Engenheiro(a) de Segurança Sênior

Vaga não está no LinkedIn

🔥 8 minutos atrás

🌏 Qualquer lugar do mundo

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 12%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Kestra

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2022

☁️ SaaS

🤖 Inteligência Artificial

🏢 Corporativo

SaaS • Artificial Intelligence • Enterprise

Kestra é uma plataforma de orquestração de código aberto para fluxos de trabalho de dados, IA e infraestrutura. É orientada por eventos, independente de linguagem e construída para escala empresarial, oferecendo fluxos de trabalho declarativos em YAML, design baseado em API, recursos nativos de CI/CD, e mais de 1800 plugins para integrar ferramentas de nuvem, dados, infraestrutura e SaaS. A Kestra é disponibilizada como auto-hospedada (Docker/Kubernetes) e em uma edição de nuvem gerenciada, e fornece capacidades empresariais (SSO, RBAC, logs de auditoria, multi-locação, trabalhadores isolados) junto com recursos nativos de IA como pipelines RAG, agentes e um Copilot para operacionalizar e governar fluxos de trabalho de IA.

Descrição

• Realizar testes de penetração práticos e modelagem de ameaças em aplicações web, APIs, control plane e ambientes de cloud • Gerenciar o acompanhamento de vulnerabilidades de ponta a ponta em bases de código, dependências de software, imagens de containers e infraestrutura de cloud • Corrigir falhas de segurança escrevendo patches, enviando pull requests ou colaborando com equipes de produto na remediação • Auditar e reforçar a segurança do GCP, de clusters Kubernetes e de configurações de rede • Automatizar ferramentas de SAST, DAST e scanners de dependências em pipelines de CI/CD • Realizar revisões de código com foco em segurança e avaliar dependências de terceiros, integrações de código aberto e riscos da cadeia de suprimentos • Liderar a resposta a incidentes e estabelecer estratégias contínuas de monitoramento, detecção e mitigação

🎯 Requisitos

• Mais de 5 anos de experiência em Security Engineering, Product Security, DevSecOps ou em uma função combinada de segurança ofensiva e defensiva • Forte experiência prática em testes de penetração, com capacidade comprovada de identificar vulnerabilidades em aplicações, APIs e redes • Capacidade de ler código, compreender exploits, escrever correções ou fornecer orientações claras de remediação para engenheiros • Profundo conhecimento de segurança em cloud (AWS ou GCP) e ambientes conteinerizados (Kubernetes, Docker) • Experiência com segurança de dependências e da cadeia de suprimentos, gerenciamento de CVEs, licenciamento de código aberto e ferramentas de SCA • Fluência em inglês • Conforto para trabalhar de forma autônoma em um ambiente totalmente remoto • Adaptabilidade a um ambiente dinâmico de startup de código aberto

🏖️ Benefícios

• Trabalho remoto de qualquer lugar • Acesso a espaços de coworking em todo o mundo • Cobertura médica, odontológica e oftalmológica • Equipamentos para home office fornecidos