Engenheiro(a) de Software Sênior — Plataforma de Segurança

🔥 4 minutos atrás

💃 América Latina – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

🏗️ Engenheiro de Plataforma

👻 Score fantasma 21%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Projetar, desenvolver e operar serviços de engenharia de segurança, principalmente em Golang e Python, na AWS e no Kubernetes • Manter, reforçar a segurança e descontinuar serviços de segurança existentes • Ser responsável pela plataforma orientada a eventos NATS, incluindo contratos, consumidores, garantias de entrega e observabilidade • Integrar scanners, o sistema oficial de registro de findings, tickets e métricas • Ser responsável pelos security gates de SAST, SCA, detecção de secrets, scanning de contêineres e scanning de IaC • Ajustar scanners, gerenciar fluxos de supressão, reduzir falsos positivos e implementar gates de bloqueio • Desenvolver agentes de revisão de CI, triagem e verificação automatizadas de findings e ferramentas auxiliares de remediação • Automatizar fluxos de trabalho da triagem à remediação, incluindo contexto de reprodução, orientações para correção e encaminhamento • Participar de modelagem de ameaças e revisões de design seguro • Participar da escala de plantão • Reportar-se ao(à) Diretor(a) de Segurança da Informação e colaborar com engenheiros de detecção e resposta, redes e Zero Trust

🎯 Requisitos

• Mais de 6 anos de experiência profissional em engenharia de software, incluindo experiência significativa em backend • Ter implementado mudanças significativas em uma aplicação de produção nos últimos 30 dias • Forte domínio de Golang e proficiência profissional em Python • Experiência prática com sistemas orientados a eventos ou baseados em mensagens, como NATS ou Kafka, incluindo contratos, consumidores idempotentes, replay e back-pressure • Experiência prática na criação e operação de ferramentas para pipelines de CI/CD; GitLab CI em escala de toda a frota é um grande diferencial • Conhecimento prático de segurança de aplicações web, incluindo o OWASP Top 10 • Experiência prática com ferramentas de SAST, SCA e scanning de secrets, como Semgrep, CodeQL, Snyk, Trivy, Grype e gitleaks • Experiência comprovada em engenharia orientada por IA, utilizando ferramentas de IA e desenvolvendo fluxos agentic adotados por outros engenheiros • Conhecimento profissional de AWS e Kubernetes • Diferencial: experiência em fintech, pagamentos, BNPL ou crédito ao consumidor • Diferencial: conhecimento profissional de PCI DSS e SOC 2 • Diferencial: experiência com integridade da cadeia de suprimentos de software, incluindo pipelines de SBOM, governança de dependências, assinatura de artefatos e proveniência • Diferencial: familiaridade com policy-as-code e admission control, incluindo OPA, Kyverno e conftest • Diferencial: contato com bug bounty ou triagem de relatórios externos de vulnerabilidades • Diferencial: experiência com modelagem de ameaças em nível de sistema

🏖️ Benefícios

• Regime de trabalho totalmente remoto • Possibilidade de trabalhar de qualquer lugar • Fluxos de trabalho de engenharia assistidos por IA • Trabalho colaborativo com equipes globais de engenharia de segurança

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo