Engenheiro(a) de Segurança Sênior — Detecção e Resposta

🔥 20 horas atrás

🇧🇷 Brasil – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 21%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Criar, operar e aprimorar recursos de SIEM/XDR, incluindo ingestão de logs, regras de detecção, ajuste de alertas e fluxos de investigação • Projetar estratégias de detecção para atividades suspeitas e exfiltração de dados usando telemetria de aplicações e bancos de dados • Ampliar a cobertura de auditoria e atribuição em Kubernetes, bancos de dados, SSO e telemetria dos caminhos de acesso • Investigar e responder a incidentes de segurança na infraestrutura e nas aplicações em cloud • Realizar análise de causa raiz e conduzir correções de longo prazo • Conduzir threat hunts proativos em ambientes de cloud e identidade • Criar fluxos de threat hunting agentic e reproduzíveis • Operar o gerenciamento de vulnerabilidades em infraestrutura, plataformas e aplicações • Fazer a triagem e validar descobertas de segurança externas, incluindo relatórios de bug bounty • Contribuir para modelagem de ameaças e revisões de design de segurança • Aplicar conhecimento especializado em AWS e Kubernetes para proteger sistemas e orientar as equipes na remediação • Implementar controles alinhados ao PCI DSS, SOC 2 e a outros requisitos de compliance • Desenvolver automações, incluindo uso de IA, para operações de segurança, detecção e resposta • Participar da escala de plantão de detecção e resposta e dos serviços sob sua responsabilidade • Reportar-se ao(à) Diretor(a) de Segurança da Informação e colaborar com engenheiros de plataformas de segurança, redes e zero trust

🎯 Requisitos

• Mais de 6 anos de experiência em segurança, engenharia de software ou engenharia de infraestrutura • Experiência prática na proteção de sistemas de produção baseados em cloud • Experiência com plataformas de SIEM, como Wazuh, Splunk ou ELK • Experiência em projetar e ajustar regras de detecção, reduzir ruído de alertas e aprimorar fluxos de investigação • Sólida experiência prática em gerenciamento de vulnerabilidades, incluindo scanning, triagem, validação, coordenação de remediação e verificação • Sólidos conhecimentos de infraestrutura AWS, Linux e Kubernetes • Capacidade de investigar problemas usando logs, ferramentas de cloud e dados em nível de sistema • Experiência em avaliar as implicações de detecção e logging em revisões de design • Conhecimento de vulnerabilidades de segurança comuns e estratégias de mitigação, incluindo OWASP e SANS • Conhecimento prático dos frameworks de compliance PCI DSS e SOC 2 • Experiência comprovada em engenharia com abordagem AI-forward, utilizando ferramentas de IA como Claude Code, Codex, Cursor ou integrações personalizadas com LLMs

🏖️ Benefícios

• Salário bruto de US$ 5.000 a US$ 9.500 por mês • Fluxos de trabalho de engenharia assistidos por IA • Trabalho remoto no Brasil • Participação na escala de plantão