Engenheiro de Segurança de Produto

Vaga não está no LinkedIn

🕒 Maio 27

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Supabase

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2020

☁️ SaaS

🔌 API

🤖 Inteligência Artificial

💰 $80.000.000 Series B em 2022-05

SaaS • API • Artificial Intelligence

Supabase é uma alternativa open source ao Firebase, oferecendo um conjunto de ferramentas de backend projetadas para ajudar desenvolvedores a iniciar e escalar suas aplicações de forma eficaz. A plataforma oferece recursos como um banco de dados Postgres completo, autenticação com Row Level Security (RLS), APIs instantâneas, Edge Functions para código personalizado, sincronização de dados em tempo real e armazenamento para arquivos de grande porte. Desenvolvedores podem integrar modelos de machine learning, utilizar RESTful APIs e aproveitar produtos melhores da categoria integrados à plataforma. O Supabase foi projetado para ser altamente portável, extensível e fácil de usar, tornando-se uma opção poderosa para startups e empresas que desejam inovar com rapidez e eficiência.

Descrição

• Identificar e fechar lacunas em segurança de aplicações, revisão de design seguro e gestão de vulnerabilidades. • Conduzir modelagem de ameaças, revisões de design seguro e revisões de código para identificar caminhos práticos de remediação. • Trabalhar em parceria com equipes de engenharia para fornecer expertise de segurança focada no produto e moldar um programa de segurança moderno. • Evoluir a forma como pensamos sobre segurança em um ambiente com foco no desenvolvedor, equilibrando pragmatismo com julgamento técnico sólido. • Distinguir entre risco teórico e risco material para o negócio a fim de priorizar os esforços de segurança de forma eficaz. • Melhorar a postura de segurança por meio de mecanismos escaláveis, como ferramentas, automação, configurações seguras por padrão e guardrails amigáveis ao desenvolvedor. • Apoiar resposta a incidentes de segurança ajudando na triagem, investigação e coordenação de remediação para problemas de segurança de produto e plataforma. • Participar de rota de plantão de segurança (on-call), ajudando a responder a eventos urgentes de segurança com julgamento claro e execução calma. • Auxiliar na gestão e maturação de nossos processos de bug bounty e disclosure de vulnerabilidades, incluindo triagem, validação, priorização e coordenação com equipes de engenharia.

🎯 Requisitos

• Experiência sólida em segurança de produto, segurança de aplicações ou engenharia de segurança. • Confortável trabalhando com produtos cloud-native, ferramentas para desenvolvedores, SaaS, plataformas ou infraestrutura. • Comunica-se com clareza para audiências técnicas e não técnicas, especialmente em ambiente assíncrono e escrito. • Motivado por resolver problemas do mundo real para desenvolvedores e por navegar na ambiguidade mantendo velocidade. • Compreensão profunda dos fundamentos de segurança de aplicações, incluindo autenticação (auth), gerenciamento de sessão, APIs e tratamento de segredos. • Experiência com triagem de vulnerabilidades, programas de bug bounty, responsible disclosure ou resposta a incidentes de segurança. • Confortável em participar de possíveis rota de plantão de segurança e capaz de equilibrar urgência, risco e remediação prática. • Experiência ou interesse em Postgres, Kubernetes ou em construir guardrails de segurança que habilitem em vez de impor.

🏖️ Benefícios

• 100% remoto • ESOP (plano de participação acionária para funcionários) • Auxílio para tecnologia • Benefícios de saúde • Encontros anuais (off-sites) • Trabalho flexível • Desenvolvimento profissional