Senior Staff Security Engineer

🕒 Abril 30

🏄 California – Remoto

🏄 California – Remote

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 76%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Red Cup IT

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2009

💼 Consultoria

📦 Logística

🔒 Cibersegurança

Consulting • Logistics • Cybersecurity

A Red Cup IT é um Provedor de Serviços Gerenciados (MSP) especializado em cibersegurança, conformidade e serviços de CIO virtual para empresas de médio e grande porte. A empresa é dedicada a fornecer soluções avançadas de cibersegurança, suporte a operações de TI e gestão de projetos complexos, garantindo uma relação cooperativa com as equipes internas de TI dos clientes. Com um foco abrangente em segurança, a Red Cup IT oferece serviços incluindo aumento de habilidades de TI, entrega de projetos e gestão de nuvem, todos personalizados para fornecer ambientes de TI eficazes e seguros para seus clientes.

Descrição

• Strategic Security Architecture & Product Strategy • Tier 4 Escalation & Forensic Mastery • Security Engineering & Hyper-Automation • High-Stakes Advisory & Governance

🎯 Requisitos

• 8–12+ Years in Information Security, with a significant background (3+ years) in multi-client consulting or MSP environments. • Force Multiplier: Proven track record of leading cross-functional projects and mentoring senior engineers without direct-report authority. • Bilingual Communication: The rare ability to pivot from a deep-dive technical audit with an engineer to a risk-based ROI presentation for a CEO. • Expert-level AWS/Azure security; Zero Trust Architecture (ZTA); Advanced IAM/Entra ID. • Advanced SOAR/SIEM engineering (Sentinel, Splunk, CrowdStrike); MITRE ATT&CK mapping. • Deep-packet inspection; BGP security; SD-WAN; SASE; Micro-segmentation. • Proficiency in Python, Terraform, or Ansible for infrastructure-as-code. • Certifications CISSP (Highly Preferred), CISM, CCSP, or specialized GIAC (GCIH/GCFA).

🏖️ Benefícios

• Scalable Multi-tenancy: Architect and maintain hardened, isolated security stacks (SIEM, EDR, XDR) designed to scale across hundreds of distinct client environments. • Product Vetting: Serve as the technical lead for vendor evaluations, "battle-testing" emerging tech to define our global standard offerings. • Global Standardization: Engineer "Gold Image" baselines and automated deployment templates based on CIS and NIST frameworks to ensure rapid, secure onboarding. • Final Authority: Serve as the ultimate technical escalation point for the SOC, leading the response to sophisticated APTs and complex breaches. • Post-Mortem Leadership: Conduct deep-dive Root Cause Analysis (RCA) and translate incident findings into systemic, fleet-wide preventative measures. • Security as Code: Build the automation tissue that connects our stack, utilizing Python, PowerShell, and Terraform to automate threat containment and patch management. • Integration Engineering: Develop custom API integrations to bridge gaps between vulnerability scanners, RMM tools, and ticketing systems for seamless auto-remediation. • Strategic vCISO: Act as a high-level advisor for key accounts, translating abstract risk into actionable business roadmaps for C-suite stakeholders. • Compliance Orchestration: Oversee technical evidence collection and governance for HIPAA, SOC 2, and CMMC, ensuring our clients remain audit-ready.