Estados Unidos
Siemens
Alvys
Engenheiro de DevSecOps
Estados Unidos
United States
TypeScriptPythonReactAWSGCPDockerKubernetesC#Terraform
Tradução automática. Consulte o original.
Sobre a Vaga
Junte-se à Alvys, uma empresa em estágio inicial que está transformando a indústria de fretes dos EUA, um mercado de US$ 800 bilhões. Como Engenheiro de DevSecOps, você ajudará a proteger nossa plataforma e os dados dos clientes nela contidos. Você eliminará lacunas de segurança na nuvem, incorporará verificações de segurança na forma como entregamos software, executará nosso programa de testes de penetração e estruturará a infraestrutura por trás de nossas ferramentas internas de segurança, TI e IA. Esta função combina trabalho prático de infraestrutura com coordenação entre DevOps, equipes de engenharia, TI e Segurança, e fornecedores externos de segurança.
Visão do Setor
Empresas de frete operam seus negócios na Alvys: cargas, motoristas, transportadoras, pagamentos e registros financeiros. À medida que mais partes da indústria migram para softwares modernos, os clientes esperam que esses dados sejam protegidos como qualquer outro sistema crítico de negócios. A segurança é parte de como conquistamos e mantemos a confiança deles.
Sobre a Alvys
A Alvys está construindo uma plataforma SaaS multilocatário que impulsiona operações de transporte modernas. Combinamos profundo conhecimento do setor com uma execução técnica sólida para trazer clareza, automação e confiabilidade a uma das indústrias mais essenciais do mundo. A segurança é uma responsabilidade compartilhada na Alvys, e esta função ajuda todas as equipes a atingirem esse padrão.
Nossos Princípios
Princípios de Engenharia
- Construa para um impacto no mundo real. Nossos usuários dependem da Alvys para resolver problemas reais, não abstratos. Cada correção de segurança deve reduzir o risco real para nossa plataforma e para as pessoas que movimentam fretes todos os dias, não apenas limpar um resultado de scanner.
- Propriedade extrema e empoderamento. A propriedade vai além da construção. Significa ser responsável pela qualidade, confiabilidade e impacto no cliente. Se está em produção, é sua responsabilidade: bugs, tempo de atividade e resultados.
- Dívida técnica é estratégica, não acidental. A dívida técnica é uma escolha estratégica, não um descuido. Nós a assumimos deliberadamente quando ela desbloqueia velocidade, aprendizado ou vantagem de mercado. Nossa arquitetura permanece limpa, sustentável e escalável à medida que crescemos.
- A simplicidade escala; a complexidade custa caro. A logística é inerentemente complexa, mas nossa tecnologia não deveria ser. Priorizamos a simplicidade em nossa arquitetura, aproveitando a modularidade e limites de serviço bem definidos para reduzir a carga cognitiva.
- Transparência radical. Democratizamos os dados e os tornamos acessíveis em todas as funções para impulsionar o alinhamento e a tomada de decisões. Transparência também significa feedback. Sistematizamos ciclos de feedback construtivo para garantir o crescimento.
Cultura de Engenharia
- Mova-se rápido, aprenda rápido. A velocidade é nossa vantagem, mas nos movemos rápido intencionalmente. Temos viés para a ação, assumimos intenções positivas e tratamos cada erro como uma oportunidade de aprendizado.
- Assuma o resultado. Todo engenheiro é dono dos resultados, não de tickets. Assumimos a responsabilidade de ponta a ponta, identificando problemas, entregando soluções e garantindo que elas durem.
- Seja parceiro, não um bloqueador. A segurança funciona melhor quando é construída com as equipes que possuem os sistemas. Compartilhamos o contexto com DevOps e equipes de engenharia, explicamos o risco por trás de cada solicitação e tornamos o caminho seguro o mais fácil.
- Pragmatismo acima do purismo. A segurança perfeita não existe, mas a redução de risco sim. Escolhemos correções que escalam, são sustentáveis e abordam ameaças reais, não teóricas.
- Pessoas acima do heroísmo. Não recompensamos o esgotamento ou o comportamento de estar sempre disponível. A sustentabilidade é um recurso, não um luxo. Se alguém precisa desacelerar, desconectar ou cuidar da vida fora do trabalho, isso é esperado.
Stack Tecnológico
- Nuvem: Azure (AKS, App Service, Azure Functions, Storage, Key Vault, Cosmos DB, VNets, Microsoft Entra ID)
- Infraestrutura como código: Terraform
- CI/CD: GitHub Actions e pipelines de DevOps do Azure
- Containers: Docker, Kubernetes, Azure Container Registry
- Observabilidade: Azure Monitor, App Insights, Log Analytics, OpenTelemetry, Grafana
- Segurança: Aikido, Cloudflare
- Ferramentas de IA: Cursor, Claude, Claude Platform (agentes gerenciados), Grokbot
- Código de aplicação: .NET/C#, TypeScript, Angular, React
Igualdade de Oportunidades de Emprego
A Alvys é um empregador que oferece igualdade de oportunidades e, como tal, não discriminamos com base em raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, idade, deficiência ou qualquer outra característica protegida pelas leis aplicáveis.
Estamos dedicados a cultivar uma equipe diversificada de pessoas altamente talentosas. Estamos dedicados a construir um local de trabalho onde oferecemos uns aos outros as estratégias, o suporte e o espaço que cada um de nós precisa para prosperar — acreditando e extraindo o melhor de todos.
Se você precisar de alguma acomodação durante o processo de recrutamento, seja na forma de materiais alternativos, salas de reunião acessíveis, etc., por favor, nos avise e trabalharemos com você para atender às suas necessidades.
Para obter informações sobre as práticas de privacidade da Alvys, consulte nossa Política de Privacidade.
Responsabilidades
Arquitetura de segurança em nuvem
- Projetar e entregar mudanças de infraestrutura que fortaleçam nossa postura de segurança na nuvem, incluindo isolamento de rede e acesso baseado em identidade.
- Realizar essas mudanças por meio de infraestrutura como código, planejar implementações que evitem tempo de inatividade para o cliente e trabalhar com os proprietários dos serviços para atualizar as aplicações que dependem deles.
- Construir padrões seguros em nossos módulos de infraestrutura para que novos recursos comecem em conformidade.
Gestão de vulnerabilidades e segurança de pipeline
- Ajudar a executar nosso programa de gestão de vulnerabilidades, impulsionando a remediação dentro de SLAs definidos.
- Expandir nossa verificação de segurança existente com testes de segurança assistidos por IA, como revisão automatizada de código de segurança e testes de penetração orientados por IA.
- Ajustar e melhorar a automação que já usamos para processar descobertas de segurança.
Testes de penetração
- Gerenciar nossos testes de penetração de terceiros do início ao fim: escopo e direcionamento, ambientes e contas de teste, coordenação de fornecedores, recebimento de descobertas e retestes.
- Ajudar a amadurecer nossa ferramenta interna de teste de penetração assistida por IA para que se torne uma parte confiável do programa de segurança, incluindo implantação e execuções agendadas.
Infraestrutura para segurança, TI e ferramentas de IA
- Implantar e operar aplicações internas no Azure, com identidade, segredos, rede e backups configurados corretamente desde o primeiro dia.
- Construir pipelines de telemetria (OpenTelemetry para o Azure Monitor) para nossas ferramentas de IA e internas, com painéis e alertas que detectem atividades anômalas.
Trabalhar com outros
- Fazer parceria com DevOps, equipes de engenharia e TI & Segurança para planejar e priorizar o trabalho.
- Escrever runbooks e documentação claros, e produzir evidências para nosso programa SOC 2.
Qualificações Mínimas
- Fluência em inglês, falado e escrito.
- 3+ anos de experiência profissional em DevOps, infraestrutura em nuvem, engenharia de plataforma ou engenharia de segurança.
- Experiência prática com pelo menos um grande provedor de nuvem (Azure, AWS ou GCP), incluindo rede, gestão de identidade e acesso, e gestão de segredos.
- Experiência em produção com infraestrutura como código, preferencialmente Terraform.
- Experiência na construção e manutenção de pipelines de CI/CD.
- Conhecimento prático de containers e Kubernetes.
- Habilidades de script em Python, PowerShell ou Bash.
- Compreensão de riscos de segurança comuns em aplicações em nuvem e web, e como corrigi-los.
- Capacidade de explicar riscos técnicos claramente para engenheiros e não engenheiros.
Qualificações Preferenciais
- Experiência com Azure especificamente, incluindo endpoints privados, integração com VNet e identidades gerenciadas do Entra ID.
- Experiência com testes de segurança de aplicação (SCA, SAST, DAST) e interesse em aplicar IA em testes de segurança.
- Experiência na coordenação de testes de penetração ou trabalho com empresas de segurança externas.
- Experiência com OpenTelemetry, Azure Monitor ou ferramentas de observabilidade similares, incluindo a escrita de consultas de alerta (KQL é um diferencial).
- Familiaridade com SOC 2, ISO 27001 ou CIS Benchmarks.
- Interesse em ferramentas de IA e em como implantá-las e monitorá-las com segurança.
- Certificações de segurança como AZ-500, Security+ ou similares são um diferencial.
- Experiência em logística ou transporte é um bônus.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil