenciamento de código aberto e ferramentas de SCA • Fluência em inglês • Conforto para trabalhar de forma autônoma em um ambiente totalmente remoto • Adaptabilidade a um ambiente dinâmico de startup de código aberto

🏖️ Benefícios

• Trabalho remoto de qualquer lugar • Acesso a espaços de coworking em todo o mundo • Cobertura médica, odontológica e oftalmológica • Equipamentos para home office fornecidos

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo