Engenheiro(a) de Software Sênior, Plataforma de Segurança

🔥 15 horas atrás

🇧🇷 Brasil – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

🏗️ Engenheiro de Plataforma

👻 Score fantasma 21%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Projetar, desenvolver e operar serviços de engenharia de segurança principalmente em Golang e Python na AWS e no Kubernetes • Manter, reforçar a segurança e descontinuar serviços de segurança existentes • Ser responsável pela plataforma orientada a eventos NATS, incluindo contratos, consumidores, garantias de entrega e observabilidade • Integrar scanners, sistema oficial de registro de findings, tickets e métricas • Ser responsável pelos gates de segurança de SAST, SCA, detecção de secrets, contêineres e IaC, desde o ajuste até a aplicação obrigatória • Desenvolver agentes de revisão de CI, triagem e verificação automatizadas de findings e ferramentas auxiliares de remediação • Automatizar fluxos de trabalho da triagem à remediação, incluindo contexto para reprodução, orientações de correção e encaminhamento • Participar de modelagem de ameaças e revisões de design seguro • Participar do rodízio de plantão (on-call) • Reportar-se ao(à) Diretor(a) de Segurança da Informação e colaborar com engenheiros(as) de detecção e resposta, redes e zero trust

🎯 Requisitos

• Mais de 6 anos de experiência profissional em engenharia de software, incluindo experiência significativa em backend • Ter implantado mudanças significativas em uma aplicação de produção nos últimos 30 dias • Domínio de Golang e conhecimento prático de Python • Experiência prática na construção e operação de sistemas orientados a eventos ou baseados em mensagens (NATS, Kafka ou similares), incluindo contratos, consumidores idempotentes, replay e back-pressure • Experiência prática na construção e operação de ferramentas para pipelines de CI/CD; experiência com GitLab CI em escala de toda a frota é um diferencial importante • Conhecimento prático de segurança de aplicações web, incluindo o OWASP Top 10 aplicado a código real • Experiência prática com ferramentas de SAST, SCA e varredura de secrets, incluindo ajuste para obter uma relação sinal-ruído aceitável • Experiência comprovada em engenharia orientada por IA, utilizando ferramentas de IA e desenvolvendo fluxos de trabalho agentic adotados por outros engenheiros • Conhecimento prático de AWS e Kubernetes como alvos de deployment • Desejável: experiência em fintech, pagamentos, BNPL ou crédito ao consumidor • Desejável: conhecimento prático de PCI DSS e SOC 2 • Desejável: experiência com integridade da cadeia de suprimentos de software, incluindo pipelines de SBOM, governança de dependências, assinatura de artefatos e proveniência • Desejável: familiaridade com policy-as-code e controle de admissão • Desejável: contato com bug bounty ou triagem de relatórios externos de vulnerabilidades • Desejável: experiência com modelagem de ameaças em nível de sistema