Engenheiro Sênior de Infraestrutura de Segurança

🕒 Junho 25

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Liderar e operar o gerenciamento de vulnerabilidades em infraestrutura, plataformas e aplicações - incluindo varreduras internas, análise de dependências e resultados externos, validando verdadeiros positivos e conduzindo a remediação com os times de engenharia • Construir, operar e amadurecer capacidades de SIEM/XDR, incluindo ingestão de logs, desenvolvimento de regras de detecção, ajuste de alertas e workflows de investigação • Investigar e responder a incidentes de segurança em infraestrutura em nuvem e aplicações, realizando análise de causa raiz e impulsionando correções de longo prazo • Projetar e implementar estratégias de detecção para atividades suspeitas, incluindo padrões de exfiltração de dados usando telemetria de aplicações e bancos de dados • Liderar e contribuir em exercícios de modelagem de ameaças e revisões de design de segurança para identificar riscos precocemente e fortalecer a arquitetura • Aplicar profundo conhecimento em AWS e Kubernetes para projetar, proteger e aprimorar infraestrutura em nuvem resiliente e segura em escala • Conduzir iniciativas de hardening de infraestrutura e CI/CD, com foco na redução do risco da cadeia de suprimentos de software e de containers • Liderar esforços para implementar e aprimorar sistemas e controles de detecção de risco de dependências e cadeia de suprimentos de containers • Colaborar estreitamente com os times de engenharia para remediar vulnerabilidades e melhorar práticas seguras de desenvolvimento e deployment • Apoiar e implementar controles de segurança alinhados com PCI DSS, SOC 2 e outros requisitos de conformidade • Desenvolver e implementar automações (incluindo IA quando apropriado) para aumentar a eficiência das operações de segurança, detecção e resposta • Triar e validar resultados de segurança externos, distinguindo verdadeiros positivos e coordenando a remediação

🎯 Requisitos

• 6+ anos de experiência em segurança, engenharia de software ou infraestrutura, com experiência prática em proteger sistemas de produção baseados em nuvem e lidar com desafios reais de segurança • Experiência em contribuir com modelagem de ameaças e revisões de design de segurança para sistemas modernos • Forte experiência prática em gerenciamento de vulnerabilidades, incluindo varredura, triagem, validação, coordenação de remediação e verificação • Experiência com plataformas SIEM (por exemplo, Wazuh, Splunk, ELK) para engenharia de detecção, monitoramento e resposta a incidentes • Experiência prática em triagem de achados de scanners de vulnerabilidade e programas de bug bounty • Sólido conhecimento de infraestrutura AWS, Linux e Kubernetes, incluindo arquitetura de segurança, hardening e melhores práticas operacionais • Experiência em aprimorar a segurança de infraestrutura, incluindo hardening de CI/CD e mitigação de riscos na cadeia de suprimentos de software • Experiência com ferramentas de segurança para containers e dependências (por exemplo, Snyk, Trivy, Grype, etc.) • Capacidade de investigar problemas diretamente usando logs, ferramentas de cloud e dados em nível de sistema • Conhecimento das vulnerabilidades de segurança comuns e estratégias de mitigação (OWASP, SANS, etc.) • Conhecimento prático de frameworks de conformidade como PCI DSS e SOC 2 • Experiência demonstrada com Claude ou modelos grandes de linguagem equivalentes é obrigatória; os candidatos devem estar confortáveis em utilizar IA para aumentar produtividade, pesquisa e comunicação.