Engenheiro(a) de Segurança Sênior, Redes e Zero Trust

🔥 30 minutos atrás

🇧🇷 Brasil – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

🛜 Engenheiro de Redes / Administrador de Redes

👻 Score fantasma 21%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Ser responsável pela segmentação east-west entre clusters Kubernetes usando o princípio de default-deny e políticas de rede vinculadas à identidade • Projetar e implementar conexões mTLS entre serviços, com autenticação mútua e criptografia • Manter um mapa continuamente reconciliado de emparelhamentos de VPC, túneis, conexões entre contas e pontos de entrada públicos • Aplicar limites de segmentação aos ambientes de produção e de dados de titulares de cartões • Avaliar e contribuir para a implementação de acesso de rede zero trust por aplicação para engenheiros e operadores • Ser responsável pela telemetria de rede east-west e north-south, encaminhando-a ao SIEM • Gerenciar controles de admissão de clusters, security groups, regras de firewall, pipelines de IaC e detecção de desvios de configuração • Desenvolver recursos de contenção de workloads e segmentos para incidentes de movimentação lateral • Participar de modelagem de ameaças, revisões de projeto de fluxos de tráfego, resposta a incidentes e escalas de plantão • Criar políticas, ferramentas e automações de implementação, coordenando mudanças nos serviços de outras equipes • Reportar-se ao(à) Diretor(a) de Segurança da Informação e colaborar com as equipes de plataforma de segurança, detecção e resposta, plataforma, IAM e TI • Utilizar e desenvolver workflows assistidos por IA para análise de fluxos, geração de políticas e revisão de desvios de configuração

🎯 Requisitos

• Mais de 6 anos de experiência em segurança, redes, plataforma ou engenharia de infraestrutura • Experiência prática e responsabilidade direta por controles de rede em ambientes de produção na nuvem • Conhecimento prático aprofundado de redes Kubernetes, incluindo CNI, NetworkPolicy, DNS, ingress e egress • Experiência na implementação de segmentação em clusters em produção sem interrupções • Sólido conhecimento de redes AWS: VPCs, subnets, security groups, peering, Transit Gateway, PrivateLink, load balancers e flow logs • Experiência prática com mTLS e autenticação entre serviços • Experiência com infraestrutura como código usando Terraform e Helm ou ferramentas equivalentes • Experiência com merge requests e CI em múltiplos repositórios • Capacidade de programar em Go, Python ou Bash para criação de ferramentas e automações • Capacidade de investigar usando capturas de pacotes, flow logs e dados em nível de sistema • Conhecimento prático dos requisitos de rede da PCI DSS • Uso atual comprovado de ferramentas de IA, como Claude Code, Codex, Cursor ou integrações personalizadas com LLMs • Desejável: Cilium/eBPF, Hubble, mTLS em escala de fleet, SPIFFE/SPIRE, workflows assistidos por IA, ZTNA, policy-as-code, controles de admissão, detecção de rede, SOC 2, requisitos da FFIEC e experiência em setores regulados

🏖️ Benefícios

• Salário mensal bruto de US$ 5.000 a US$ 9.500 • Trabalho remoto no Brasil e na América Latina • Workflows e ferramentas de engenharia assistidos por IA • Ambiente de engenharia com foco em open source • Participação em uma cultura colaborativa e orientada por propósito