Brasil
Bunge
Clutch
Ingeniero/a Senior de SecOps
RemotoBrasil
Brazil
PythonNode.jsAWSGCPGo
Traducción automática. Consulta el original.
Sobre el puesto
Como Ingeniero/a Senior de SecOps en Clutch, darás forma y ejecutarás nuestra postura de seguridad en la nube y de aplicaciones. Trabajarás integrado en el equipo de ingeniería, impulsando prácticas de seguridad desde el diseño, modelado de amenazas y mitigación proactiva de riesgos en nuestras aplicaciones e infraestructura en la nube. Este es un puesto práctico para alguien a quien le apasione crear sistemas seguros e influir en la cultura de seguridad en una startup fintech de ritmo rápido.
Actuarás como asesor clave en arquitectura segura. Serás responsable de identificar, solucionar y prevenir vulnerabilidades en nuestros servicios, entornos en la nube, herramientas y flujos de trabajo de desarrollo.
Sobre el equipo
El equipo de SecOps es un grupo centrado en la seguridad de aplicaciones y la seguridad en la nube en todo el producto. Ayudamos a Clutch a escalar de forma segura y eficiente.
Colaboramos estrechamente con el equipo de ingeniería de producto para integrar la seguridad en todo el ciclo de vida de desarrollo de software (SDLC).
Valoramos el pragmatismo, la responsabilidad y la curiosidad. Siempre nos preguntamos: “¿Cómo podemos hacer esto más seguro y más rápido?”
Estamos construyendo una cultura de ingeniería que prioriza la seguridad y que permite a los equipos avanzar de forma rápida y responsable, sin ralentizarlos.
Lo que harás
En un plazo de 1 meses, harás lo siguiente
- Evaluar nuestra postura de seguridad en la nube y de aplicaciones, y mapear los riesgos más importantes en servicios, cuentas en la nube y pipelines.
- Integrarte con los equipos de ingeniería para revisar funciones críticas de seguridad y ofrecer orientación práctica sobre diseño seguro.
- Integrar herramientas de seguridad amigables para los desarrolladores (SAST, SCA, escaneo de secretos, escaneo de IaC) en nuestros pipelines de CI/CD.
- Clasificar y remediar vulnerabilidades iniciales, y establecer una base para la codificación segura y el endurecimiento de la nube.
En un plazo de 3 meses, harás lo siguiente
- Liderar el diseño y despliegue de un SDLC seguro con puertas de seguridad accionables y una clara responsabilidad en cada etapa.
- Establecer controles de seguridad en la nube, incluyendo el principio de menor privilegio en IAM, gestión de secretos y registro para la detección de amenazas.
- Crear herramientas internas para automatizar la detección de amenazas, el monitoreo de la postura en la nube y la gestión de vulnerabilidades.
- Lanzar un manual de seguridad interno con planes de respuesta ante incidentes adaptados al stack tecnológico de Clutch.
En un plazo de 6 meses, harás lo siguiente
- Desarrollar y mantener bibliotecas y frameworks seguros utilizados en ingeniería, como módulos de autenticación y validadores de entrada.
- Impulsar mejoras continuas en la seguridad de la nube mediante políticas como código, comprobaciones de cumplimiento automatizadas y detección de desviaciones.
- Construir y asesorar a una red de campeones de seguridad dentro de los equipos de ingeniería.
- Colaborar con los desarrolladores para modelar amenazas en nuevos servicios y cambios en la arquitectura de la nube.
Lo que aportarás
- 5+ años de experiencia en seguridad de software/aplicaciones, idealmente en startups de rápido crecimiento o entornos fintech.
- Conocimiento profundo de seguridad en aplicaciones web, diseño de software seguro, endurecimiento de API y modelado de amenazas.
- Experiencia en la integración de seguridad en pipelines de CI/CD, incluyendo el uso de herramientas de SAST, DAST, SCA y escaneo de IaC.
- Familiaridad con marcos de cumplimiento comunes (por ejemplo, SOC 2, GLBA, PCI-DSS) y seguridad nativa en la nube (se prefiere AWS, GCP).
- Sólida experiencia en programación (por ejemplo, Node.js, Python, Go) y capacidad para leer, comprender y depurar código de forma segura.
- Excelentes habilidades de comunicación, con la capacidad de influir sin autoridad y fomentar la colaboración interfuncional.
Una nota sobre la IA en Clutch
Ten en cuenta que este puesto puede evolucionar a medida que cambien las necesidades de nuestro negocio, por lo que agradecemos tu flexibilidad y adaptabilidad.
Ten en cuenta: Este puesto se ofrece bajo un contrato de servicios. Los solicitantes deben tener la documentación y autorización necesarias para trabajar en el país donde se encuentra el puesto. Clutch no puede proporcionar patrocinio ni ayudar a obtener permisos de trabajo para este puesto.
Nos encanta la IA. La usamos a menudo y animamos a nuestro equipo a aprovechar de forma creativa y eficaz las herramientas de IA en su trabajo. Si te unes a Clutch, esperamos que aportes el mismo entusiasmo por explorar cómo la IA puede amplificar el impacto, la productividad y la innovación.
Dicho esto, durante el proceso de entrevista, queremos conocer tus opiniones. Por favor, aborda las entrevistas sin el uso de herramientas de IA; nuestro objetivo es conocer cómo piensas, resuelves problemas y te comunicas. Una vez que estés en el puesto, ¡adelante con los prompts!
¿Qué obtienes a cambio?
- Flexibilidad remota: Disfruta de la libertad de trabajar de forma remota desde cualquier lugar, equilibrando tu vida y tu carrera a la perfección.
- Off-sites inolvidables: Dos veces al año, conecta con tus compañeros en destinos emocionantes, fomentando el trabajo en equipo y nuevas ideas.
- Vacaciones pagadas y días festivos nacionales: Disfruta de 20 días de vacaciones al año y los días festivos nacionales para relajarte y recargar energías.
- Opciones sobre acciones: Unirte a nosotros significa tener una participación en nuestro éxito, por lo que recibirás opciones sobre acciones como parte de tu paquete de compensación.
- Configuración de oficina en casa: Crea tu espacio de trabajo ideal con un presupuesto dedicado para los elementos esenciales de tu oficina en casa.
- Presupuesto para viajes de trabajo: Crece personal y profesionalmente con un presupuesto para viajes relacionados con el trabajo y espacios de coworking.
Sobre nosotros
Clutch es una empresa revolucionaria de SaaS vertical, respaldada con orgullo por Andreessen Horowitz (A16z), cuyo objetivo es revolucionar la forma en que las cooperativas de crédito interactúan y cambian la vida de sus miembros. Como defensores del bienestar financiero, abordamos la necesidad urgente de soluciones de préstamo asequibles en una era en la que el estadounidense promedio lidia con más de $155,000 en deuda familiar. A diferencia de las instituciones financieras tradicionales, Clutch desarrolla software para convertir a las cooperativas de crédito en prestamistas FinTech y aprovechar sus balances para prestar dinero de manera responsable a más de 130 millones de estadounidenses. Nuestra misión va más allá de las simples transacciones financieras; nos esforzamos por mejorar fundamentalmente la forma en que las cooperativas de crédito interactúan con sus miembros. Al integrar tecnologías de vanguardia y diseños centrados en el usuario, ayudamos a las cooperativas de crédito a ofrecer experiencias digitales fluidas que están a la par con las empresas tecnológicas líderes. Este enfoque no solo preserva, sino que revitaliza la larga tradición de servicio comunitario y centrado en el miembro inherente a las cooperativas de crédito.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
