México
Toshiba Global Commerce Solutions - External
Alvys
Engenheiro de DevSecOps
México
Mexico
TypeScriptPythonReactAWSGCPDockerKubernetesC#Terraform
Tradução automática. Consulte o original.
Sobre a vaga
Junte-se à Alvys, uma empresa em estágio inicial que está transformando o setor de fretes dos EUA, avaliado em US$ 800 bilhões. Como Engenheiro de DevSecOps, você ajudará a proteger nossa plataforma e os dados dos clientes nela contidos. Você eliminará lacunas de segurança na nuvem, integrará verificações de segurança à nossa forma de entregar software, executará nosso programa de testes de penetração e estruturará a infraestrutura por trás de nossas ferramentas internas de segurança, TI e IA. Esta função combina trabalho prático de infraestrutura com coordenação entre DevOps, equipes de engenharia, TI e Segurança, e fornecedores externos de segurança.
Visão do setor
Empresas de frete operam seus negócios na Alvys: cargas, motoristas, transportadoras, pagamentos e registros financeiros. À medida que mais partes do setor migram para softwares modernos, os clientes esperam que esses dados sejam protegidos como qualquer outro sistema crítico para os negócios. A segurança é parte de como conquistamos e mantemos a confiança deles.
Sobre a Alvys
A Alvys está construindo uma plataforma SaaS multilocatário que impulsiona operações de transporte modernas. Combinamos profundo conhecimento do setor com uma execução técnica sólida para trazer clareza, automação e confiabilidade a um dos setores mais essenciais do mundo. A segurança é uma responsabilidade compartilhada na Alvys, e esta função ajuda todas as equipes a atingirem esse padrão.
Nossos princípios
Princípios de engenharia
- Construa para gerar impacto no mundo real. Nossos usuários dependem da Alvys para resolver problemas reais, não abstratos. Cada correção de segurança deve reduzir riscos reais para nossa plataforma e para as pessoas que transportam fretes todos os dias, não apenas eliminar um alerta de scanner.
- Propriedade extrema e empoderamento. A propriedade vai além da construção. Significa ser responsável pela qualidade, confiabilidade e impacto no cliente. Se está em produção, é sua responsabilidade: bugs, tempo de atividade e resultados.
- Dívida técnica é estratégica, não acidental. A dívida técnica é uma escolha estratégica, não um descuido. Nós a assumimos deliberadamente quando ela desbloqueia velocidade, aprendizado ou vantagem de mercado. Nossa arquitetura permanece limpa, sustentável e escalável à medida que crescemos.
- A simplicidade escala; a complexidade custa caro. A logística é inerentemente complexa, mas nossa tecnologia não deveria ser. Priorizamos a simplicidade em nossa arquitetura, aproveitando a modularidade e limites de serviço bem definidos para reduzir a carga cognitiva.
- Transparência radical. Democratizamos os dados e os tornamos acessíveis em todas as funções para impulsionar o alinhamento e a tomada de decisões. Transparência também significa feedback. Sistematizamos ciclos de feedback construtivo para garantir o crescimento.
Cultura de engenharia
- Mova-se rápido, aprenda rápido. A velocidade é nossa vantagem, mas nos movemos rápido intencionalmente. Temos viés para a ação, assumimos intenções positivas e tratamos cada erro como uma oportunidade de aprendizado.
- Assuma o resultado. Todo engenheiro é dono dos resultados, não de tickets. Assumimos a responsabilidade de ponta a ponta, identificando problemas, entregando soluções e garantindo que elas durem.
- Seja parceiro, não um obstáculo. A segurança funciona melhor quando é construída com as equipes que são donas dos sistemas. Compartilhamos o contexto com DevOps e equipes de engenharia, explicamos o risco por trás de cada solicitação e tornamos o caminho seguro o mais fácil.
- Pragmatismo acima do purismo. A segurança perfeita não existe, mas a redução de riscos sim. Escolhemos correções que escalam, são sustentáveis e abordam ameaças reais, não teóricas.
- Pessoas acima do heroísmo. Não recompensamos o esgotamento ou o comportamento de estar sempre disponível. A sustentabilidade é um recurso, não um luxo. Se alguém precisa desacelerar, desconectar ou cuidar da vida fora do trabalho, isso é esperado.
Stack tecnológico
- Nuvem: Azure (AKS, App Service, Azure Functions, Storage, Key Vault, Cosmos DB, VNets, Microsoft Entra ID)
- Infraestrutura como código: Terraform
- CI/CD: GitHub Actions e pipelines de DevOps do Azure
- Containers: Docker, Kubernetes, Azure Container Registry
- Observabilidade: Azure Monitor, App Insights, Log Analytics, OpenTelemetry, Grafana
- Segurança: Aikido, Cloudflare
- Ferramentas de IA: Cursor, Claude, Claude Platform (agentes gerenciados), Grokbot
- Código de aplicação: .NET/C#, TypeScript, Angular, React
Responsabilidades
Arquitetura de segurança em nuvem
- Projetar e entregar mudanças de infraestrutura que fortaleçam nossa postura de segurança na nuvem, incluindo isolamento de rede e acesso baseado em identidade.
- Realizar essas mudanças por meio de infraestrutura como código, planejar implementações que evitem tempo de inatividade para o cliente e trabalhar com os proprietários dos serviços para atualizar as aplicações que dependem deles.
- Construir padrões seguros em nossos módulos de infraestrutura para que novos recursos comecem em conformidade.
Gestão de vulnerabilidades e segurança de pipeline
- Ajudar a executar nosso programa de gestão de vulnerabilidades, impulsionando a remediação dentro de SLAs definidos.
- Expandir nossa verificação de segurança existente com testes de segurança assistidos por IA, como revisão automatizada de código de segurança e testes de penetração orientados por IA.
- Ajustar e melhorar a automação que já usamos para processar descobertas de segurança.
Testes de penetração
- Gerenciar nossos testes de penetração de terceiros do início ao fim: escopo e direcionamento, ambientes e contas de teste, coordenação de fornecedores, recebimento de descobertas e retestes.
- Ajudar a amadurecer nossa ferramenta interna de teste de penetração assistida por IA para que se torne uma parte confiável do programa de segurança, incluindo implantação e execuções agendadas.
Infraestrutura para segurança, TI e ferramentas de IA
- Implantar e operar aplicações internas no Azure, com identidade, segredos, rede e backups configurados corretamente desde o primeiro dia.
- Construir pipelines de telemetria (OpenTelemetry para o Azure Monitor) para nossas ferramentas de IA e internas, com painéis e alertas que detectem atividades anômalas.
Trabalhar com outras pessoas
- Fazer parceria com DevOps, equipes de engenharia e TI & Segurança para planejar e priorizar o trabalho.
- Escrever runbooks e documentação claros, e produzir evidências para nosso programa SOC 2.
Qualificações mínimas
- Fluência em inglês, falado e escrito.
- 3+ anos de experiência profissional em DevOps, infraestrutura em nuvem, engenharia de plataforma ou engenharia de segurança.
- Experiência prática com pelo menos um grande provedor de nuvem (Azure, AWS ou GCP), incluindo rede, gestão de identidade e acesso, e gestão de segredos.
- Experiência em produção com infraestrutura como código, preferencialmente Terraform.
- Experiência na construção e manutenção de pipelines de CI/CD.
- Conhecimento prático de containers e Kubernetes.
- Habilidades de script em Python, PowerShell ou Bash.
- Compreensão de riscos de segurança comuns em aplicações em nuvem e web, e como corrigi-los.
- Capacidade de explicar riscos técnicos claramente para engenheiros e não engenheiros.
Qualificações preferenciais
- Experiência com Azure especificamente, incluindo endpoints privados, integração com VNet e identidades gerenciadas do Entra ID.
- Experiência com testes de segurança de aplicações (SCA, SAST, DAST) e interesse em aplicar IA a testes de segurança.
- Experiência na coordenação de testes de penetração ou trabalho com empresas de segurança externas.
- Experiência com OpenTelemetry, Azure Monitor ou ferramentas de observabilidade similares, incluindo a escrita de consultas de alerta (KQL é um diferencial).
- Familiaridade com SOC 2, ISO 27001 ou CIS Benchmarks.
- Interesse em ferramentas de IA e em como implantá-las e monitorá-las com segurança.
- Certificações de segurança como AZ-500, Security+ ou similares são um diferencial.
- Experiência em logística ou transporte é um bônus.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil