Num relance
- Tarefas: Protege os sistemas e dados da Overstory, liderando iniciativas de segurança e conformidade.
- Empresa: Overstory, uma empresa focada em proteger recursos naturais e combater incêndios florestais.
- Benefícios: Salário competitivo, ambiente de trabalho flexível e orçamento para educação contínua.
- Outras informações: Cultura colaborativa e oportunidades de crescimento em um ambiente remoto.
- Porquê este emprego: Trabalhe em projetos significativos que impactam o meio ambiente e a sociedade.
- Qualificações: 5+ anos em engenharia de segurança e experiência com frameworks de conformidade.
O salário previsto situa-se entre 50715 - 61985 € por ano.
Como nosso inaugural Engenheiro de Segurança Sênior, você desempenhará um papel crítico na proteção dos sistemas, dados e reputação da Overstory. Trabalhando em estreita colaboração com seu gerente - o Diretor de Segurança da Informação e Conformidade - você assumirá a responsabilidade pela nossa postura de segurança e conformidade, definindo, implementando e melhorando continuamente nosso programa de segurança.
Você liderará iniciativas em gerenciamento de vulnerabilidades, conformidade e operações de segurança, atuando como um parceiro confiável para as equipes de engenharia, produto e negócios. Este papel é ideal para alguém que combina experiência técnica prática com uma mentalidade estratégica e gosta de construir práticas de segurança escaláveis em uma empresa em crescimento.
O que você fará:
- Possuir e evoluir o programa de conformidade da Overstory, garantindo alinhamento contínuo com SOC 2, ISO 27001 e outras estruturas relevantes.
- Conduzir o gerenciamento de vulnerabilidades de ponta a ponta, desde a detecção até a remediação, trabalhando em estreita colaboração com as equipes de engenharia para priorizar e resolver riscos de forma eficiente.
- Projetar e melhorar processos e controles de segurança em infraestrutura, aplicações e sistemas internos.
- Liderar a contribuição de segurança nas decisões de arquitetura e engenharia, ajudando as equipes a construir sistemas seguros por design.
- Supervisionar e melhorar a gestão de identidade e acesso, segurança de endpoints e práticas de segurança de TI essenciais.
- Possuir a segurança de fornecedores e a gestão de riscos de terceiros, incluindo avaliações, avaliação de riscos e estratégias de mitigação.
- Liderar a prontidão e execução de auditorias para SOC 2 e ISO 27001, incluindo design de controles, coleta de evidências e coordenação com auditores.
- Colaborar com equipes voltadas para o cliente para lidar com questionários de segurança e construir processos de resposta escaláveis e de alta qualidade.
- Contribuir para a conscientização e cultura de segurança, orientando outros e elevando o padrão de segurança em toda a organização.
Habilidades e Experiência:
- Mais de 5 anos de experiência em engenharia de segurança, operações de segurança ou área relacionada.
- Experiência direta com estruturas de segurança e conformidade, como SOC 2 e/ou ISO 27001, incluindo processos de auditoria.
- Experiência profunda em gerenciamento de vulnerabilidades, incluindo ferramentas, priorização e fluxos de trabalho de remediação.
- Fluência em trabalhar em ambientes de nuvem (AWS, GCP ou Azure) e ecossistemas modernos de SaaS.
- Experiência com gestão de identidade e acesso, segurança de endpoints e operações de TI/segurança.
- Capacidade demonstrada de traduzir riscos de segurança em orientações claras e acionáveis para partes interessadas técnicas e não técnicas.
- Experiência demonstrável (ou, no mínimo, um sério interesse em) aproveitar ferramentas de IA para acelerar o impacto nos negócios.
- Fortes habilidades de comunicação escrita e conforto em assumir a documentação e artefatos de auditoria.
- Mentalidade proativa e pragmática, além da capacidade de equilibrar as melhores práticas de segurança com as necessidades do negócio.
- Experiência em trabalhar de forma cruzada, influenciando sem autoridade em um ambiente remoto.
Diferenciais:
- Experiência em projetar ou melhorar SIEM, logging e pipelines de alerta.
- Familiaridade com plataformas de automação de conformidade (Drata, Vanta, Tugboat, etc.).
- Experiência liderando ou possuindo auditorias SOC 2 / ISO 27001.
- Formação em engenharia de segurança de aplicações ou nuvem.
- Experiência em orientar ou guiar membros mais juniores da equipe.
O que oferecemos:
- Compensação e benefícios competitivos, específicos para a localização.
- Ambiente de trabalho flexível, autônomo e colaborativo, baseado na confiança - construímos nossos dias de trabalho em torno de nossas vidas, e não o contrário.
- Subsídio para home office, coworking e orçamentos para educação contínua.
- Cultura empresarial que realmente incorpora cada um de nossos valores fundamentais.
- Fazer parte de um trabalho verdadeiramente orientado por missão que reduz incêndios florestais, protege os recursos naturais da Terra e ajuda a resolver nossa crise climática.
Empregador para Senior Security Engineer: Overstory
A Overstory é um excelente empregador, oferecendo uma cultura de trabalho centrada nas pessoas e um ambiente flexível que valoriza a autonomia. Com oportunidades de crescimento profissional e um forte foco na missão de combater a crise climática, os colaboradores têm a chance de fazer parte de uma equipa vibrante e solidária, onde cada contratação impacta diretamente os objetivos da empresa. Além disso, a empresa proporciona benefícios como orçamentos para trabalho remoto e educação, promovendo o desenvolvimento contínuo das suas equipas.
