Senior Information Security Infrastructure Engineer - Security Architecture - Infosec

Portugal Elastic, a empresa de Search AI, permite que todos encontrem as respostas de que precisam em tempo real, utilizando todos os seus dados, em grande escala — libertando o potencial de negócios e pessoas. A Elastic Search AI Platform, utilizada por mais de 50% das empresas da Fortune 500, combina a precisão da pesquisa e a inteligência da IA para permitir que todos acelerem os resultados que importam.

O que é o papel: Junte-se à equipe de Info Sec - Arquitetura de Segurança como Engenheiro de Infraestrutura de Segurança da Informação Sênior, onde você terá a chance de desempenhar um papel fundamental na proteção dos dados e sistemas da nossa organização. Esta posição oferece a oportunidade de trabalhar em projetos significativos que impactam diretamente nossa postura de segurança e colaborar com uma equipe qualificada apaixonada por segurança da informação.

Em mais detalhes: Nós ingerimos a telemetria de segurança que toda a organização de segurança utiliza. Neste papel, você garantirá que essa telemetria entre no Elasticsearch de forma consistente e manterá os clusters Elastic subjacentes saudáveis. Você é responsável pelo pipeline do início ao fim: desde uma nova fonte de dados de segurança até os índices de detecção, IR e consultas das equipes de consultoria, além dos clusters que armazenam tudo.

O que você fará: Ingestão de telemetria de segurança - construir e manter a ingestão de dados relevantes de segurança no Elasticsearch (logs de auditoria de provedores de nuvem, atividade de identidade/SaaS, dados de endpoints e ativos). Isso significa integrar-se com APIs de terceiros e provedores de nuvem para puxar telemetria: autenticação, paginação, limites de taxa e lidar com mudanças de esquema. Manter os clusters Elastic Cloud em Kubernetes saudáveis. Monitorar e atualizá-los regularmente. Isso envolve atualizar versões e builds. Gerenciar capacidade e shards. Lidar com gerenciamento do ciclo de vida do índice (ILM). Habilitar pesquisa entre clusters (CCS). Usar Terraform para gerenciar infraestrutura em nuvem e recursos do Elasticsearch. Isso inclui gerenciar pipelines, templates de índice e alertas. Utilizar Kubernetes e Helm para implantar trabalhos de ingestão programados. Usar automação e ferramentas de IA para reduzir o trabalho repetitivo. Isso inclui trabalhos de auto-correção e verificações de saúde. Também envolve alertas, CLIs internas e fluxos de trabalho assistidos por IA ou agentes para investigação e operações. Qualidade e confiabilidade dos dados - ser responsável pela pergunta "os dados de segurança estão realmente fluindo corretamente?" Monitorar backfills. Garantir que esquemas e campos sejam consistentes. Ficar atento aos custos.

O que você traz: Capacidade de operar Elastic e Elasticsearch em produção. Isso inclui gerenciar pipelines de ingestão, templates de índice, mapeamentos e consultas, garantindo que os clusters estejam saudáveis e atualizados. Experiência com ECK ou Elasticsearch em Kubernetes é fortemente preferida. Histórico comprovado de uso de IA para acelerar o desenvolvimento, depurar sistemas complexos e acelerar operações, enquanto ainda possui os resultados finais. Kubernetes - implantando e operando cargas de trabalho (trabalhos programados, gráficos Helm, operadores); solucionando problemas de pods/trabalhos em um cluster. Terraform - gerenciando recursos em nuvem e Elasticsearch como código. Integração de API - consumindo APIs REST para ingestão de dados: autenticação, paginação, limitação de taxa, concorrência e tratamento de erros. Scripting em Python - capaz de ler, escrever e modificar scripts de ingestão/automação. Nível de scripting, não profundidade total em engenharia de software. Elegibilidade para trabalhar em ambientes de serviços em nuvem do Departamento de Defesa (DoD) Nível de Impacto 4 ou superior.

Pontos Bônus: Experiência com provedores de nuvem. Experiência prática com provedores de nuvem, preferencialmente GCP, e trabalhando com dados de auditoria e registro. Conhecimento de GitHub, fluxos de trabalho baseados em PR, GitHub Actions e Integração Contínua (CI). Conhecimento de operações SOC e fluxos de trabalho de resposta a incidentes (IR), incluindo o uso de telemetria de segurança durante investigações. Capacidade de desenvolver e usar ferramentas de painel/visualização.

Compensação para este papel é na forma de salário base. Este papel não tem um componente de compensação variável. Na Elastic, nossa filosofia de compensação visa fornecer remuneração justa, competitiva e transparente. As faixas salariais são estabelecidas com base em uma combinação de benchmarks de mercado externo, considerações de equidade interna e as responsabilidades e complexidade associadas a cada função. Essa abordagem ajuda a garantir consistência entre funções comparáveis, mantendo-se competitiva dentro dos mercados de trabalho relevantes.

Informações Adicionais - Cuidamos das Nossas Pessoas: Como uma empresa distribuída, a diversidade impulsiona nossa identidade. Se você está procurando iniciar uma nova carreira ou crescer em uma existente, a Elastic é o tipo de empresa onde você pode equilibrar um ótimo trabalho com uma ótima vida. Sua idade é apenas um número. Não importa se você acabou de sair da faculdade ou se seus filhos estão; precisamos de você pelo que você pode fazer. Esforçamo-nos para ter paridade de benefícios entre regiões e, embora as regulamentações diferem de lugar para lugar, acreditamos que cuidar de nossas pessoas é a coisa certa a fazer. Pagamento competitivo com base no trabalho que você faz aqui e não no seu salário anterior. Cobertura de saúde para você e sua família em muitos locais. Capacidade de moldar seu calendário com locais e horários flexíveis para muitos papéis. Número generoso de dias de férias a cada ano. Aumente seu impacto - combinamos até $2000 (ou equivalente em moeda local) para doações financeiras e serviços. Até 40 horas por ano para usar em projetos de voluntariado que você ama. Abraçando a paternidade com um mínimo de 16 semanas de licença parental. Diferentes pessoas abordam problemas de maneira diferente. Precisamos disso. A Elastic é um empregador de igualdade de oportunidades/ação afirmativa comprometido com diversidade, equidade e inclusão. Candidatos qualificados receberão consideração para emprego sem considerar raça, etnia, cor, religião, sexo, gravidez, orientação sexual, percepção ou identidade de gênero, origem nacional, idade, estado civil, status de veterano protegido, status de deficiência ou qualquer outra base protegida por lei federal, estadual ou local, ordenança ou regulamento. Recebemos indivíduos com deficiência e nos esforçamos para criar uma experiência acessível e inclusiva para todos os indivíduos. Para solicitar uma acomodação durante o processo de candidatura ou recrutamento, envie um e-mail para candidate_accessibility@. Responderemos ao seu pedido dentro de 24 horas úteis após a submissão.