Senior Security Engineer

**Responsabilidades e Expectativas do Trabalho**

• Revisar configurações de infraestrutura e ferramentas para garantir que a postura de segurança seja estabelecida, mantida e continuada ao longo do Ciclo de Vida do Desenvolvimento de Software.
• Capacidade de identificar infraestrutura interna suscetível a vulnerabilidades conhecidas, além de ser capaz de criar soluções e liderar programas para a remediação das vulnerabilidades identificadas.
• Desenvolver sistemas que respondam automaticamente e remedeiem vulnerabilidades de segurança conhecidas ou configurações inseguras.
• Desenvolver e criar sistemas que se integrem ao Centro de Operações de Segurança e Ferramentas de Gestão de Contas e Indivíduos.
• Revisar, auditar e ajudar na redação de políticas de conformidade, além de remediar lacunas de conformidade identificadas.

**Habilidades e Experiência Desejadas**

• Licenciatura em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência equivalente.
• Fortes habilidades de comunicação, coordenação e colaboração em ambientes remotos globais para impulsionar resultados respeitáveis para a equipe.
• 4–6+ anos de experiência.

**Segurança e Infraestrutura em Nuvem**

• Experiência com segurança de endpoint, IDS/IDP, AV/AM, Firewall e sistemas de Monitoramento de Integridade.
• Experiência com ambientes Kubernetes, monitoramento e melhores práticas de segurança. CKA e CKS preferidos.
• Experiência preferencial em proteger Infraestrutura e ativos em Nuvem em um produto de nível empresarial.
• Experiência ou desejo de trabalhar diretamente com incidentes de segurança, equipes de segurança e pesquisadores de segurança.
• Segurança de recursos em nuvem, endurecimento de configuração em nuvem e arquitetura de segurança nativa em nuvem.
• Melhores práticas de segurança de contêiner e nativa em nuvem.
• Rede em nuvem, grupos de segurança, NACLs, design de VPC e segurança de API.
• Políticas de gestão de identidade e acesso em nuvem (IAM), controle de acesso baseado em funções (RBAC) e prevenção de escalonamento de privilégios.
• Gestão de segredos e segurança de credenciais em ambientes de nuvem.

**Plataformas e Serviços em Nuvem**

• Experiência nos seguintes provedores de nuvem: Amazon Web Services e Microsoft Azure.
• Experiência com Serviços de Segurança AWS como GuardDuty e Security Hub; serviços de rede como Firewall Manager e Firewalls de Aplicação Web; e IAM, Funções Lambda, serviços CloudFormation preferidos.
• Serviços de segurança Azure incluindo Microsoft Defender, Azure Policy e gestão de identidade preferidos.

**Desenvolvimento e Automação em Nuvem**

• Experiência de desenvolvimento em linguagens como: Go ou Python.
• Experiência com APIs RESTful e integrações de serviços em nuvem.
• Infraestrutura como código (IaC) para segurança em nuvem: Terraform, CloudFormation, AWS CDK ou modelos ARM.
• Automação de segurança em nuvem, orquestração e conformidade como código.
• Experiência em construir ferramentas e sistemas de segurança para detecção e remediação automatizada de má configuração em nuvem.
• Registro, monitoramento e alerta em nuvem (CloudWatch, Azure Monitor, CloudTrail).

**IA e Tecnologias Emergentes**

• Experiência em IA Agentic: projetar e implementar agentes autônomos de IA para fluxos de trabalho de segurança, entender a gestão do ciclo de vida do agente, integração de agentes de IA nas operações de segurança e resposta a incidentes.
• Segurança e Segurança de IA: especialização em proteger sistemas de IA, testes adversariais, defesa contra injeção de prompt, segurança de modelos de IA e proteção da cadeia de suprimentos de aprendizado de máquina.
• Codificação Vibe / Desenvolvimento Intuitivo: capacidade de escrever código de segurança limpo e manutenível com práticas de desenvolvimento em estado de fluxo; resolução criativa de problemas na implementação de segurança.

**Qualificações Adicionais**

• Otimização de custos em nuvem e trade-offs de segurança (implementações de segurança conscientes de custos).
• Familiaridade com estruturas de conformidade específicas de nuvem (AWS Well-Architected Framework, Azure Well-Architected Framework, CIS Benchmarks, FedRAMP/HIPAA em nuvem).
• Segurança de dados em nuvem e criptografia em repouso e em trânsito.
• Arquitetura de segurança em nuvem multi-nuvem e híbrida.
• Capacidade demonstrada de orientar e liderar engenheiros de segurança em nuvem juniores.
• Experiência com avaliação de segurança em nuvem e ferramentas de gestão de postura em nuvem. Experiência com Wiz preferida.
• Compreensão da segurança sem servidor e considerações de segurança de função como serviço (FaaS).