Engenheiro(a) de Segurança Sênior e Líder de Segurança de Clientes na OneSeven Tech

Vaga não está no LinkedIn

🔥 1 hora atrás

🌐 Argentina, Chile, +5 outros países – Remoto

🇦🇷 Argentina – Remoto 🇨🇱 Chile – Remoto 🇨🇴 Colômbia – Remoto 🇧🇷 Brasil – Remoto 🇺🇾 Uruguai – Remoto 🇵🇪 Peru – Remoto 🇲🇽 México – Remoto

💵 $7.000 - $8.000 / mês

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 17%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

OneSeven Tech (OST)

SiteLinkedInTodas as Vagas

11 - 50 funcionários

💼 Consultoria

🏥 Saúde

📦 Logística

Consulting • Healthcare • Logistics

A OneSeven Tech (OST) é um estúdio de produtos digitais especializado em design e engenharia de software para startups, PMEs e grandes empresas. Com uma equipe global de especialistas em software e IA, a OST está no mercado há 7 anos e já concluiu com sucesso 88 projetos para mais de 62 clientes em diversos setores. A empresa foca em serviços como estratégia de produto, desenvolvimento de aplicativos web e mobile e integração de IA/ML. Reconhecida por suas soluções inovadoras, a OST ampliou sua expertise, atendendo desde startups até grandes corporações, incluindo empresas de capital aberto. Seus serviços atendem clientes em todas as etapas, da geração da ideia ao crescimento e à escala corporativa. A OST orgulha-se de uma avaliação de 4,9 de 5 estrelas dos clientes, graças às entregas no prazo e a designs de alta fidelidade, atendendo com sucesso a requisitos regulatórios em setores como saúde, em conformidade com a HIPAA.

Descrição

• Proteger os sistemas internos da OneSeven Tech e incorporar security engineering aos softwares dos clientes • Realizar threat modeling, revisões de secure design e avaliações de arquitetura • Integrar SAST, SCA, secret scanning, verificações de IaC e DAST aos workflows de desenvolvimento • Planejar e executar testes de penetration testing autorizados, avaliações da attack surface e exercícios de red teaming com escopo definido • Avaliar aplicações e agentes com recursos de IA quanto a prompt injection, exposição de dados, permissões excessivas e acesso a dados entre clientes • Implementar e ajustar EDR/XDR, SIEM, detecções e playbooks de SOAR • Conduzir threat hunting e exercícios de purple team • Liderar a triagem, contenção e recuperação de incidentes, mantendo os clientes atualizados • Ser responsável pelo IT interno, incluindo onboarding/offboarding, SSO/MFA, revisões de acesso, gerenciamento de dispositivos e administração de SaaS • Atuar como principal contato de segurança dos clientes em reuniões de discovery, definição de escopo, apresentações de resultados de avaliações, workshops de remediação e relatórios executivos • Trabalhar com a liderança para criar serviços de segurança repetíveis, playbooks, templates, definição de escopo, estimativas de esforço e informações para precificação • Transformar o trabalho de segurança em serviços de cibersegurança productized

🎯 Requisitos

• Experiência prática em segurança de aplicações em produção e segurança de cloud, incluindo vulnerabilidades web/API, autorização, identidade, desenvolvimento seguro e remediação • Experiência na execução de penetration testing autorizado e na implementação de controles defensivos, monitoramento (EDR/SIEM) e workflows de resposta a incidentes • Experiência prática em administração de IT interno: SSO/MFA, acessos de colaboradores, endpoints, SaaS corporativo e suporte aos usuários • Capacidade de avaliar e utilizar ferramentas e agentes de segurança assistidos por IA com autorização adequada, contenção, verificação de resultados e trilhas de auditoria • Conhecimentos de automação por meio de scripting, APIs ou infrastructure as code • Excelente capacidade de redação e apresentação para clientes em inglês • Capacidade de transformar trabalho técnico em processos repetíveis, serviços claramente definidos e resultados mensuráveis • Experiência em consultoria, entregas para múltiplos clientes, managed security services ou desenvolvimento de serviços de cibersegurança (diferencial) • Experiência em segurança de IA/LLM, emulação de adversários, purple teaming, detection engineering e SOAR (diferencial) • Experiência em modernização de ambientes brownfield e desenvolvimento de produtos greenfield (diferencial) • Familiaridade com OWASP ASVS, MITRE ATT&CK e NIST CSF (diferencial) • Certificações práticas relevantes (diferencial) • URL do perfil no LinkedIn obrigatória • Repositório no GitHub obrigatório • Currículo em inglês

🏖️ Benefícios

• US$ 7.000 a US$ 8.000 por mês, pagos em dólares americanos quinzenalmente via Deel • 100% remoto — trabalhe de qualquer lugar da América Latina • Contrato de longo prazo — início com contrato de 6 meses, seguido de contratação em período integral • PTO remunerado • Programa de indicação — ganhe um bônus ao indicar profissionais que sejam contratados

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo