Engenheiro(a) Sênior de Infraestrutura de Segurança

🕒 Junho 25

🇧🇷 Brasil – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

👷 Engenheiro de Infraestrutura

👻 Score fantasma 55%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Liderar e operar o gerenciamento de vulnerabilidades em infraestrutura, plataformas e aplicações • Desenvolver, operar e aprimorar recursos de SIEM/XDR, incluindo ingestão de logs, desenvolvimento de regras de detecção, ajuste de alertas e fluxos de investigação • Investigar e responder a incidentes de segurança em infraestrutura de cloud e aplicações • Realizar análise de causa raiz e promover correções de longo prazo • Projetar e implementar estratégias de detecção para atividades suspeitas e padrões de exfiltração de dados • Liderar e contribuir para exercícios de threat modeling e revisões de design de segurança • Utilizar conhecimentos especializados em AWS e Kubernetes para projetar, proteger e aprimorar infraestrutura de cloud resiliente em larga escala • Liderar iniciativas de hardening de infraestrutura e CI/CD, com foco em riscos da cadeia de suprimentos de software e containers • Implementar e aprimorar sistemas e controles de detecção de riscos da cadeia de suprimentos de dependências e containers • Trabalhar em parceria com equipes de engenharia para corrigir vulnerabilidades e aprimorar práticas de desenvolvimento e deployment seguro • Apoiar e implementar controles de segurança alinhados ao PCI DSS, SOC 2 e a outros requisitos de compliance • Desenvolver e implementar automações, incluindo IA quando apropriado, para operações, detecção e resposta de segurança • Fazer a triagem e validar descobertas de segurança externas, coordenando sua correção • Pesquisar, avaliar e desenvolver novos recursos de segurança em detecção, segurança da cadeia de suprimentos e proteção de dados

🎯 Requisitos

• Mais de 6 anos de experiência em segurança, engenharia de software ou engenharia de infraestrutura • Experiência prática na proteção de sistemas de produção baseados em cloud e na resolução de desafios reais de segurança • Experiência contribuindo para threat modeling e revisões de design de segurança de sistemas modernos • Sólida experiência prática em gerenciamento de vulnerabilidades, incluindo scanning, triagem, validação, coordenação de correções e verificação • Experiência com plataformas de SIEM, como Wazuh, Splunk ou ELK • Experiência prática na triagem de descobertas de scanners de vulnerabilidades e programas de bug bounty • Sólidos conhecimentos de infraestrutura AWS, Linux e Kubernetes, incluindo arquitetura de segurança, hardening e boas práticas operacionais • Experiência no aprimoramento da segurança de infraestrutura, incluindo hardening de CI/CD e mitigação de riscos da cadeia de suprimentos de software • Experiência com ferramentas de segurança de containers e dependências, como Snyk, Trivy ou Grype • Capacidade de investigar problemas utilizando logs, ferramentas de cloud e dados em nível de sistema • Conhecimento de vulnerabilidades comuns de segurança e estratégias de mitigação, incluindo OWASP e SANS • Conhecimento prático dos frameworks de compliance PCI DSS e SOC 2 • É obrigatória experiência comprovada com Claude ou ferramentas equivalentes de modelos de linguagem de grande escala • Confortável em utilizar IA para aumentar a produtividade, realizar pesquisas e aprimorar a comunicação