Engenheiro(a) Sênior de Segurança

🕒 5 dias atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

NEAR Foundation

SiteLinkedInTodas as Vagas

1 - 10 funcionários

nulo

Descrição

• Liderar o programa de segurança da informação na NEAR Foundation, com reporte em linha tracejada para a liderança de segurança da NEAR Intents em trabalhos compartilhados. • Conduzir a preparação para SOC 2 Type II e ISO 27001 e garantir conformidade contínua na NEAR AI: desenho de controles, coleta de evidências, contato com auditores e remediação. • Apoiar as necessidades e a operação do Comitê de Segurança NEAR (NSC). • Gerenciar registro de logs, monitoramento e alertas; liderar investigação e resposta a incidentes de segurança. • Gerenciar gestão de vulnerabilidades, avaliações de risco de terceiros e programas de conscientização em segurança em toda a organização. • Ser responsável pela arquitetura de segurança e hardening da nossa pilha de identidade, acesso e endpoints (SSO/MFA, MDM, EDR, acesso condicional, acesso privilegiado) — em parceria com o Diretor de TI e a equipe de Operações de TI nas operações do dia a dia. • Projetar automação de segurança e conformidade em nosso portfólio SaaS — coleta de evidências, monitoramento de controles, revisões de acesso e fluxos de trabalho que reforçam controles e reduzem trabalho manual. • Ser o ponto de escalonamento técnico sênior para questões de segurança complexas em toda a organização. • Liderar implantações de ferramentas de segurança e seleção de fornecedores de segurança; fornecer contribuições técnicas de segurança detalhadas para o roadmap de TI e due diligence técnica. • Auxiliar na manutenção de uma pegada em nuvem segura (AWS / GCP) — configurações base, gerenciamento de secrets e monitoramento de postura — em parceria com as equipes de infraestrutura e produto. • Manter a biblioteca de políticas de segurança; garantir que as políticas sejam precisas, aplicadas e atualizadas conforme evoluímos.

🎯 Requisitos

• 7+ anos em segurança da informação com sólida profundidade de engenharia de TI, incluindo tempo significativo atuando como IC sênior responsável por programas de ponta a ponta. • Experiência comprovada de responsabilidade por preparação (readiness) e ciclos de auditoria do SOC 2 Type II e, idealmente, ISO 27001 em um ambiente de ritmo acelerado. • Experiência prática e aprofundada em IAM, endpoints e ao menos uma nuvem (AWS ou GCP). • Confortável com scripting (Python, Go ou Bash) e automação de fluxos de trabalho de TI e segurança. • Experiência prática com plataformas SSO/IdP (Okta, Google Workspace, Entra), ferramentas MDM/EDR e stacks modernos de logging/SIEM. • Fortes habilidades de comunicação escrita — políticas claras, relatórios pós-incidente bem estruturados e narrativas de auditoria credíveis. • Pragmático em relação a risco e processos; calmo sob pressão; com viés para a ação. • Experiência com cripto ou AI/ML é um diferencial.

🏖️ Benefícios

• Cobertura de saúde abrangente • Ambiente de trabalho remote-first • Verba para desenvolvimento profissional e capacitação