Engenheiro(a) Sênior de Segurança de Produto

Vaga não está no LinkedIn

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

💵 $50.000 - $60.000 / ano

⏳ Contrato/Temporário

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 25%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Tessera Labs

SiteLinkedInTodas as Vagas

11 - 50 funcionários

🤖 Inteligência Artificial

🏢 Corporativo

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

A Tessera Labs é uma plataforma de integração de sistemas de IA baseada em múltiplos agentes e agnóstica a fornecedores, que oferece às empresas uma visão única e unificada de toda a sua arquitetura de TI. Pré-treinada em milhares de ambientes empresariais e com centenas de anos de expertise em processos de negócios, a Tessera se adapta ao ambiente de cada cliente para harmonizar sistemas e dados, permitindo uma execução segura e controlada em sistemas ERP e outros sistemas críticos. A empresa enfatiza governança e controles de nível empresarial para indústrias regulamentadas, acelerando o tempo para gerar valor enquanto evolui com novos dados e fluxos de trabalho. Ela é construída com base em pesquisa de IA publicada e tecnologia patenteada.

Descrição

• Colaborar com desenvolvedores para proteger o produto em todo o SDLC • Liderar revisões de design e arquitetura de segurança • Realizar threat modeling em novos recursos e serviços • Executar testes de penetração práticos em aplicações web e APIs • Transformar descobertas em tarefas claras, priorizadas e corrigíveis • Conduzir revisões de código seguro • Ajudar a definir padrões de secure coding e critérios de aceitação de segurança • Operar e ajustar ferramentas de SAST, DAST e scanning de dependências/cadeia de suprimentos • Fazer a triagem de descobertas de segurança • Ajudar engenheiros a entender os motivos por trás das descobertas e evitar sua recorrência • Contribuir com evidências e rigor de segurança para programas de conformidade como SOC 2, ISO 27001 e similares • Revisar a arquitetura e a superfície de ameaças do produto e identificar os riscos de segurança de maior prioridade nos primeiros 90 dias • Estabelecer um processo repetível para revisões de design de segurança • Criar um fluxo claro de triagem até a remediação para descobertas de segurança

🎯 Requisitos

• Histórico sólido em segurança de produtos ou aplicações • Experiência prática em testes de penetração contra aplicações web e APIs • Conhecimento aprofundado de aplicações web modernas, incluindo front ends de página única, APIs, autenticação e autorização, sessões e métodos comuns de ataque, como o OWASP Top 10 • Experiência na condução de revisões de design de segurança e threat modeling • Conhecimento sólido do SDLC e da integração de segurança ao longo desse processo • Excelentes habilidades de comunicação e capacidade de explicar riscos aos desenvolvedores • Familiaridade com OWASP ZAP, Burp Suite Community Edition, Semgrep, Trivy ou Grype e Nuclei (diferencial) • Certificação relevante em segurança ofensiva, como OSCP (diferencial) • Experiência em segurança de nuvem com AWS, Azure ou Google Cloud Platform e em segurança de containers/Kubernetes (diferencial) • Experiência no suporte a programas SOC 2, ISO 27001 ou similares (diferencial) • Experiência em ambientes corporativos ou regulamentados (diferencial)