DevSecOps Engineer

🕒 Agosto 13

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

👻 Score fantasma 19%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sumsub

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2015

💼 Consultoria

⚖️ Jurídico

📦 Logística

💰 $30.000.000 Series B - Sumsub em 2022-12

Consulting • Legal • Logistics

A Sumsub é uma empresa de tecnologia voltada para conformidade que oferece soluções SaaS para monitoramento de transações, conformidade de produtos e suporte operacional e pré-vendas relacionado para empresas. A empresa opera uma plataforma online com funções distribuídas entre operações, jurídico/conformidade e suporte técnico, e tem como alvo outros negócios com seus serviços e ferramentas.

Descrição

• Design and operate vulnerability scanning pipelines across infrastructure and containers • Manage CVE correlation, asset ownership mapping, and remediation SLAs • Oversee infrastructure fleet inventory, policy coverage, and configuration drift • Develop correlation logic connecting vulnerabilities with business criticality and exploitability • Automate onboarding, asset reconciliation, and exception workflows • Build APIs, dashboards, and ChatOps/Slack integrations for self-service security controls • Define machine-checkable security standards • Automatically produce audit-ready compliance evidence from system operations • Partner with SOC, Infrastructure, and Platform teams to validate production controls • Protect developer experience while improving operational resilience

🎯 Requisitos

• Senior platform-engineering mindset focused on internal tools, developer experience, and automated prevention • Hands-on experience running infrastructure scanning programs using Nessus, Qualys, Tenable, or equivalent • Experience with container image security using Trivy or similar tools • Proven experience with fleet inventory systems such as osquery or FleetDM • Experience with cloud platforms, preferably AWS • Experience with containerized and Kubernetes environments • Strong scripting ability in Python, Go, or Bash • Experience building custom APIs, dashboards, or system integrations • Deep understanding of CVEs, CVSS/EPSS scoring, and remediation workflows • Nice to have: CI/CD security gates using GitLab CI or GitHub Actions • Nice to have: Kubernetes admission control and Policy-as-Code frameworks such as Kyverno or OPA • Nice to have: compliance evidence automation for PCI DSS, SOC 2, or ISO 27001 • Nice to have: evolving security functions from manual reviews toward platform ownership

🏖️ Benefícios

• Remote-first, trust-based culture • Work from the place that works best for you • No mandatory office days or attendance trackers • Optional offices or coworking spaces in some locations • Flexible working hours; no fixed 9-to-5 schedule • Birthday as a holiday • 10 personal days each year • Seven sick days without paperwork • Extra time off around Christmas and New Year • Personal development plans and learning opportunities • Coverage of role-specific events, including design conferences and marketing forums • Financial bonuses for marriage and welcoming a new baby • Fully covered team offsites a few times a year • Tools and hardware needed to do the work • Equal opportunity and diverse, inclusive workforce