Líder Sênior de Segurança / QA – 12 semanas (569)

Vaga não está no LinkedIn

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔧 Engenheiro de QA (Qualidade de Software)

👻 Score fantasma 18%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Ubiminds

SiteLinkedInTodas as Vagas

51 - 200 funcionários

💼 Consultoria

📦 Logística

📣 Marketing

Consulting • Logistics • Marketing

🇺🇲 A Ubiminds empodera talentos latino-americanos para que construam carreiras, relacionamentos e produtos significativos em empresas americanas de tecnologia.

Descrição

• Projetar e liderar testes de segurança adversariais do fluxo determinístico de decisão • Tentar burlar o padrão de NEGAR POR PADRÃO, escalar privilégios ou atravessar limites entre tenants, comprovando que esses limites permanecem íntegros • Testar o isolamento multi-tenant e o escopo entre proprietário e cliente por meio do subsistema de roster da plataforma, utilizando identidades reais com escopo de tenant • Verificar a resistência a adulterações do log de auditoria encadeado por hashes, incluindo comportamento somente para anexação, vinculação da cadeia de hashes e detecção de tentativas de mutação • Validar autenticação e autorização entre funções de tenant e operador • Revisar e ampliar os self-tests existentes de freeze-audit por módulo • Garantir que cada regra de governança seja resolvida pelo fluxo de intake em produção até chegar a um registro real no engine • Classificar os achados por severidade e fornecer etapas claras de reprodução no GitHub Issues • Manter os achados no mesmo campo de visão do gate de CI do freeze-audit • Cumprir o merge gate: nada deve ser incorporado enquanto o CI do freeze-audit não estiver verde • Trabalhar em parceria com o cliente na aprovação arquitetural das alterações no governance-core • Reportar-se ao Engagement Manager da Ubiminds • Entregar, nas primeiras 12 semanas, uma suíte documentada de testes adversariais, verificação independente da cadeia de auditoria, achados classificados por severidade e um fluxo limpo de defeitos com CI verde

🎯 Requisitos

• Sólida experiência em testes de segurança, incluindo penetration testing, testes de autorização/controle de acesso ou QA de segurança em sistemas nos quais falhas de limites representam o principal risco • Experiência prática com Python e facilidade para ler uma base de código real e projetar testes para ela • Experiência com SaaS multi-tenant e compreensão prática dos modos de falha do isolamento de tenants • Compreensão prática de logs de auditoria criptográficos/hash chaining e de como comprovar evidências de adulteração • Experiência com Docker e fluxos baseados em CI, incluindo GitHub Actions ou equivalente • Capacidade de trabalhar com um merge gate condicionado a CI verde • Proficiência em Postgres para validar estado persistente e persistência de dados • Inglês escrito claro • Forte capacidade de produzir relatórios de defeitos rigorosos e reproduzíveis • Experiência testando policy engines, sistemas de autorização ou guardrails de IA agentiva • Conhecimento de controles SOC 2 e das expectativas relacionadas a evidências • Familiaridade com Render ou plataformas comparáveis de hospedagem de containers • Experiência profissional em ambientes regulados ou de missão crítica

🏖️ Benefícios

• Alocação em uma empresa orientada a produto, com atuação como membro efetivo da equipe • Suporte completo de back office: orientação de carreira, RH e serviços de concierge • Política remote-first • MacBook fornecido pela empresa (não é permitido BYOD) • Palestras técnicas, reuniões de chapter e acesso a uma forte comunidade de excelentes engenheiros • Aulas gratuitas de inglês com professor nativo • Bônus por indicação de novos Ubiminders • Acesso à sede em Florianópolis, com snacks, massagens, bebidas e jogos